Политика обработки персональных данных
Редакция от 09.10.2026.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и перечни обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения, права субъектов персональных данных и меры по обеспечению безопасности персональных данных, применяемые индивидуальным предпринимателем Серебренниковым Владимиром Валерьевичем (далее — Оператор).
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом изменений, внесённых Федеральным законом № 156-ФЗ, а также рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает с использованием средств автоматизации и без их использования, в том числе получает через сайт https://icomponents.ru и его поддомены (далее — Сайт), по телефону +7 (991) 641-42-45, по электронной почте, в мессенджерах, в офисе и пункте самовывоза по адресу: 127051, г. Москва, Цветной бульвар, д. 25, стр. 1 (2 этаж), а также в ходе заключения и исполнения договоров.
1.4. Политика является общедоступным документом. Действующая редакция Политики постоянно опубликована на Сайте по адресу https://icomponents.ru/docs/politika_obrabotki_personalnykh_dannykh/ и доступна на каждой странице Сайта, на которой осуществляется сбор персональных данных.
1.5. Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от Политики и иных документов (часть 1 статьи 9 Закона о персональных данных). Ознакомление с Политикой не является согласием на обработку персональных данных и не заменяет его.
1.6. Политика не регулирует обработку персональных данных работников Оператора и соискателей; такая обработка осуществляется в соответствии с отдельными локальными актами Оператора.
1.7. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор: регистрационный номер [регистрационный номер в реестре операторов], дата внесения [дата]. При изменении сведений, указанных в уведомлении, Оператор направляет в Роскомнадзор уведомление об изменениях в сроки, установленные частью 7 статьи 22 Закона о персональных данных.
2. Термины и определения
2.1. В Политике используются следующие термины:
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — индивидуальный предприниматель Серебренников Владимир Валерьевич, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и действия с ними.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор распространение персональных данных не осуществляет.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
- Поручение обработки — обработка персональных данных другим лицом по поручению Оператора на основании договора в соответствии с частью 3 статьи 6 Закона о персональных данных.
- Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функции, в том числе действующее от своего имени или от имени юридического лица либо индивидуального предпринимателя.
- Покупатель — физическое лицо, индивидуальный предприниматель или юридическое лицо (в том числе сервисный центр), заказывающее или приобретающее товары у Оператора.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере устройства Пользователя и который используется для работы Сайта и сбора статистики.
- Политика cookie — отдельный документ Оператора, опубликованный по адресу https://icomponents.ru/docs/politika_ispolzovaniya_cookie/, определяющий перечень, назначение и сроки хранения файлов cookie.
3. Сведения об операторе
3.1. Сведения об Операторе:
Параметр |
Значение |
Оператор: |
Индивидуальный предприниматель Серебренников Владимир Валерьевич |
ИНН: |
772084576042 |
ОГРНИП: |
318774600019560 |
Адрес регистрации: |
[адрес регистрации ИП] |
Адрес для корреспонденции, офис и пункт самовывоза: |
127051, г. Москва, Цветной бульвар, д. 25, стр. 1 (2 этаж) |
Телефон: |
+7 (991) 641-42-45 |
E-mail для обращений по вопросам персональных данных:⠀⠀⠀ |
project@icomponents.ru |
Сайт: |
|
Обозначение (бренд): |
iComponents |
Ответственный за организацию обработки ПДн: |
[ФИО ответственного], e-mail: project@icomponents.ru |
Регистрационный номер в реестре операторов: |
[регистрационный номер в реестре операторов] |
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на основании и во исполнение следующих нормативных правовых актов:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации, в том числе статьи 435, 437, 454, 492–505 (розничная купля-продажа), 494, 497, 506–524 (поставка);
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в том числе статья 10;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», в том числе статья 18;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 31.12.2020 № 2463;
- постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
- приказ Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных».
4.2. Правовыми основаниями обработки персональных данных в смысле части 1 статьи 6 Закона о персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6), оформленное отдельным документом;
- необходимость обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6);
- необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6);
- необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6);
- согласие на получение рекламы, предусмотренное частью 1 статьи 18 Федерального закона «О рекламе», и предварительное согласие на обработку персональных данных в целях продвижения товаров путём прямых контактов (часть 1 статьи 15 Закона о персональных данных).
4.3. Конкретное правовое основание для каждой цели обработки указано в разделе 6 Политики.
5. Принципы и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные с соблюдением принципов, установленных статьёй 5 Закона о персональных данных:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
- обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; неполные или неточные данные удаляются или уточняются;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются.
5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
5.3. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц) и не публикует персональные данные Пользователей на Сайте.
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.5. Оператор не осуществляет целенаправленную обработку персональных данных лиц, не достигших 14 лет. Если Оператору станет известно о получении таких данных без согласия законного представителя, они уничтожаются в порядке, установленном разделом 14 Политики.
