Настоящая политика вступает в силу 05.06.2025 года

1. Общие положения

1.1. При загрузке веб-сайта galaxyexpress.ru и его поддоменов на вашем компьютере, мобильном устройстве или другом устройстве, а также при заполнении веб-форм с вашими персональными данными или передаче таких данных иным способом, вы добровольно даёте своё безусловное, информированное и осознанное согласие на сбор, обработку, хранение, использование и возможную передачу ваших персональных данных в соответствии с условиями, изложенными в настоящей Политике обработки и защиты персональных данных (далее – «Политика») Оператору ИНН: 590582547168
Индивидуальный предприниматель Суворов Юрий Викторович.

1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и предназначена для информирования пользователей сайта о порядке обработки их персональных данных. Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации, Гражданском Кодексе и международных договорах Российской Федерации и состоит из Федерального закона от «27» июля 2006 г. №152-ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов. Если международным договором Российской Федерации установлены иные правила, чем те, которые предусмотрены Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных«, применяются правила международного договора.

1.3. Обработка персональных данных выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются.

1.4. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

1.5. К субъектам персональных данных, персональные данные которых обрабатываются, относятся:

1. лица, обработка персональных данных которых осуществляется в связи с исполнением договоров по оказанию услуг;

2. лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров;

3. пользователи сайта в информационно-телекоммуникационной сети «Интернет».

1.6. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

1.7. Утверждение и пересмотр Политики проводится каждые три года, а также:

1. при изменении нормативной базы, затрагивающей принципы и (или) процессы обработки персональных данных;

2. при создании новых или внесении изменений в существующие процессы обработки персональных данных субъектов персональных данных;

3. по результатам контрольных мероприятий по выполнению требований законодательства РФ о персональных данных.

1.8. Оператор персональных данных не размещает персональные данные субъектов персональных данных в общедоступных источниках.

1.9. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.10. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения субъектом персональных данных конклюдентных действий.

2. Используемые термины

2.1. Персональные данные, это любая информация, относящаяся к прямо или косвенно определенному физическому лицу, включая, но не ограничиваясь, фамилией, именем, отчеством, адресом электронной почты, номером телефона и другими идентифицирующими данными.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.

2.4. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

3.1.Обработка персональных данных осуществляется на основании согласия субъекта, а также для соблюдения законных интересов оператора в целях:

1.исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;

2.заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;

3.обработки персональных данных в статистических или иных исследовательских целях;

продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

4.ведения бухгалтерского учета и отчетности;

5. отправление и получение юридически значимых сообщений: запросов, писем, жалоб.

3.2. В целях, указанных в пункте 3.1 , настоящей Политики, обрабатываются следующие персональные данные:

1. фамилия, имя, отчество (при наличии);

2. номер телефона или сведения о других способах связи (при наличии);

3. адрес электронной почты (при наличии);

4. иные персональные данные, указанные Субъектом персональных данных, а также ставшие известными в ходе личного общения или в процессе работы с обращением;

5. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации;

6. иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного общения или в процессе работы с обращением.

3.3. Наименование (фирменное наименование) – юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а так же адрес, позволяющие идентифицировать Субъекта персональных данных. Сведения баз данных систем расчета за оказанные услуги, в том числе о платежах.

3.4. В целях идентификации посетителей (пользователей) Сайта, а также учета частоты посещения страниц Оператор использует Yandex.Metrika

3.5. Оператор получает персональные данные субъектов персональных данных:

1. путём личного сообщения с лицом позвонившему по контактным телефонам и предоставившем свои данные;

2. путём внесения лицом своих данных при оформлении запроса на оказание услуг;

3. путём внесения лицом своих данных на сайте в форму обратной связи или направлением электронного сообщения;

4. путём предоставления своих данных при личной встрече.

3.6. В случае внесения субъектом персональных данных своих данных на Сайте, согласие на обработку персональных данных считается предоставленным субъектом персональных данных посредством совершения им следующих конклюдентных действий в совокупности: путем проставления специального знака – «галочки» или «веб-метки» в специальном поле на Сайте при обращении в форме обратной связи, при наборе телефонного номера, при направлении электронного сообщения или нажатии соответствующей кнопки для осуществления коммуникации расценивается однозначно, как предоставление согласия на обработку персональных данных. Согласие действует до момента направления Субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора.

3.7. В случае получения персональных данных от третьих лиц (клиентов, контрагентов) обязанность по получению согласий на обработку и передачу таких персональных данных лежит на этих третьих лицах.

3.8. В случае отсутствия правового основания для обработки персональных данных, обработка персональных данных Субъекта не осуществляется.

3.9. Персональные данные локализуются на территории Российской Федерации, обработка персональных данных Оператором осуществляется в информационной системе «Envybox». Программный продукт внесен в Единый реестр российских программ для электронных вычислительных машин и баз данных 06.06.2023 Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 06.06.2023 по протоколу заседания экспертного совет от 29.05.2023 №349пр, регистрационный номер 17851. Для взаимодействия с посетителями веб-сайтов: Свидетельство о государственной регистрации программы для ЭВМ № 2021610290 от 12.01.2021. Для автоматизации управления взаимоотношений с клиентами: Свидетельство о государственной программы для ЭВМ № 2023682748 от 30.10.2023.

