Политика в отношении обработки персональных данных

1.1. Настоящая политика (далее – Политика, Положение) является локальным нормативным актом индивидуального предпринимателя Поповой Оксаны Дмитриевны,
ИНН 772864308326, ОГРНИП 325774600753661 (далее –Оператор), принятым с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта в сети Интернет https://brilloro.ru/ (далее – Сайт), а также путем устного и письменного представления персональных данных непосредственно субъектами персональных данных.
1.2. В Положении устанавливаются:
· цель, порядок и условия обработки персональных данных;
· категории субъектов, персональные данные которых обрабатываются, категории (перечни) обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований.
1.3. В Положении используются термины и определения в соответствии с их значениями, определенными в Законе о персональных данных.
1.4. Положение вступает в силу с момента его утверждения Оператором и действует до его отмены приказом Оператора или до введения нового Положения.
1.5. Внесение изменений в Положение производится приказом Оператора. Изменения вступают в силу с момента подписания соответствующего приказа.

2. Категории субъектов персональных данных

2.1. К субъектам, персональные данные которых обрабатываются Оператором в соответствии с Положением, относятся:
● незарегистрированные пользователи Сайта;
● покупатели, которые оформили заказ через Сайт;
● клиенты и контрагенты Оператора;
● иные лица, персональные данные которых Операторы обязана обрабатывать в соответствии с законодательством.

3. Цели обработки персональных данных, категории (перечни)

обрабатываемых персональных данных

3.1. Оператор будет обрабатывать персональные данные незарегистрированных пользователей для следующих целей:
- обеспечения соблюдения законов и иных нормативных правовых актов;
- коммуникацию с Оператором;
- осуществление предпринимательской деятельности Оператора, в том числе заключение и исполнение договоров с контрагентами;
- направления информации о деятельности Оператора, а также иной информации в рекламных и маркетинговых целях;
- связь с пользователем, направление пользователю сообщений, уведомлений, запросов, ответов, документов, обработки обращений, жалоб, запросов, сообщений, направляемых Оператором и пользователем друг другу;
- оставление пользователем отзывов об услугах Оператора для использования их Оператором в рекламных целях. При этом обрабатываются следующие персональные данные:
●    фамилия, имя, отчество;
●    номер мобильного телефона;
●    адрес электронной почты (e-mail);
●    пол и возраст;
●    дата и место рождения;
●    данные документа, удостоверяющего личность;
●    данные об адресе регистрации по месту жительства и месту пребывания;
●    история запросов и просмотров на Сайте
●    иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
3.2. Оператор будет обрабатывать персональные данные покупателей, которые оформили заказ через Сайт для следующих целей:
- обеспечения соблюдения законов и иных нормативных правовых актов;
- коммуникацию с Оператором;
- предоставление пользователям справочной информации;
- аутентификации пользователей для заключения договоров;
- предоставление пользователям консультаций по вопросам, касающимся оказываемых услуг, поддержки пользователей,
- оказание Оператором услуг пользователям, заключение с ними договоров и получение оплаты в соответствии с условиями договоров;
- повышения удобства использования Сайта;
- направления информации о деятельности Оператора, а также иной информации в рекламных и маркетинговых целях;
- направление пользователю сообщений, уведомлений, запросов, ответов, документов, обработки обращений, жалоб, запросов, сообщений, направляемых Оператором и пользователем друг другу;
- оставление пользователем отзывов об услугах Оператора для использования их Оператором в рекламных целях.
Для достижения вышеуказанных целей Оператор обрабатывает следующие персональные данные:
●    фамилия, имя, отчество;
●    номер мобильного телефона;
●    адрес электронной почты (e-mail);
●    пол и возраст;
●    дата и место рождения;
●    данные документа, удостоверяющего личность;
●    данные об адресе регистрации по месту жительства и месту пребывания;
●    история запросов и просмотров на Сайте;
●    фото и видео с мероприятий, проводимых Оператором;
●    иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
3.3. Оператор будет обрабатывать персональные данные клиентов и контрагентов Операторов (физических лиц), их представителей для следующих целей:
- обеспечения соблюдения законов и иных нормативных правовых актов;
- ведения бухгалтерского учета;
- обеспечения соблюдение налогового законодательства РФ;
- подготовки, заключения и исполнения гражданско-правовых договоров;
- рекламных целях Оператора, продвижение товаров, работ и услуг Оператора.
Для достижения вышеуказанных целей Оператор обрабатывает следующие персональные данные:
●    фамилия, имя, отчество;
●    дата и место рождения;
●    паспортные данные;
●    адрес регистрации по месту жительства;
●    контактные данные;
●    замещаемая должность;
●    индивидуальный номер налогоплательщика;
●    номер расчетного счета;
●    иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
3.4. Оператор будет обрабатывать персональные данные представителей клиентов и контрагентов Операторов (физических лиц) для целей осуществления своей предпринимательской деятельности, осуществления пропускного режима.
Для достижения вышеуказанных целей Оператор обрабатывает следующие персональные данные:
●    фамилия, имя, отчество;
●    паспортные данные;
●    контактные данные;
●    замещаемая должность;
●    иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