5.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, предусмотренных законом. Пользователь, указывающий персональные данные иного лица (например, получателя заказа), подтверждает наличие у него законного основания для их передачи Оператору и обязан уведомить такое лицо об обработке его персональных данных Оператором.
6. Цели обработки, категории субъектов, перечни персональных данных, сроки и порядок уничтожения
6.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе. Для каждой цели определены категории субъектов, перечень персональных данных, правовое основание, перечень действий и способы обработки, сроки обработки и хранения, порядок уничтожения.
6.2. Сводный перечень целей обработки:
№ |
Цель обработки |
Правовое основание (ч. 1 ст. 6 Закона о ПДн) |
Срок обработки и хранения |
|---|---|---|---|
1 |
Обратный звонок и рассмотрение обращений |
Согласие (п. 1) |
До ответа на обращение, не более 1 года с даты обращения |
2 |
Предзаказ товара, предоставление оптового прайса, рассмотрение заявки на партнёрство |
Согласие (п. 1); для ИП — также п. 5 |
До достижения цели, не более 1 года с даты заявки |
3 |
Регистрация на Сайте и ведение личного кабинета |
Согласие (п. 1) |
До удаления учётной записи, не более 3 лет с последней авторизации |
4 |
Заключение и исполнение договора купли-продажи (поставки), доставка |
П. 5; для представителей |
Срок договора и 3 года после его исполнения |
5 |
Гарантийное обслуживание, обмен и возврат товара, возврат денежных средств |
П. 2, п. 5; для представителей |
Гарантийный срок, срок урегулирования требования и 3 года после |
6 |
Рекламно-информационная рассылка |
Отдельное согласие (п. 1; ч. 1 ст. 15 Закона |
До отзыва согласия, не более 3 лет с даты его предоставления |
7 |
Веб-аналитика и обеспечение работы Сайта (cookie) |
Строго необходимые cookie — п. 5, п. 7; аналитика — согласие (п. 1) |
Согласно Политике cookie; аналитика — до отзыва согласия |
8 |
Бухгалтерский и налоговый учёт, применение ККТ |
П. 2 |
5 лет после окончания отчётного года |
6.3. Цель 1. Обратный звонок и рассмотрение обращений
Параметр |
Содержание |
Содержание цели |
Обратный звонок по заявке Пользователя, консультирование по товарам, наличию, ценам, условиям доставки и оплаты, ответ на вопросы и сообщения |
Источник (формы Сайта) |
«Перезвонить вам?», всплывающая форма обратной связи, «Контакты / Есть вопросы?»; обращения по телефону, электронной почте и в мессенджерах |
Категории субъектов |
Посетители Сайта и иные лица, направившие Оператору заявку или обращение |
Перечень ПДн |
Фамилия, имя, отчество (или только имя — во всплывающей форме); номер телефона; текст сообщения и сведения, сообщённые субъектом в обращении; дата и время направления заявки; IP-адрес, с которого направлена заявка |
Правовое основание |
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн), выраженное в форме на Сайте |
Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам, блокирование, удаление, уничтожение |
Способы обработки |
Смешанная обработка: автоматизированная (CMS 1С-Битрикс, почтовый сервер) и без использования средств автоматизации; с передачей по внутренней сети и сети Интернет |
Передача третьим лицам |
Хостинг-провайдер [наименование хостинг-провайдера] — по поручению (хранение данных Сайта) |
Срок обработки и хранения |
До предоставления ответа на обращение и завершения коммуникации по нему, но не более 1 (одного) года с даты обращения, либо до отзыва согласия, если оно отозвано ранее |
Порядок уничтожения |
В течение 30 дней с даты достижения цели, истечения срока хранения или отзыва согласия — в порядке, установленном разделом 14 Политики |
6.4. Цель 2. Предзаказ товара, предоставление оптового прайса, рассмотрение заявки на партнёрство
Параметр |
Содержание |
Содержание цели |
Приём и обработка заявки на предзаказ товара, отсутствующего в наличии; информирование о поступлении товара; направление крупнооптового прайс-листа; рассмотрение заявки на сотрудничество (дилерские условия) и связь с заявителем |
Источник (формы Сайта) |
«Предзаказ товара», «Получить крупнооптовый прайс», «Хочу стать партнёром» |
Категории субъектов |
Индивидуальные предприниматели и представители (работники) сервисных центров — юридических лиц, физические лица, направившие заявку |
Перечень ПДн |
Фамилия, имя, отчество; номер телефона; наименование сервисного центра; город; сведения об обороте (указываются в отношении организации или ИП); комментарий к заявке; наименование предзаказанного товара; дата и время заявки; IP-адрес |
Правовое основание |
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн); в отношении индивидуального предпринимателя, направившего заявку от своего имени, — также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам, блокирование, удаление, уничтожение |
