Политика обработки персональных данных
Индивидуальный предприниматель Панов Александр Владимирович
ИНН 744717522500, ОГРНИП 321470400037606
Адрес: 188660, Ленинградская область, Всеволожский район, г. Бугры, ул. Полевая, д. 14
Email: info@zenetiq.ru, телефон: +7 (969) 777-82-69
Уведомление об обработке персональных данных направлено в Роскомнадзор. Регистрационный номер уведомления: 100207619.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ИП Пановым А. В. (далее — «Оператор»).
Политика распространяется на все персональные данные, которые Оператор может получить от субъектов персональных данных через сайт zenetiq.ru и связанные с ним поддомены и каталоги (включая лендинги: peptides7, peptides8, peptides9, peptides10, peptides11, glow-complex, peptides13, peptides14, peptides15, peptides16, peptides20, peptides-test, peptides-partners).
Используя сайт и его формы, пользователь подтверждает, что ознакомлен с настоящей Политикой и Согласием на обработку персональных данных, и выражает своё согласие в порядке ст. 9 152-ФЗ.
2. Категории субъектов и персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи сайта, заполняющие формы обратной связи, заявки, квизы, калькуляторы;
- Клиенты, заключившие или планирующие заключить договор;
- Партнёры (косметологи, нутрициологи, врачи, дистрибьюторы);
- Соискатели вакансий и работники Оператора;
- Представители контрагентов.
Перечень обрабатываемых персональных данных:
- Фамилия, имя, отчество (при добровольном указании);
- Контактные данные: номер телефона, адрес электронной почты, мессенджеры (Telegram, WhatsApp);
- Сведения, добровольно указанные в форме (предпочтения, регион, ответы квизов, текст обращения);
- Сведения о заказе, доставке, оплате, возвратах;
- Технические данные: IP-адрес, файлы cookie, идентификаторы устройств и браузера, UTM-метки, реферер, страницы посещения, действия в Webvisor Яндекс.Метрики;
- Иные сведения, которые пользователь сообщает добровольно при консультации.
3. Цели обработки персональных данных
- Приём, обработка и исполнение заявок, заказов и обращений пользователей;
- Заключение и исполнение договоров, включая доставку, оплату, гарантийное обслуживание и возвраты;
- Информирование о товарах, работах, услугах, акциях, новостях, специальных предложениях;
- Обратная связь, консультации, поддержка пользователей;
- Аналитика поведения пользователей на сайте с использованием Яндекс.Метрики и собственных систем визитов;
- Защита сайта и инфраструктуры от злоупотреблений, мошенничества и DDoS-атак;
- Исполнение требований законодательства Российской Федерации.
4. Правовые основания
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);
- Необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- Исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ);
- Достижение целей, предусмотренных законом, для осуществления Оператором его функций (п. 3 ч. 1 ст. 6 152-ФЗ).
5. Перечень действий с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.
6. Cookie-файлы и аналитические сервисы
Сайт использует следующие категории cookie:
- Технически необходимые — для корректной работы сайта (сессия, корзина, антибот-защита). Загружаются без согласия пользователя на основании п. 5 ч. 1 ст. 6 152-ФЗ.
- Аналитические — Яндекс.Метрика (счётчик 98958415): сбор IP-адреса, идентификатора устройства, действий пользователя, записей сессий через Webvisor. Загружаются только после получения согласия пользователя через cookie-баннер. Срок хранения данных у Яндекса — до 38 месяцев.
Иностранные аналитические сервисы (Google Analytics, Meta Pixel, Hotjar и т. п.) на сайте не используются. Трансграничная передача персональных данных в недружественные иностранные государства не осуществляется.
7. Передача персональных данных третьим лицам
Персональные данные могут передаваться:
- Хостинг-провайдеру ООО «Бегет» (серверы в РФ) для размещения сайта и хранения данных форм;
- ООО «Яндекс» в составе Яндекс.Метрики при наличии согласия пользователя;
- Платёжным сервисам, курьерским службам и операторам связи в объёме, необходимом для исполнения договора;
- Государственным органам в случаях, прямо предусмотренных законодательством РФ.
8. Локализация и трансграничная передача
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии со ст. 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется.
9. Сроки обработки
- Данные пользователей форм — до достижения целей обработки или отзыва согласия, но не более 5 лет с даты последнего взаимодействия;
- Данные клиентов по договорам — в течение срока действия договора и 5 лет после его окончания (для целей бухгалтерского и налогового учёта);
- Технические данные (cookie, аналитика) — в соответствии со сроками, указанными в разделе 6;
- Данные работников — на основании ТК РФ и Налогового кодекса РФ.
10. Меры защиты персональных данных
Оператор применяет организационные и технические меры защиты персональных данных в соответствии со ст. 19 152-ФЗ:
- Назначение ответственного за организацию обработки персональных данных;
- Разграничение прав доступа на основе принципа минимальной необходимости;
- Парольная защита и многофакторная аутентификация в административных интерфейсах;
- Журналирование действий пользователей и администраторов;
- Регулярное резервное копирование баз данных;
- Антивирусная защита и сетевые средства защиты;
- Передача данных только по защищённому протоколу HTTPS/TLS;
- Регламент реагирования на инциденты — см. отдельный документ.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получить сведения об обработке своих персональных данных;
- Потребовать уточнение, блокирование или удаление персональных данных;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы направляются на email info@zenetiq.ru или почтой по адресу Оператора. Срок ответа — не более 10 рабочих дней с даты получения запроса.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу настоящей страницы. Дата вступления в силу указана в начале документа.