Политика в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Корнилов А.А.
ИНН: 783900239238 | ОГРНИП: 320784700069990
Адрес: 191040, г. Санкт-Петербург, вн.тер.г. муниципальный округ Владимирский округ, ул. Марата, д. 36-38, литера А, помещ. 2-Н
Сайт:https://checkroom.ru
Контакт для запросов субъектов ПДн: inbox@checkroom.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и намерения Индивидуального предпринимателя Корнилова А.А. (далее — «Оператор», «Владелец сайта») в области обработки и защиты персональных данных субъектов, обрабатываемых с использованием средств автоматизации и без использования таких средств.
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- постановлениями Правительства РФ, руководящими документами ФСТЭК России и ФСБ России.
1.3. Политика неукоснительно исполняется всеми работниками и специалистами, привлекаемыми Оператором, а также лицами, осуществляющими обработку персональных данных по поручению Оператора.
1.4. Политика публикуется в свободном доступе на сайте https://checkroom.ru, и любой субъект персональных данных имеет к ней доступ.
1.5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором.
2. Основные термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Оператор — ИП Корнилов А.А., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых ПДн.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с ПДн с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Согласие субъекта — конкретное, предметное, информированное, сознательное и однозначное согласие субъекта на обработку его ПДн.
- Cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении сайта.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Категории субъектов, чьи данные обрабатываются
3.1. Пользователи сайта — лица, посещающие сайт https://checkroom.ru, в том числе без регистрации.
3.2. Зарегистрированные пользователи (Покупатели) — лица, создавшие личный кабинет на сайте.
3.3. Контрагенты и представители контрагентов — лица, с которыми заключены договоры гражданско-правового характера, а также их представители.
3.4. Представители поставщиков — работники и представители юридических лиц и организаций, взаимодействующих с Оператором.
3.5. Работники и соискатели — лица, состоящие или поступающие в трудовые отношения с Оператором.
4. Категории обрабатываемых персональных данных
4.1. В зависимости от категории субъекта Оператор обрабатывает следующие ПДн:
| Категория субъекта | Обрабатываемые ПДн |
|---|---|
| Пользователи сайта | IP-адрес, cookies, user-agent, данные о посещённых страницах |
| Зарегистрированные пользователи (Покупатели) | ФИО, номер мобильного телефона, адрес электронной почты, адрес доставки, история заказов |
| Контрагенты и их представители | ФИО, должность, контактные данные, реквизиты организации |
| Представители поставщиков | ФИО, должность, контактные данные |
| Работники и соискатели | ФИО, дата рождения, контактные данные, сведения об образовании и трудовой деятельности |
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает ПДн в следующих целях:
| Цель | Категории субъектов | Правовое основание |
|---|---|---|
| Оформление, обработка и исполнение заказов, доставка товаров | Зарегистрированные пользователи (Покупатели) | П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Регистрация и функционирование личного кабинета | Зарегистрированные пользователи | П. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Предоставление накопительных скидок и персонализированных предложений | Зарегистрированные пользователи (Покупатели) | П. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Обратная связь, ответы на обращения, поддержка | Пользователи, Покупатели | П. 1 ч. 1 ст. 6 152-ФЗ (согласие) / п. 5 ч. 1 ст. 6 152-ФЗ (договор) |
| Направление рекламных и информационных сообщений | Пользователи, Покупатели | Отдельное согласие на получение рекламы |
| Аналитика работы сайта, улучшение сервиса | Пользователи сайта | Согласие (cookie-баннер) / законный интерес |
| Заключение и исполнение договоров с контрагентами | Контрагенты, представители поставщиков | П. 5 ч. 1 ст. 6 152-ФЗ (договор) |
| Кадровое делопроизводство, подбор персонала | Работники, соискатели | ТК РФ, п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Исполнение требований законодательства РФ | Все категории | П. 2 ч. 1 ст. 6 152-ФЗ (закон) |
5.2. Обработка ПДн в целях, не совместимых с указанными, не допускается.