Способы обработки |
Смешанная обработка: автоматизированная (CMS 1С-Битрикс, сервис учёта «МойСклад», почтовый сервер) и без использования средств автоматизации |
Передача третьим лицам |
Хостинг-провайдер [наименование хостинг-провайдера]; ООО «Логнекс» (сервис «МойСклад») — по поручению |
Срок обработки и хранения |
До исполнения предзаказа, направления прайс-листа или принятия решения по заявке о партнёрстве, но не более 1 (одного) года с даты заявки, либо до отзыва согласия; при заключении договора дальнейшая обработка осуществляется в рамках цели 4 |
Порядок уничтожения |
В течение 30 дней с даты достижения цели, истечения срока хранения или отзыва согласия — в порядке, установленном разделом 14 Политики |
6.5. Цель 3. Регистрация на Сайте и ведение личного кабинета
Параметр |
Содержание |
|
Содержание цели |
Создание учётной записи, идентификация и авторизация Пользователя, предоставление доступа к личному кабинету (история заказов, статусы, сохранённые адреса и реквизиты, индивидуальные цены для сервисных центров), восстановление доступа |
|
Источник |
Форма регистрации и личный кабинет на Сайте |
|
Категории субъектов |
Зарегистрированные Пользователи Сайта |
|
Перечень ПДн |
Логин; адрес электронной почты; пароль (хранится исключительно в виде хеш-значения); имя; фамилия; номер телефона; сведения о заказах в личном кабинете; дата и время регистрации и авторизаций; IP-адрес |
|
Правовое основание |
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн), выраженное при регистрации; авторизация осуществляется с учётом требований части 10 статьи 8 Федерального закона № 149-ФЗ |
|
Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение (в том числе самим Пользователем в личном кабинете), извлечение, использование, передача (доступ) обработчикам, блокирование, удаление, уничтожение |
|
Способы обработки |
Автоматизированная обработка в CMS 1С-Битрикс |
|
Передача третьим лицам |
Хостинг-провайдер [наименование хостинг-провайдера] — по поручению |
|
Срок обработки и хранения |
В течение срока существования учётной записи; учётная запись, в которой не осуществлялась авторизация более 3 (трёх) лет, удаляется; при удалении учётной записи по запросу Пользователя или отзыве согласия обработка прекращается |
|
Порядок уничтожения |
В течение 30 дней с даты удаления | В течение 30 дней с даты удаления учётной записи, истечения срока или отзыва согласия — в порядке, установленном разделом 14 Политики; сведения о заказах, необходимые для целей 4, 5 и 8, обрабатываются далее в рамках этих целей |
6.6. Цель 4. Заключение и исполнение договора купли-продажи (поставки), доставка товара
Параметр |
Содержание |
Содержание цели |
Оформление и подтверждение заказа, выставление счёта, заключение и исполнение договора розничной купли-продажи (в том числе дистанционным способом) или договора поставки, комплектация, передача товара, организация доставки курьерами Оператора и службами доставки, самовывоз, информирование о статусе заказа, приём оплаты, ведение расчётов |
Источник |
Форма оформления заказа на Сайте, личный кабинет, обращения по телефону, электронной почте, в мессенджерах, документы, представляемые покупателем |
Категории субъектов |
Покупатели — физические лица; покупатели — индивидуальные предприниматели; представители (работники) покупателей — юридических лиц, в том числе сервисных центров; получатели товара, указанные покупателем |
Перечень ПДн |
Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав, стоимость и история заказов; способ оплаты и сведения о факте и сумме оплаты; реквизиты организации или ИП (наименование, ИНН, ОГРНИП, КПП, банковские реквизиты, юридический адрес — в объёме, относящемся к физическому лицу); данные доверенности представителя (при получении товара по доверенности) |
Правовое основание |
Исполнение договора, стороной или выгодоприобретателем по которому является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о ПДн) — для покупателей-физических лиц, ИП и получателей; согласие (п. 1 ч. 1 ст. 6) — для представителей (работников) покупателей-юридических лиц |
Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Способы обработки |
Смешанная обработка: автоматизированная (CMS 1С-Битрикс, сервис «МойСклад», почтовый сервер, личные кабинеты служб доставки) и без использования средств автоматизации (накладные, бланки) |
Передача третьим лицам |
ООО «Достависта», ООО «ЯНДЕКС» (Яндекс Доставка), ООО «СДЭК-Глобал», [перечень иных транспортных компаний] — в объёме ФИО, телефона, адреса доставки и сведений об отправлении; ООО «Логнекс» («МойСклад»); хостинг-провайдер [наименование хостинг-провайдера]; банк [наименование банка] — при безналичных расчётах |
Срок обработки и хранения |
