Политика конфиденциальности

(Политика в отношении обработки персональных данных)

Настоящая Политика конфиденциальности является публичным документом.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей и клиентов сайта apispack.ru (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных и владельцем Сайта является Индивидуальный предприниматель Абумов Арсений Дмитриевич (ИНН 772029859360, ОГРНИП 322774600014133), адрес: г. Москва, ул. Саянская, д. 7, корп. 2, кв. 530, адрес электронной почты: ApisPack.inc@yandex.ru (далее — «АПИС ПАК», «Оператор»).

1.3. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных: 77-25-241302.

1.4. Политика применяется ко всей информации, которую АПИС ПАК может получить о посетителях Сайта во время его использования, а также при оформлении и исполнении заказов, оформленных через Сайт, по телефону, электронной почте или в мессенджерах.

1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и является общедоступной. Ознакомление с Политикой само по себе не означает согласия на обработку персональных данных: согласие даётся посетителем отдельно, путём проставления отметки в соответствующей форме на Сайте.

1.6. АПИС ПАК не проверяет достоверность персональных данных, предоставляемых посетителем Сайта. Посетитель подтверждает, что предоставляет собственные персональные данные либо данные третьих лиц с их согласия.

2. ОСНОВНЫЕ ПОНЯТИЯ

«Сайт» — интернет-магазин упаковочных материалов, расположенный в сети «Интернет» по адресу apispack.ru.

«Посетитель Сайта» — любое лицо, посещающее Сайт и использующее его функциональные возможности, в том числе клиент, оформивший заказ, и представитель клиента — юридического лица или индивидуального предпринимателя.

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

«Персональные данные, разрешённые для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи отдельного согласия на их распространение.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

«Передача персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

«Файлы cookie» — небольшие текстовые файлы, которые сохраняются на устройстве посетителя при посещении Сайта.

«Метрические данные» — сведения об использовании Сайта, собираемые сервисом веб-аналитики «Яндекс Метрика».

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Закона о персональных данных; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; постановления Правительства РФ от 01.11.2012 № 1119; приказа ФСТЭК России от 18.02.2013 № 21.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); необходимость исполнения договора, стороной которого является субъект, в том числе договора купли-продажи, заключённого путём акцепта публичной оферты (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6); отдельное согласие на распространение персональных данных (ст. 10.1).

4. ЦЕЛИ, СОСТАВ ДАННЫХ И СРОКИ ОБРАБОТКИ

4.1. АПИС ПАК обрабатывает персональные данные только в объёме, необходимом для достижения следующих целей:

4.2. АПИС ПАК не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.3. Персональные данные, указанные в разделе 4.1, получаются непосредственно от субъекта персональных данных, а также — с согласия посетителя — от сервисов авторизации Яндекс ID и VK ID при входе в личный кабинет. Данные получателя заказа, если он не совпадает с клиентом, предоставляются клиентом с согласия получателя.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

5.2. При сборе персональных данных, в том числе посредством сети «Интернет», АПИС ПАК обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.

5.3. Связь с посетителями и клиентами осуществляется по телефону, по электронной почте и в мессенджерах, выбранных самим посетителем. Первичный сбор персональных данных через формы Сайта осуществляется в базу данных Сайта, размещённую на территории Российской Федерации.

5.4. Обработка персональных данных осуществляется на основе принципов: законности целей и способов обработки; соответствия целей обработки целям, заранее определённым и заявленным при сборе; соответствия состава и объёма обрабатываемых данных заявленным целям; недопустимости обработки избыточных данных и объединения баз данных, созданных для несовместимых целей; точности и достаточности данных; хранения не дольше, чем этого требуют цели обработки; уничтожения или обезличивания по достижении целей обработки.

5.5. Отказ посетителя от предоставления персональных данных, необходимых для оформления заказа или регистрации, влечёт невозможность оформить заказ через Сайт или зарегистрировать личный кабинет. Заказ в этом случае может быть оформлен по телефону.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. АПИС ПАК вправе передавать персональные данные третьим лицам в следующих случаях: субъект выразил согласие на такие действия; передача необходима для исполнения договора с клиентом, в том числе для доставки заказа; передача предусмотрена законодательством Российской Федерации, требуется для исполнения судебного акта или запроса уполномоченного государственного органа.

6.2. Для обеспечения работы Сайта, приёма оплаты и выдачи кассовых чеков АПИС ПАК поручает обработку персональных данных следующим лицам:

• АО «Селектел» (ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — размещение Сайта и хранение базы данных Сайта на серверах, расположенных на территории Российской Федерации;
• ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс Метрика» (только при согласии посетителя на аналитические файлы cookie) и сервис электронной почты «Яндекс Почта», на который поступают заказы и обращения;
• ООО «СМС.РУ» (ИНН 7713461582, адрес: 127422, г. Москва, ул. Тимирязевская, д. 5/14) — отправка кодов подтверждения при входе в личный кабинет;
• [Наименование банка, ИНН, адрес] — приём оплаты через Систему быстрых платежей (СБП);
• [Наименование оператора облачной кассы / оператора фискальных данных, ИНН, адрес] — формирование и направление кассовых чеков.

