Политика конфиденциальности
Как KOWALT обрабатывает и защищает персональные данные в соответствии с Федеральным законом № 152-ФЗ.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта KOWALT и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика является общедоступным документом и опубликована во исполнение части 2 статьи 18.1 Закона № 152-ФЗ.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании Сайта, форм обратной связи и мессенджеров.
1.4. Использование Сайта означает ознакомление с настоящей Политикой. Отправка формы заявки возможна только при активном и отдельном подтверждении согласия на обработку персональных данных — такое согласие не объединяется с принятием оферты или иных условий.
2. Оператор и контакты
2.1. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», Царюк Вениамин Максимович, ИНН 233013848310 (бренд KOWALT).
2.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер уведомление подано, номер уточняется.
2.3. Лицом, ответственным за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), является сам Оператор.
2.4. Контакты для обращений по вопросам обработки персональных данных: info@kowalt.ru, +7 900 007-45-89, почтовый адрес — сообщается по запросу.
3. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с ними.
- Субъект — пользователь Сайта, чьи персональные данные обрабатываются.
4. Принципы и правовые основания
4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только те данные, которые отвечают целям обработки (статья 5 Закона № 152-ФЗ).
4.2. Правовые основания обработки:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
- Федеральный закон от 27.11.2018 № 422-ФЗ — в части формирования чеков и налогового учёта.
5. Субъекты и состав обрабатываемых данных
5.1. Оператор обрабатывает данные следующих категорий субъектов: пользователи Сайта, оставившие заявку; заказчики услуг; лица, обратившиеся по иным вопросам.
5.2. Обрабатываются следующие персональные данные, предоставленные субъектом добровольно:
- имя (или то, как к субъекту обращаться);
- номер телефона;
- адрес электронной почты (если указан);
- никнейм в Telegram или ином мессенджере (если указан);
- содержание обращения — описание товара, автомобиля, запасной части или задачи по разработке;
- сведения, необходимые для расчётов и формирования чека, — при заключении договора.
5.3. Автоматически могут обрабатываться технические данные: IP-адрес, тип браузера и устройства, источник перехода, просмотренные страницы, дата и время визита. Такие данные обрабатываются только при наличии согласия на аналитические cookie.
5.4. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.5. Оператор не запрашивает и не хранит платёжные данные: реквизиты банковских карт, пароли и коды подтверждения. Оплата товара производится субъектом напрямую продавцу вне инфраструктуры Сайта.
5.6. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ), и не публикует полученные данные в открытом доступе.
5.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
6. Цели, сроки и основания обработки
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Обработка заявки, связь с субъектом, уточнение запроса | Имя, телефон, e-mail, мессенджер, текст обращения | Согласие субъекта | 6 месяцев с момента обращения либо до отзыва согласия |
| Подготовка отчёта и исполнение договора оказания услуг | Имя, контакты, содержание задания | Исполнение договора | 3 года с момента исполнения договора (срок исковой давности) |
| Налоговый учёт, формирование чеков | Имя, сумма и дата расчёта | Требование закона | Срок, установленный налоговым законодательством |
| Улучшение работы Сайта (обезличенная статистика) | Технические данные, cookie | Согласие на аналитические cookie | До отзыва согласия, но не более срока жизни cookie |
6.1. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней (часть 4 статьи 21 Закона № 152-ФЗ), если иной срок не установлен законом или договором. Факт уничтожения подтверждается актом, оформляемым в соответствии с требованиями Роскомнадзора.
7. Порядок и способы обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, без передачи по внутренней сети и с передачей по информационно-телекоммуникационной сети «Интернет».
7.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Оператор не осуществляет распространение персональных данных и не размещает их в общедоступных источниках.
8. Локализация и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
8.2. Сайт размещается на серверах, расположенных на территории Российской Федерации.
8.3. Трансграничная передача персональных данных Оператором не осуществляется. Если для исполнения поручения субъекта потребуется передать его данные лицу за пределами Российской Федерации, такая передача будет осуществлена только после уведомления Роскомнадзора и получения отдельного согласия субъекта в порядке статьи 12 Закона № 152-ФЗ.
8.4. При использовании мессенджеров, серверы которых расположены за пределами Российской Федерации, субъект самостоятельно вступает в отношения с их владельцами и передаёт данные по своей инициативе. Оператор не контролирует обработку данных такими сервисами; рекомендуем ознакомиться с их политиками конфиденциальности. Для обращений, не требующих использования мессенджеров, доступны телефон и электронная почта.
9. Передача третьим лицам
9.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в рекламных целях.
9.2. Данные могут быть переданы:
- государственным органам — по основаниям и в порядке, предусмотренным законодательством;
- лицам, осуществляющим обработку по поручению Оператора (хостинг-провайдер, сервис приёма форм) — в объёме, необходимом для передачи обращения Оператору, на основании договора, содержащего обязанность соблюдать конфиденциальность и требования части 3 статьи 6 Закона № 152-ФЗ;
- иным лицам — только с отдельного согласия субъекта.