В течение срока действия договора и 3 (трёх) лет после его исполнения (срок исковой давности, статья 196 ГК РФ); первичные учётные документы — в сроки, указанные для цели 8 |
Порядок уничтожения |
В течение 30 дней с даты истечения срока хранения — в порядке, установленном разделом 14 Политики; при отзыве согласия представителем юридического лица — в течение 30 дней, если отсутствует иное основание обработки |
6.7. Цель 5. Гарантийное обслуживание, обмен и возврат товара, возврат денежных средств
Параметр |
Содержание |
Содержание цели |
Приём и рассмотрение гарантийных требований и требований о возврате (обмене) товара, в том числе товара надлежащего качества при дистанционной продаже; проведение проверки качества и экспертизы; организация забора и доставки товара за счёт Оператора; возврат денежных средств |
Источник |
Гарантийный бланк, заявление о возврате, обращения по телефону и электронной почте |
Категории субъектов |
Покупатели — физические лица и ИП; представители (работники) покупателей — юридических лиц |
Перечень ПДн |
Фамилия, имя, отчество; номер телефона; адрес забора товара; номер и дата заказа; сведения о товаре, выявленном недостатке и обстоятельствах его выявления; банковские реквизиты для возврата денежных средств (наименование банка, БИК, номер счёта, ФИО получателя); результаты проверки качества |
Правовое основание |
Исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПДн); исполнение обязанностей, возложенных статьями 18, 22, 25, 26.1 Закона РФ «О защите прав потребителей» и ГК РФ (п. 2 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) — для представителей покупателей-юридических лиц |
Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Способы обработки |
Смешанная обработка: автоматизированная и без использования средств автоматизации (гарантийные бланки, акты проверки качества) |
Передача третьим лицам |
Службы доставки, указанные для цели 4 — для забора и возврата товара; банк [наименование банка] — для перечисления денежных средств; ООО «Логнекс» («МойСклад») |
Срок обработки и хранения |
В течение гарантийного срока, срока рассмотрения и исполнения требования и 3 (трёх) лет после его урегулирования; банковские реквизиты для возврата — до перечисления денежных средств, далее в составе платёжных документов в сроки, указанные для цели 8 |
Порядок уничтожения |
В течение 30 дней с даты истечения срока хранения — в порядке, установленном разделом 14 Политики |
6.8. Цель 6. Рекламно-информационная рассылка
Параметр |
Содержание |
Содержание цели |
Направление сообщений о товарах, новых поступлениях, ценах, скидках, акциях и специальных предложениях Оператора по электронной почте, SMS, телефонным звонкам, в мессенджерах Telegram, WhatsApp, MAX |
Категории субъектов |
Пользователи и покупатели, предоставившие отдельное согласие на получение рекламы |
Перечень ПДн |
Имя; фамилия; номер телефона; адрес электронной почты; идентификатор (номер, имя пользователя) в мессенджере; город; тип покупателя (сервисный центр или частное лицо); дата, время и способ предоставления и отзыва согласия |
Правовое основание |
Отдельное согласие субъекта на обработку персональных данных и получение рекламы (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о ПДн; ч. 1 ст. 18 Федерального закона «О рекламе»). Предоставление согласия не является условием покупки или регистрации |
Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ) обработчикам, блокирование, удаление, уничтожение |
Способы обработки |
Автоматизированная обработка; средства автоматического дозванивания и выбора абонентского номера без участия человека не применяются |
Передача третьим лицам |
Сервис электронных рассылок [наименование сервиса рассылок]; SMS-провайдер [наименование SMS-провайдера] — по поручению |
Срок обработки и хранения |
До отзыва согласия, но не более 3 (трёх) лет с даты его предоставления |
Порядок уничтожения |
При отзыве согласия рассылка прекращается немедленно (ч. 2 ст. 15 Закона о ПДн, ч. 1 ст. 18 Закона о рекламе); персональные данные, обрабатываемые для этой цели, уничтожаются в течение 30 дней в порядке, установленном разделом 14 Политики |
6.9. Цель 7. Веб-аналитика и обеспечение работы Сайта (cookie)
Параметр |
Содержание |
Содержание цели |
Обеспечение функционирования Сайта (сессия, корзина, авторизация, безопасность); сбор статистики посещаемости и анализ поведения посетителей для улучшения Сайта с использованием сервиса Яндекс Метрика (счётчик № 56968870, включая Вебвизор) |
Категории субъектов |
Посетители Сайта |
Перечень ПДн |
Файлы cookie (в том числе PHPSESSID, BITRIX_SM_*, BITRIX_CONVERSION_CONTEXT_s1 и cookie Яндекс Метрики); IP-адрес; сведения о браузере, операционной системе и устройстве (тип, разрешение экрана, язык); источник перехода; адреса посещённых страниц, дата и время посещения; действия на страницах Сайта (переходы, клики, прокрутка); обезличенный идентификатор посетителя |