3.10. Информация в Программный продукт вносится как в автоматическом режиме при обращении с сайта, так и в ручном режиме при получении информации в виде, не позволяющем осуществить её автоматическую регистрацию.

3.11. Обеспечение безопасности персональных данных, обрабатываемых в Программном продукте, достигается путём исключения несанкционированного, в том числе случайного доступа к персональным данным.

3.12. В случае выявления нарушения прядка обработки персональных данных Оператор принимает меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.

4. Политика работы с обезличенными данными в случае обезличивания персональных данных

4.1. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.

4.2. Обезличивание персональных данных Оператором осуществляется в статистических и рекламных целях. При предоставлении обезличенных персональных данных третьим лицам, данные не позволяют прямо или косвенно определить конкретное физическое лицо.

4.3. Хранение персональных данных, полученных в результате обезличивания, производится раздельно от персональных данных, полученных в результате обезличивания и информации о выбранном методе обезличивания, параметрах и процедур обезличивания.

5. Прекращение хранения и обработки персональных данных. Порядок уничтожения персональных данных.

5.1. Сроки хранения персональных данных Оператором определяются в соответствии с требованиями законодательства Российской Федерации, определяющих процесс деятельности Оператора и его взаимоотношений, связанных с исполнением договоров на оказание услуг, гражданско-правовых договоров и сроков их хранения.

5.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.3. Оператор прекращает обработку персональных данных:

1. При достижении цели обработки персональных данных — в течение тридцати дней, если иное не предусмотрено договорными обязательствами;

2. Истечения срока действия согласия Субъекта персональных данных — в течение тридцати дней;

3. Выявления неправомерной обработки персональных данных – в течение трех дней с даты выявления;

4. Невозможности обеспечения правомерности обработки персональных данных — в течение десяти рабочих дней;

5. Отзыва согласия Субъекта персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;

6. Предоставления пользователем сведений, подтверждающих, что персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 рабочих дней со дня представления таких сведений.

5.4. Персональные данные подлежат уничтожению в следующих случаях:

1. При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;

2. При изменении, признании утратившим силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

3. При выявлении факта неправомерной обработки персональных данных;

4. При отзыве субъектом согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.5. Оператор самостоятельно осуществляет систематический контроль и выявление информации, документов, содержащих персональные данные с истёкшими сроками хранения.

5.6. Уничтожение персональных данных по окончании срока обработки и хранения на электронных носителях производится путём механического нарушения их целостности, не позволяющим произвести считыванием и восстановление персональных данных, уничтожение персональных данных в Программном продукте осуществляется с помощью удаления записи из него.

6. Рассмотрение запросов субъектов персональных данных или их представителей

6.1. Персональные данные субъектов, указанных в пункте 2.1. настоящей политики, имеют право на доступ, исправление, блокировку и уничтожение своих персональных данных, а также на отзыв согласия на их обработку..

6.2. Субъекты, указанные в в пункте 2.1. настоящих политика, вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3 Сведения, указанные в пункте 5.1. настоящих политика, должны быть представлены Субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Исключением может являться только в случаях, когда имеются законные основания для раскрытия таких персональных данных.

6.4. Сведения, указанные в пункте 5.1. настоящих политика, предоставляются субъекту персональных данных или его представителю непосредственно Оператором, осуществляющим обработку персональных данных, в течение десяти рабочих дней с момента обращения запроса.

6.5. Запрос должен содержать:

1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, подтверждающими факт обработки персональных данных Оператором.

6.6. В случае предоставления сведений Оператором субъект персональных данных вправе обратиться повторно к Оператору не ранее чем через тридцать дней после предыдущего (первоначального) обращения.

6.7. политика субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации, в том числе если доступ нарушает политика и законные интересы третьих лиц.

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента её опубликования на сайте и действует в течение трёх лет, после чего может быть заменена новой редакцией. Пересмотр и актуализация настоящей Политики по мере необходимости осуществляются в соответствии с пунктом 1.7 настоящей Политики.

7.2. При внесении изменений в данную Политику указывается дата последнего обновления. Если вы продолжаете взаимодействовать с Оператором, в том числе через сайт, или не отзывали своё согласие на обработку ваших данных, это означает ваше согласие с действующей редакцией Политики и подтверждает ваше согласие на обработку ваших персональных данных в соответствии с её условиями.

Форма Запроса о доступе Субъекта персональных данных к своим персональным данным

Форма Запроса о доступе Субъекта персональных данных к своим персональным данным

Запрос о доступе Субъекта персональных данных к своим персональным данным Я, _________________________________________________________________, (ФИО)

Дата рождения __________

Документ, удостоверяющий личность.

_______________ (номер основного документа) выдан «__»____________ _____ года (дата выдачи) ______________________________________________ (орган, выдавший основной документ).

Адрес регистрации по месту жительства ________________

(Почтовый адрес)адрес фактического проживания _________________

Контактный телефон_________________________

Сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и\или иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором)

Прошу предоставить мне для ознакомления следующую информацию (документы), составляющую мои персональные данные:

1.__________________________________________;

2.__________________________________________;

3. __________________________________________.

«__» ___________ 20__г. _________/__________/ Подпись Расшифровка подписи