9.3. Контактные данные продавцов и логистов Оператор передаёт субъекту, а не наоборот. Оператор не передаёт персональные данные субъекта продавцам и перевозчикам без его отдельного согласия.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы документы, определяющие политику в отношении обработки персональных данных и порядок рассмотрения обращений субъектов;
- проведена оценка вреда, который может быть причинён субъектам персональных данных (требования утверждены приказом Роскомнадзора от 27.10.2022 № 178);
- определён перечень лиц, имеющих доступ к персональным данным, и обеспечен учёт носителей;
- применяется защищённое соединение (HTTPS) при передаче данных с Сайта;
- данные хранятся в сервисах с парольной защитой и двухфакторной аутентификацией;
- осуществляется контроль за принимаемыми мерами и регулярное удаление данных, срок хранения которых истёк.
10.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
11. Действия при инцидентах
11.1. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона № 152-ФЗ).
11.2. Оператор незамедлительно принимает меры по устранению последствий инцидента и информирует затронутых субъектов, если это предусмотрено законом.
12. Права субъекта персональных данных
12.1. Субъект имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку персональных данных в любой момент;
- возражать против обработки и требовать её прекращения;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
12.2. Для реализации прав направьте обращение на адрес info@kowalt.ru с указанием фамилии, имени, сведений, подтверждающих участие в отношениях с Оператором (например, номер телефона, который вы оставляли), и подписью субъекта или его представителя.
12.3. Оператор предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (часть 2 статьи 20 Закона № 152-ФЗ).
12.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, хранение которых прямо предписано законодательством или необходимо для исполнения договора.
12.5. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2.
13. Обработка данных несовершеннолетних
13.1. Сайт и услуги адресованы совершеннолетним пользователям.
13.2. Если субъекту персональных данных менее 18 лет, согласие на обработку его персональных данных даёт законный представитель — родитель, усыновитель или попечитель (часть 1 статьи 9 Закона № 152-ФЗ).
13.3. Если Оператору станет известно, что данные несовершеннолетнего получены без согласия законного представителя, такие данные будут удалены в разумный срок. Сообщить об этом можно по адресу info@kowalt.ru.
14. Файлы cookie и аналитика
14.1. Cookie и аналогичные технологии (в том числе локальное хранилище браузера localStorage) — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя. На Сайте используются две категории:
| Категория | Назначение и состав | Срок | Можно отключить |
|---|---|---|---|
| Обязательные (технические) | Запись kowalt_cookie_consent в localStorage — хранит ваш выбор
в отношении cookie и обеспечивает базовую работу Сайта. |
До очистки данных сайта в браузере | Нет — без неё Сайт не сможет запомнить ваш отказ |
| Аналитические | Обезличенная статистика посещений: просмотренные страницы, время на сайте, источник перехода. Подключаются только после согласия. | В соответствии с настройками аналитического сервиса | Да — по умолчанию отключены |
14.2. Аналитические сервисы подключаются только после получения вашего согласия через баннер cookie. Если вы отклоняете необязательные cookie, скрипты аналитики не загружаются и данные не собираются.
14.3. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта, а также очистив данные сайта в настройках браузера.
14.4. Cookie, позволяющие идентифицировать пользователя, рассматриваются Оператором как персональные данные и обрабатываются на условиях настоящей Политики.
15. Согласие на обработку персональных данных
15.1. Согласие на обработку персональных данных даётся отдельным самостоятельным действием — проставлением отдельной отметки в форме на Сайте. Согласие не объединяется с принятием публичной оферты и не является условием заключения договора иным способом.
15.2. Проставляя такую отметку, вы подтверждаете следующее согласие:
Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю согласие Оператору — Царюк Вениамин Максимович, ИНН 233013848310 (бренд KOWALT), адрес: сообщается по запросу — на обработку моих персональных данных в следующем составе: имя (обращение), номер телефона, адрес электронной почты, никнейм в мессенджере, содержание моего обращения.
Цели обработки: обработка моей заявки, связь со мной, уточнение запроса, подготовка информационно-консультационного отчёта и исполнение договора возмездного оказания информационных услуг.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, осуществляющим обработку по поручению Оператора, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.
Срок действия согласия: до достижения целей обработки либо до отзыва согласия. Я могу отозвать согласие в любой момент, направив обращение на адрес info@kowalt.ru. Мне известно, что отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и может сделать невозможным дальнейшее оказание услуг.
Я подтверждаю, что ознакомлен(а) с настоящей Политикой, что данные предоставлены мной добровольно и что мне исполнилось 18 лет либо согласие даётся моим законным представителем.
15.3. Обработка персональных данных, необходимая для исполнения заключённого договора, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ и продолжается после отзыва согласия в объёме, требуемом для исполнения договора и соблюдения требований закона.
16. Изменения политики
16.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
16.2. Дата редакции указана в начале документа. Рекомендуем периодически проверять актуальную версию.