Правовое основание |
Строго необходимые cookie — обеспечение функционирования Сайта по запросу Пользователя (п. 5 ч. 1 ст. 6 Закона о ПДн) и обеспечение работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6); аналитические cookie и Яндекс Метрика — согласие (п. 1 ч. 1 ст. 6), выражаемое в баннере cookie в порядке, установленном Политикой cookie |
Действия с ПДн |
Сбор, запись, накопление, хранение, извлечение, использование, обезличивание, передача (доступ) обработчику, удаление, уничтожение |
Способы обработки |
Автоматизированная обработка |
Передача третьим лицам |
ООО «ЯНДЕКС» (Яндекс Метрика) — по поручению; хостинг-провайдер [наименование хостинг-провайдера] |
Срок обработки и хранения |
Cookie хранятся на устройстве в сроки, указанные в Политике cookie; данные Яндекс Метрики — до отзыва согласия, но не более [срок хранения данных в Яндекс Метрике]; сессионные cookie — до окончания сеанса работы браузера |
Порядок уничтожения |
Удаление cookie Пользователем в настройках браузера или по истечении срока их действия; при отзыве согласия аналитические cookie не устанавливаются, ранее собранные данные удаляются в течение 30 дней в порядке, установленном разделом 14 Политики |
6.10. Цель 8. Бухгалтерский и налоговый учёт, применение контрольно-кассовой техники
Параметр |
Содержание |
Содержание цели |
Ведение бухгалтерского и налогового учёта, оформление первичных учётных документов (счета, накладные, УПД), формирование и направление кассовых чеков, в том числе в электронной форме |
Категории субъектов |
Покупатели — физические лица и ИП; представители покупателей — юридических лиц, подписывающие документы |
Перечень ПДн |
Фамилия, имя, отчество; ИНН и ОГРНИП (для ИП); банковские реквизиты; сведения о сделке, сумме и дате расчётов; номер телефона или адрес электронной почты для направления электронного кассового чека, данные доверенности представителя |
Правовое основание |
Исполнение обязанностей, возложенных на Оператора НК РФ, Федеральным законом № 402-ФЗ и Федеральным законом № 54-ФЗ (п. 2 ч. 1 ст. 6 Закона о ПДн) |
Действия с ПДн |
Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение |
Способы обработки |
Смешанная обработка: автоматизированная (сервис «МойСклад», ККТ) и без использования средств автоматизации (бумажные первичные документы) |
Передача третьим лицам |
Оператор фискальных данных [наименование ОФД] и ФНС России — в соответствии с Федеральным законом № 54-ФЗ; банк [наименование банка]; ООО «Логнекс» («МойСклад») — по поручению; налоговые органы — по законному запросу |
Срок обработки и хранения |
Не менее 5 (пяти) лет после окончания отчётного года, в котором документ использовался для составления отчётности или исчисления налога (пп. 8 п. 1 ст. 23 НК РФ, ч. 1 ст. 29 Федерального закона № 402-ФЗ) |
Порядок уничтожения |
В течение 30 дней с даты истечения срока хранения — в порядке, установленном разделом 14 Политики |
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации (CMS 1С-Битрикс, сервис учёта «МойСклад», почтовый сервер, контрольно-кассовая техника) и без их использования (бумажные документы), с передачей по внутренней сети Оператора и по сети Интернет с применением защищённых протоколов.
7.2. Персональные данные получаются Оператором непосредственно от субъекта персональных данных или от покупателя, указавшего данные получателя товара либо своего представителя. Сбор персональных данных через Сайт осуществляется только через формы, в которые субъект самостоятельно вносит данные, и посредством файлов cookie в соответствии с разделом 10 Политики.
7.3. Если обработка осуществляется на основании согласия, Оператор получает согласие до начала обработки. На Сайте согласие выражается проставлением отметки в отдельном, не заполненном по умолчанию поле (чекбоксе) и нажатием кнопки отправки формы. Оператор фиксирует дату и время предоставления согласия, IP-адрес, наименование формы, номер телефона и (или) адрес электронной почты субъекта и редакцию текста согласия. Эти сведения хранятся в течение срока действия согласия и 3 (трёх) лет после его прекращения исключительно для подтверждения факта получения согласия, обязанность доказывания которого возложена на Оператора (часть 3 статьи 9 Закона о персональных данных; пункт 7 части 1 статьи 6). Текст согласия размещён отдельно от Политики и иных документов.
7.4. Согласие на получение рекламно-информационной рассылки предоставляется отдельно от согласия на обработку персональных данных для иных целей, путём проставления отдельной отметки, и не является условием регистрации, оформления заказа или получения оптовых условий.