4. Порядок и условия обработки персональных данных

4.1. До начала обработки персональных данных Оператор обязана уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
4.2. Правовым основанием обработки персональных данных являются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете».
4.3. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящим Положением.
4.4. Обработка персональных данных Оператором выполняется следующими способами:
·    неавтоматизированная обработка персональных данных;
·    автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
·    смешанная обработка персональных данных.
4.5. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.
Учитывая способы получения персональных данных, в том числе и путем заполнения полей данных, предусмотренных на Сайте, а также предоставления иным образом персональных данных в адрес Оператора, Оператор правомерно презюмирует наличие согласия субъекта персональных на обработку и хранение его персональных данных, в порядке и на условиях, для целей, указанных в настоящем Положении, а также для целей исполнения Оператором принятых перед субъектом персональных данных обязательств.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
Обработка биометрических персональных данных допускается только при наличии письменного согласия субъекта персональных данных. Исключение составляют ситуации, предусмотренные ч. 2 ст. 11 Закона о персональных данных.
4.6. Оператор не осуществляет трансграничную передачу персональных данных.
4.7. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных Оператором осуществляются посредством:
·    получения оригиналов документов либо их копий;
·    копирования оригиналов документов;
·    внесения сведений в учетные формы на бумажных и электронных носителях;
·    создания документов, содержащих персональные данные, на бумажных и электронных носителях;
·    внесения персональных данных в информационные системы персональных данных.
4.8. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Положением. В частности персональные данные субъектов персональных данных никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением требований действующего законодательства, либо в случае, когда субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору, а также для целей оказания услуг в интересах субъекта персональных данных, как заказчика услуг.
4.9. Объем передаваемых персональных данных идентичен объему обрабатываемых персональных данных для каждой категории субъектов персональных данных, перечисленных в разделе 3 Положения, к которым применим процесс передачи персональных данных для целей, установленных разделом 3 Положения.

5. Сроки обработки и хранения персональных данных

5.1. Обработка персональных данных Оператором прекращается в следующих случаях:
·    при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки - в течение трех рабочих дней с даты выявления такого факта;
·    при достижении целей их обработки (за некоторыми исключениями);
·    по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
·    при обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки - не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
5.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение - случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем) по которому является субъект персональных данных.
5.3. Персональные данные на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
5.4. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

6. Порядок блокирования и уничтожения персональных данных

6.1. Оператор блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
6.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
6.3. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.
6.4. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления факта неправомерной обработки.
6.5. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и Оператором либо если Оператор не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.6. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.
6.7. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иное соглашение между ним и Оператором. Кроме того, персональные данные уничтожаются в указанный срок, если Оператор не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.8. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют подразделения Оператора, обрабатывающие персональные данные.
6.9. Уничтожение персональных данных может быть лицом, уполномоченным на уничтожение персональных данных.
6.9.1. Уполномоченное лицо составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
6.9.2. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
6.9.3. Уполномоченное лицо подтверждает уничтожение персональных данных, указанных в п. п. 6.4, 6.5, 6.6 Положения, согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а именно:
· актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;
· актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.
Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.
Формы акта и выгрузки из журнала с учетом сведений, которые должны содержаться в указанных документах, утверждаются приказом индивидуального предпринимателя.
6.9.4. После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных уполномоченное лицо передает их в общий отдел для последующего хранения. Акты и выгрузки из журнала хранятся в течение трех лет с момента уничтожения персональных данных.

7. Обработка иных данных

7.1. Оператор может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки, в частности, файлов Cookie, Яндекс.Метрика, а также любых иных, не запрещенных действующим законодательством РФ. Оператор может использовать такие методы, средства и инструменты для продвижения работ и услуг Оператора, предоставления информации о предстоящих мероприятиях путем предоставления целевой рекламы, а также повышения удобства использования Сайта путем создания профилей зарегистрированных пользователей.
7.2. Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.
7.3. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
7.4. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://brilloro.ru/privacy.
8.2. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.3. Дата утверждения и вступления в силу настоящей Политики: 11 декабря 2025 г.
8.4. РЕКВИЗИТЫ Оператора:

Индивидуальный предприниматель Попова Оксана Дмитриевна
ОГРНИП 325774600753661
ИНН 772864308326
телефон +79365006464, +79365556494
адрес электронной почты: brilloro.jwl@yandex.ru