6.3. Для доставки заказов АПИС ПАК передаёт данные получателя (фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки или пункта выдачи, наименование организации-получателя) службам доставки, выбранным клиентом: СДЭК, Boxberry, ПЭК, Яндекс Доставка, Деловые линии, Ozon, Байкал Сервис. Доставка курьером АПИС ПАК по Москве осуществляется без передачи данных третьим лицам.

6.4. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность и принципы обработки, предусмотренные Законом о персональных данных, и обрабатывать данные только в целях, для которых они переданы.

7. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. АПИС ПАК распространяет персональные данные только в целях размещения отзывов клиентов на Сайте и только при наличии отдельного согласия клиента на обработку персональных данных, разрешённых для распространения, в соответствии со ст. 10.1 Закона о персональных данных.

7.2. Клиент вправе установить запреты и условия на распространение своих персональных данных. По требованию клиента АПИС ПАК прекращает распространение его персональных данных в течение 3 рабочих дней с момента получения требования.

8. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

8.1. Сайт использует файлы cookie. Необходимые файлы cookie обеспечивают работу Сайта (корзина, вход в личный кабинет, сохранение выбора посетителя в отношении cookie). Аналитические файлы cookie сервиса «Яндекс Метрика» используются только после согласия посетителя, выраженного в уведомлении о файлах cookie.

8.2. Посетитель может в любой момент изменить своё решение в отношении аналитических файлов cookie по ссылке «Настройки cookie» на Сайте, а также удалить или заблокировать файлы cookie в настройках браузера. Подробнее — в Политике использования файлов cookie.

9. АКТУАЛИЗАЦИЯ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.2. В случае подтверждения факта неточности персональных данных АПИС ПАК уточняет их в течение 7 рабочих дней со дня представления соответствующих сведений и снимает блокирование.

9.3. АПИС ПАК прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных:

• при достижении цели обработки — в течение 30 дней с даты достижения цели;
• при отзыве субъектом согласия — в течение 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки и иное не предусмотрено законом;
• при требовании субъекта о прекращении обработки — в течение 10 рабочих дней с даты получения требования (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления), за исключением случаев, предусмотренных пунктами 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных;
• при выявлении неправомерной обработки — прекращение такой обработки в течение 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожение данных в течение 10 рабочих дней с даты выявления, с уведомлением субъекта (и уполномоченного органа, если обращение поступило от него).

9.4. На период проверки обращения о неточных данных или неправомерной обработке АПИС ПАК блокирует соответствующие персональные данные, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

9.5. В случае невозможности уничтожения персональных данных в установленный срок АПИС ПАК осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.

9.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, АПИС ПАК уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах; в течение 72 часов — о результатах внутреннего расследования.

9.7. Данные, собранные с помощью файлов cookie, удаляются автоматически по истечении срока их действия, вручную посетителем через настройки браузера либо при отзыве согласия на аналитические cookie.

10. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЙ

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания, цели и способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым поручена обработка или которым могут быть раскрыты данные;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку, передачу или распространение персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Запросы и требования направляются на адрес электронной почты ApisPack.inc@yandex.ru или письменно по адресу: г. Москва, ул. Саянская, д. 7, корп. 2, кв. 530. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, номер телефона, указанный при заказе), и подпись субъекта или его представителя (для письменного запроса).

10.3. АПИС ПАК предоставляет информацию по запросу субъекта либо мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

10.4. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных.

10.5. Посетитель, зарегистрированный на Сайте, может самостоятельно изменить свои данные в личном кабинете или удалить личный кабинет.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. АПИС ПАК принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии с Законом о персональных данных, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

11.2. В число принимаемых мер входят:

• определение угроз безопасности персональных данных при их обработке в информационной системе Сайта;
• шифрование передачи данных между браузером посетителя и Сайтом (протокол HTTPS);
• разграничение доступа к персональным данным, индивидуальные пароли, доступ только уполномоченных лиц в объёме, необходимом для выполнения их обязанностей;
• обязательства о неразглашении персональных данных для лиц, допущенных к их обработке;
• резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• обнаружение фактов несанкционированного доступа к персональным данным и реагирование на компьютерные инциденты;
• контроль за принимаемыми мерами и оценка их эффективности.

11.3. Персональные данные являются конфиденциальной информацией. АПИС ПАК и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом. Режим конфиденциальности снимается в случаях обезличивания персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. АПИС ПАК вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты ApisPack.inc@yandex.ru или по телефону +7 (985) 687-64-96.

12.3. Актуальная версия Политики находится в свободном доступе на Сайте apispack.ru.

Редакция от 09.10.2026