7.5. Авторизация Пользователей на Сайте осуществляется с соблюдением части 10 статьи 8 Федерального закона № 149-ФЗ — с использованием абонентского номера оператора подвижной радиотелефонной связи, выделенного в Российской Федерации, с подтверждением [способ подтверждения номера: код в SMS / звонок].
7.6. Данные банковских карт при оплате на Сайте Оператором не обрабатываются и не хранятся. [При подключении интернет-эквайринга: данные карты вводятся на защищённой странице банка-эквайера [наименование банка-эквайера] и передаются непосредственно ему.]
7.7. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения трудовых обязанностей или обязательств по договору с Оператором, в объёме, необходимом для выполнения соответствующих функций. Указанные лица принимают обязательство о неразглашении персональных данных.
7.8. Обработка персональных данных прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия (при отсутствии иных оснований), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только при наличии правового основания, в объёме, необходимом для достижения соответствующей цели, и в случаях, предусмотренных законодательством Российской Федерации.
8.2. Оператор поручает обработку персональных данных третьим лицам на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 Закона о персональных данных: перечень персональных данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования статьи 19 Закона о персональных данных, обязанность предоставлять документы и информацию, подтверждающие принятие мер, а также обязанность уведомлять Оператора о случаях неправомерной или случайной передачи персональных данных. Ответственность перед субъектом за действия обработчика несёт Оператор.
8.3. Перечень лиц, которым передаются персональные данные или поручается их обработка:
Лицо |
Адрес |
Цели |
Характер передачи |
|---|---|---|---|
ООО «ЯНДЕКС» (Яндекс Метрика) |
[адрес ООО «ЯНДЕКС»] |
Цель 7 |
Поручение обработки (ч. 3 ст. 6) |
ООО «ЯНДЕКС» (Яндекс Доставка) |
[адрес ООО «ЯНДЕКС»] |
Цели 4, 5 |
Поручение обработки — ФИО, телефон получателя, адрес доставки, сведения об отправлении |
ООО «Достависта» |
[адрес ООО «Достависта»] |
Цели 4, 5 |
Поручение обработки — ФИО, телефон получателя, адрес доставки, сведения об отправлении |
ООО «СДЭК-Глобал» |
[адрес ООО «СДЭК-Глобал»] |
Цели 4, 5 |
Поручение обработки — ФИО, телефон получателя, адрес доставки, сведения об отправлении |
[Наименования иных транспортных компаний] |
[адреса] |
Цели 4, 5 |
Поручение обработки — в объёме, необходимом для доставки |
[Наименование хостинг-провайдера] |
[адрес хостинг-провайдера] |
Цели 1–7 |
Поручение обработки — хранение данных Сайта на серверах в г. Москве |
ООО «Логнекс» (сервис «МойСклад») |
[адрес ООО «Логнекс»] |
Цели 2, 4, 5, 8 |
Поручение обработки — учёт заказов, товаров, расчётов |
[Наименование банка] |
[адрес банка] |
Цели 4, 5, 8 |
Предоставление в целях проведения расчётов и возврата денежных средств |
[Наименование оператора фискальных данных] |
[адрес ОФД] |
Цель 8 |
Предоставление в соответствии с Федеральным законом № 54-ФЗ |
[Наименование сервиса] |
[адреса] |
Цель 6 |
Поручение обработки — |
8.4. Если служба доставки или иное лицо обрабатывает полученные персональные данные также в собственных целях (например, для информирования получателя о статусе отправления), такая обработка осуществляется этим лицом как самостоятельным оператором в соответствии с его политикой обработки персональных данных.
8.5. Оператор предоставляет персональные данные органам государственной власти, судам, правоохранительным органам и иным уполномоченным органам только по их мотивированным запросам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для использования в рекламных целях этих лиц.
9. Трансграничная передача и локализация персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все лица, которым Оператор поручает обработку или передаёт персональные данные, являются российскими лицами и обрабатывают данные на территории Российской Федерации. Шрифты и иные ресурсы Сайта загружаются с серверов на территории Российской Федерации.
9.2. Во исполнение части 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сервер Сайта расположен в г. Москве.
9.3. При необходимости осуществления трансграничной передачи в будущем Оператор до её начала направит в Роскомнадзор уведомление в соответствии со статьёй 12 Закона о персональных данных, получит согласие субъектов в случаях, когда это требуется, и внесёт изменения в Политику.
10. Файлы cookie и сервис Яндекс Метрика
10.1. Сайт использует строго необходимые файлы cookie CMS 1С-Битрикс (PHPSESSID, BITRIX_SM_*), без которых невозможны работа корзины, оформление заказа, авторизация и защита Сайта, а также аналитические cookie: cookie модуля учёта конверсии 1С-Битрикс (BITRIX_CONVERSION_CONTEXT_s1) и cookie сервиса Яндекс Метрика (счётчик № 56968870), включая технологию Вебвизор.