6. Принципы и условия обработки персональных данных
6.1. Обработка ПДн осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора;
- недопущения объединения баз данных с несовместимыми целями;
- соответствия содержания и объёма ПДн заявленным целям;
- точности, достаточности и актуальности ПДн;
- хранения ПДн не дольше, чем этого требуют цели обработки.
6.2. Оператор обрабатывает ПДн только при наличии хотя бы одного из условий, предусмотренных ст. 6 152-ФЗ:
- согласие субъекта;
- необходимость исполнения договора, стороной которого является субъект;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц;
- необходимость исполнения возложенных законом обязанностей;
- обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом;
- обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6.3. Оператор вправе поручить обработку ПДн третьим лицам на основании договора. Такие лица обязуются соблюдать принципы и правила обработки и защиты ПДн, предусмотренные 152-ФЗ, обеспечивать конфиденциальность и безопасность ПДн.
6.4. Передача ПДн третьим лицам осуществляется в следующих случаях:
- с согласия субъекта;
- в рамках исполнения договора (службы доставки, платёжные сервисы, сервисы рассылок);
- по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.
7. Права субъекта персональных данных
7.1. Субъект ПДн имеет право:
- получать подтверждение факта обработки своих ПДн;
- получать сведения о правовых основаниях, целях, способах обработки, перечне обрабатываемых ПДн, сроках обработки и хранения, лицах, имеющих доступ к ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
- отозвать согласие на обработку ПДн;
- требовать устранения неправомерных действий Оператора;
- обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.
7.2. Для реализации своих прав субъект направляет письменный запрос на адрес inbox@checkroom.ru или по почтовому адресу Оператора. Запрос должен содержать:
- ФИО субъекта;
- номер основного документа, удостоверяющего личность, и сведения о дате его выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором;
- подпись субъекта (или его представителя).
7.3. Оператор рассматривает запрос в течение 30 дней с момента его получения, если иной срок не установлен законодательством РФ.
7.4. Если запрос не соответствует требованиям п. 7.2, Оператор вправе запросить дополнительные сведения или мотивированно отказать в удовлетворении запроса.
8. Порядок и сроки обработки и хранения персональных данных
8.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них.
8.2. Сроки хранения ПДн определяются целями обработки и требованиями законодательства РФ:
| № | Категория данных | Цель обработки | Срок хранения | Основание |
|---|---|---|---|---|
| 1 | Данные личного кабинета (логин, пароль, настройки профиля) | Регистрация и функционирование личного кабинета | До удаления аккаунта или отзыва согласия | П. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| 2 | Данные для накопительной системы скидок (история покупок, суммы, персональные предложения) | Предоставление накопительных скидок и персонализированных предложений | До удаления аккаунта или отзыва согласия | П. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| 3 | Данные о заказах (ФИО, контакты, состав заказа, адрес доставки) | Исполнение договора, доставка, бухгалтерский и налоговый учёт, защита в спорах | В сроки, установленные законодательством РФ | П. 5 ч. 1 ст. 6 152-ФЗ; подп. 8 п. 1 ст. 23 НК РФ; ст. 29 ФЗ № 402-ФЗ; ст. 196 ГК РФ |
| 4 | Данные для гарантийного обслуживания | Гарантийное обслуживание, рассмотрение претензий по качеству | На срок гарантии, но не менее 2 лет с момента передачи Товара | Ст. 5, 19 ЗоЗПП |
| 5 | Данные для рассмотрения претензий и споров | Защита прав Оператора в случае возникновения споров | 3 года с момента последнего заказа | Ст. 196 ГК РФ (исковая давность) |
| 6 | Данные для рекламных рассылок (email, телефон) | Направление рекламных и информационных сообщений | До отзыва согласия или в сроки, установленные законодательством РФ | Отдельное согласие на получение рекламы |
| 7 | Cookies и данные аналитики (IP, user-agent, поведение на сайте) | Аналитика работы сайта, улучшение сервиса | До 1 года | Согласие (cookie-баннер) / законный интерес |
| 8 | Данные контрагентов и представителей поставщиков | Заключение и исполнение договоров | Срок действия договора + 5 лет | Договор, НК РФ |
| 9 | Данные работников и соискателей | Кадровое делопроизводство, подбор персонала | В соответствии с ТК РФ и архивным законодательством | ТК РФ, согласие |
8.3. По достижении целей обработки или утрате необходимости их достижения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.
