ПОЛИТИКА
в отношении обработки персональных данных
Индивидуальный предприниматель Марабаев Александр Павлович (ОГРНИП: 305643928500040, ИНН: 643965215371, адрес регистрации: 413840, Саратовская обл., г. Балаково, ул. Степная, д.68, кв.115), далее — «Оператор», публикует настоящую Политику обработки персональных данных (далее — «Политика») на сайте https://www.spiti.ru (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
1.2. Цели Политики: защита прав и свобод субъектов персональных данных (далее — «Субъекты») и обеспечение безопасности их данных.
1.3. Политика действует для всех операций с ПДн, совершаемых при использовании Сайта и сервисов Spiti.ru.
1.4. Использование Сайта означает безоговорочное согласие Субъекта с условиями Политики.
2. Термины и определения
-
Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу.
-
Обработка ПДн — любое действие с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение.
-
Оператор — лицо, осуществляющее обработку ПДн и определяющее цели и способы обработки (ИП Марабаев).
-
Субъект — физическое или юридическое лицо, чьи ПДн обрабатываются.
-
Автоматизированная обработка — обработка с использованием вычислительной техники.
-
Уполномоченное лицо — лицо, ответственное за организацию обработки и защиту ПДн.
3. Уполномоченное лицо за защиту ПДн
3.1. Ответственное лицо:
-
Марабаев Александр Павлович
-
Почтовый адрес: 413863, Саратовская обл., г. Балаково, ул. Степная, д.68, кв.115
-
Телефон: +7 927 13-13-300
-
Email: info@spiti.ru
4. Принципы и правовые основания обработки
4.1. Принципы: законность, справедливость, ограничение целей, минимизация данных, достоверность, хранение не дольше необходимого, конфиденциальность.
4.2. Основания (ст. 24–27 ФЗ-152):
-
Согласие Субъекта на обработку (получается при регистрации или при предоставлении форм).
-
Договор между Оператором и Субъектом.
-
Требования законодательства.
5. Согласие Субъекта
5.1. Форма: письменное или электронное (через формы сайта, проставление флажка «Я принимаю Политику»).
5.2. Отзыв: Субъект может отозвать согласие, направив заявление на email info@spiti.ru или письменно на почтовый адрес Оператора.
5.3. Последствия отзыва: прекращение обработки на основании согласия, за исключением обработки, необходимой для исполнения обязательств перед Субъектом или по закону.
6. Категории и цели обработки
6.1. Категории ПДн:
-
ФИО, email, телефон;
-
Логин, хэш-пароль;
-
IP, данные устройств, cookie;
-
История действий на Сайте;
- Платёжные данные.
6.2. Цели:
-
Регистрация, идентификация;
-
Оказание услуг продвижения;
-
Информирование, рассылки при наличии согласия;
-
Исполнение договоров;
-
Соблюдение требований закона;
-
Обеспечение безопасности и улучшение Сайта.
7. Трансграничная передача ПДн
7.1. Трансграничная передача ПДн не осуществляется.
8. Уничтожение и обезличивание
8.1. По окончании хранения ПДн (не более 5 лет) выполняется обезличивание: удаление идентификаторов, замена ФИО случайным набором символов.
8.2. После указанного срока в течение 30 дней осуществляется физическое или цифровое уничтожение носителей.
9. Конфиденциальность и безопасность
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9.2. Безопасность персональных данных, обрабатываемых Оператора, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
10. Права Субъектов
10.1. Субъект имеет право:
-
Получать подтверждение факта обработки своих персональных данных.
-
Запрашивать доступ к своим данным и копии обрабатываемых сведений.
-
Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или неактуальных данных.
-
Отозвать своё согласие на обработку персональных данных в любой момент (если это не противоречит другим основаниям обработки, перечисленным в политике).
-
Обжаловать действия или бездействие Оператора в Роскомнадзор или суде.
-
Пользоваться другими правами, установленными законодательством.
10.2. Порядок реализации прав:
-
Запрос оформления права направляется в письменном виде по почтовому адресу Оператора или в электронной форме на info@spiti.ru.
-
Оператор обязан рассмотреть запрос и предоставить ответ в течение 30 календарных дней.
-
В исключительных случаях (сложность запроса) срок может быть продлен еще на 30 дней при уведомлении Субъекта.
-
Первый запрос обрабатывается бесплатно. За повторные запросы в течение года может взиматься плата, не превышающая фактических расходов Оператора.
11. Сроки хранения персональных данных
11.1. Сроки хранения по категориям:
-
Согласия и договоры: в течение всего срока действия документа и 3 года после окончания.
-
Учетные данные (логин, пароль): не дольше 1 года после последней активности.
-
Платежные и финансовые данные: 5 лет по требованиям бухгалтерского учёта.
-
Технические логи (IP, cookie): не дольше 6 месяцев.
-
Другая информация: в течение срока, необходимого для целей обработки.
11.2. По истечении сроков:
1. Обезличивание в порядке раздела 8
2. Хранение обезличенных данных для статистики и аналитики.
3. Уничтожение носителей в течение 30 дней после обезличивания.
12. Заключительные положения
12.1. Политика вступает в силу с момента публикации на сайте и действует до её замены новым документом.
12.2. Изменения в Политику вносятся приказом Оператора и публикуются на странице https://www.spiti.ru/politics не позднее, чем за 10 рабочих дней до вступления в силу.
12.3. Актуальная версия Политики всегда доступна по указанному адресу.
12.4. Дата последнего обновления: 12.06.2025