10.2. Аналитические cookie (включая BITRIX_CONVERSION_CONTEXT_s1) и Яндекс Метрика используются только после получения согласия посетителя в баннере cookie. До получения согласия счётчик Яндекс Метрики не загружается. Посетитель вправе отказаться от аналитических cookie без ограничения доступа к Сайту.
10.3. Вебвизор фиксирует действия посетителя на страницах Сайта (переходы, клики, прокрутку). [Содержимое полей ввода форм, в которые вносятся персональные данные, маскируется и Вебвизором не записывается — подтвердить настройку счётчика.]
10.4. Данные Яндекс Метрики используются Оператором только в агрегированном виде для анализа посещаемости и улучшения Сайта и не используются для идентификации конкретного посетителя.
10.5. Посетитель может в любой момент отозвать согласие на использование аналитических cookie через настройки баннера cookie на Сайте, удалить cookie и запретить их сохранение в настройках браузера.
10.6. Перечень файлов cookie, их назначение и сроки хранения определены в Политике cookie: https://icomponents.ru/docs/politika_ispolzovaniya_cookie/.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получить информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; сведения о трансграничной передаче; наименование и адрес лица, осуществляющего обработку по поручению; информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров путём прямых контактов и прекращения направления рекламы;
- требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных) с учётом случаев, когда обработка допускается без согласия;
- обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11.2. Право субъекта на доступ к персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.
12. Порядок направления и рассмотрения обращений и запросов
12.1. Субъект персональных данных или его представитель может направить запрос:
- в электронной форме на адрес project@icomponents.ru — запрос должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации либо направлен с адреса электронной почты, ранее указанного субъектом Оператору, позволяющего идентифицировать субъекта;
- в письменной форме по адресу: 127051, г. Москва, Цветной бульвар, д. 25, стр. 1, ИП Серебренникову В.В.;
- лично в офисе Оператора по тому же адресу с предъявлением документа, удостоверяющего личность.
12.2. Запрос должен содержать (часть 3 статьи 14 Закона о персональных данных): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата заказа, номер телефона или адрес электронной почты, указанные на Сайте, либо иные сведения), или сведения, иным образом подтверждающие факт обработки Оператором его персональных данных; подпись субъекта или его представителя. Представитель прилагает документ, подтверждающий полномочия.
12.3. Оператор предоставляет ответ на запрос субъекта о получении информации, касающейся обработки его персональных данных, в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
12.4. Ответ предоставляется в той форме, в которой направлен запрос, если в запросе не указано иное. Сведения предоставляются в доступной форме и не содержат персональных данных других субъектов, если для этого нет законных оснований.
12.5. Повторный запрос в целях получения тех же сведений может быть направлен не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен федеральным законом или договором, либо ранее — если сведения не были предоставлены в полном объёме (части 4 и 5 статьи 14 Закона о персональных данных).
12.6. В случае отказа в предоставлении информации Оператор направляет мотивированный ответ со ссылкой на положение федерального закона, являющееся основанием для отказа, в течение 10 (десяти) рабочих дней с даты получения запроса с возможностью продления на 5 (пять) рабочих дней в порядке пункта 12.3.
12.7. Требование о прекращении обработки персональных данных исполняется в течение 10 (десяти) рабочих дней с даты его получения, с возможностью продления не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных.
12.8. Запросы Роскомнадзора исполняются в течение 10 (десяти) рабочих дней с даты получения с возможностью продления на 5 (пять) рабочих дней при направлении мотивированного уведомления.
13. Отзыв согласия на обработку персональных данных
13.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив отзыв на адрес электронной почты project@icomponents.ru или письмом по адресу: 127051, г. Москва, Цветной бульвар, д. 25, стр. 1. В отзыве указываются фамилия, имя, номер телефона или адрес электронной почты, указанные при предоставлении согласия, и цель (цели), по которой отзывается согласие.
13.2. Согласие на получение рекламно-информационной рассылки отзывается также по ссылке отказа от рассылки в каждом письме, по телефону +7 (991) 641-42-45 и иными способами, указанными в тексте соответствующего согласия. Рассылка прекращается немедленно после получения отзыва.
13.3. Согласие на использование аналитических cookie отзывается в порядке, предусмотренном разделом 10 Политики и Политикой cookie.
13.4. При получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, или если Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных Законом о персональных данных (часть 5 статьи 21). Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
13.5. Отзыв согласия на обработку персональных данных для целей 1–3 не влечёт прекращения обработки, необходимой для исполнения заключённого договора (цели 4, 5) и для исполнения обязанностей, возложенных законом (цель 8).