8.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с составлением акта об уничтожении в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.
8.5. Обезличивание персональных данных осуществляется в соответствии с Приказом Роскомнадзора от 19.05.2025 № 140.
9. Уничтожение персональных данных
9.1. Уничтожение ПДн осуществляется:
- по достижении целей обработки;
- по истечении срока хранения;
- при отзыве согласия субъектом (если отсутствуют иные законные основания);
- по требованию субъекта ПДн.
9.2. Уничтожение производится способом, исключающим возможность восстановления ПДн, с составлением акта об уничтожении.
10. Отзыв согласия на обработку персональных данных
10.1. Согласие на обработку ПДн может быть отозвано субъектом в любой момент.
10.2. Для отзыва согласия субъект направляет письменное уведомление на адрес inbox@checkroom.ru или по почтовому адресу Оператора.
10.3. После получения отзыва Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней, если отсутствуют иные правовые основания для обработки.
10.4. Отзыв согласия на обработку ПДн, необходимых для исполнения договора, может повлечь невозможность дальнейшего исполнения обязательств Оператором.
10.5. Отзыв согласия на обработку персональных данных влечёт прекращение участия Покупателя в накопительной программе лояльности и утрату накопленной скидки, поскольку без обработки данных о покупках предоставление скидки невозможно.
10.6. Отзыв согласия на получение рекламных сообщений осуществляется:
- по ссылке «Отписаться» в электронных письмах;
- через настройки личного кабинета на сайте;
- письменным уведомлением на адрес Оператора.
11. Cookies и аналитика
11.1. Сайт https://checkroom.ru использует cookies и аналогичные технологии для:
- обеспечения работы сайта;
- сохранения пользовательских настроек;
- анализа поведения пользователей и улучшения сервиса.
11.2. Для анализа работы сайта Оператор использует сервис Яндекс.Метрика.
11.3. Пользователь может отключить cookies в настройках браузера. При отключении cookies часть функций сайта может быть недоступна.
11.4. При первом посещении сайта пользователю показывается cookie-баннер с возможностью принять или отклонить использование cookies (кроме технически необходимых).
12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
12.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор соблюдает требования ст. 12 152-ФЗ.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
13.2. К таким мерам относятся:
- определение угроз безопасности ПДн при их обработке в информационных системах;
- применение организационных и технических мер по обеспечению безопасности ПДн;
- применение средств защиты информации, прошедших оценку соответствия;
- оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы;
- обнаружение фактов несанкционированного доступа и принятие мер;
- восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;
- установление правил доступа к ПДн и регистрация всех действий с ПДн;
- контроль за принимаемыми мерами и уровнем защищённости;
- мониторинг действий пользователей и разбирательства по фактам нарушений.
13.3. В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента в соответствии с ч. 3.1 ст. 21 152-ФЗ.
14. Ответственность
14.1. Оператор несёт ответственность за неисполнение положений настоящей Политики в соответствии с действующим законодательством РФ.
14.2. Лица, виновные в нарушении требований 152-ФЗ и настоящей Политики, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://checkroom.ru, если иное не предусмотрено новой редакцией.
15.3. Актуальная версия Политики всегда доступна на сайте https://checkroom.ru.
Контактная информация Оператора:
ИП Корнилов А.А.
ИНН: 783900239238 | ОГРНИП: 320784700069990
Адрес: 191040, г. Санкт-Петербург, ул. Марата, д. 36-38, литера А, помещ. 2-Н
Email: inbox@checkroom.ru
Телефоны: СПб +7 (921) 945-72-21, Москва +7 (926) 624-50-54