14. Уточнение, блокирование и уничтожение персональных данных
14.1. При выявлении неточных персональных данных при обращении субъекта или его представителя либо по запросу Роскомнадзора Оператор блокирует соответствующие персональные данные с момента обращения на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц. При подтверждении неточности Оператор уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления сведений и снимает блокирование.
14.2. При выявлении неправомерной обработки персональных данных Оператор прекращает её в срок не более 3 (трёх) рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок не более 10 (десяти) рабочих дней с даты выявления и уведомляет об этом субъекта или его представителя, а если обращение поступило от Роскомнадзора — также Роскомнадзор.
14.3. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором, стороной которого является субъект, иным соглашением между Оператором и субъектом либо федеральным законом.
14.4. При невозможности уничтожения персональных данных в сроки, указанные в пунктах 14.2 –14.3 и 13.4, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом.
14.5. Уничтожение персональных данных осуществляется следующими способами:
- на электронных носителях и в информационных системах (CMS 1С-Битрикс, сервис «МойСклад», почтовые ящики, резервные копии) — удаление записей средствами информационной системы, исключающими возможность восстановления, в том числе в резервных копиях при их очередной ротации;
- на бумажных носителях — измельчение в шредере или иным способом, исключающим возможность прочтения и восстановления;
- в отношении данных, обрабатываемых обработчиком, — направлением обработчику требования об уничтожении и получением подтверждения.
14.6. Факт уничтожения персональных данных подтверждается в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: при обработке без использования средств автоматизации — актом об уничтожении персональных данных; при автоматизированной обработке — актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе. Акты и выгрузки хранятся 3 (три) года с даты уничтожения.
14.7. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и представителе Оператора; в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона о персональных данных).
15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных (статья 18.1), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
- осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам и локальным актам Оператора;
- оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, Политикой и локальными актами Оператора;
- опубликование Политики на Сайте и обеспечение неограниченного доступа к ней.
15.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона о персональных данных), в том числе:
- определение угроз безопасности персональных данных при их обработке в ИСПДн и уровня защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
- применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных для установленного уровня защищённости;
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда их применение необходимо для нейтрализации актуальных угроз;
- оценка эффективности принимаемых мер до ввода ИСПДн в эксплуатацию и периодически в ходе эксплуатации;
- учёт машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, включая взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА);
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (резервное копирование);
- установление правил доступа к персональным данным, разграничение прав доступа пользователей CMS и сервисов учёта, использование индивидуальных учётных записей и стойких паролей;
- регистрация и учёт действий, совершаемых с персональными данными в ИСПДн;
- шифрование передаваемых через Сайт данных по протоколу HTTPS (TLS);
- хранение паролей учётных записей Пользователей исключительно в виде хеш-значений;
- антивирусная защита, своевременное обновление CMS 1С-Битрикс и программного обеспечения;
- обработка персональных данных без использования средств автоматизации в соответствии с постановлением Правительства РФ от 15.09.2008 № 687, раздельное хранение материальных носителей, содержащих данные, обрабатываемые в разных целях, хранение в запираемых помещениях и шкафах;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости ИСПДн.
16. Лицо, ответственное за организацию обработки персональных данных
16.1. Лицом, ответственным за организацию обработки персональных данных, назначен(а) [ФИО ответственного]. Контакты: e-mail project@icomponents.ru, телефон +7 (991) 641-42-45, почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 25, стр. 1.
16.2. Ответственный за организацию обработки персональных данных осуществляет внутренний контроль за соблюдением законодательства о персональных данных, доводит до сведения лиц, допущенных к обработке, положения законодательства и локальных актов, организует приём и обработку обращений и запросов субъектов персональных данных и контролирует их исполнение.
17. Заключительные положения
17.1. Политика вступает в силу с даты её опубликования на Сайте и действует бессрочно до замены её новой редакцией.
17.2. Оператор пересматривает Политику при изменении законодательства Российской Федерации о персональных данных, состава обрабатываемых персональных данных, целей, способов обработки или перечня лиц, которым поручается обработка, а также по результатам внутреннего контроля, но не реже одного раза в год.
17.3. Новая редакция Политики публикуется на Сайте по адресу https://icomponents.ru/docs/politika_obrabotki_personalnykh_dannykh/ с указанием даты редакции и вступает в силу с даты публикации, если иная дата не указана в новой редакции. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта. Если изменения затрагивают цели обработки, для которых требуется согласие, Оператор запрашивает новое согласие субъекта.
17.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
17.5. Все вопросы, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты project@icomponents.ru или по почтовому адресу: 127051, г. Москва, Цветной бульвар, д. 25, стр. 1.