1. Общие положения и сведения об Операторе

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Гасановым Валехом Вели Оглы (ОГРНИП: 314265131800578, ИНН: 263517353114, юридический адрес: 355028, Россия, Ставропольский край, г. Ставрополь, ул. Матрёны Наздрачёвой, д. 7/1, кв. 185, адрес электронной почты: info@naftaone.com, (далее — Оператор).
1.2. Документ разработан во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иных нормативных правовых актов РФ.
1.3. Действие Политики распространяется на обработку данных, осуществляемую Оператором как с использованием средств автоматизации, так и без них, включая данные, поступающие через сайт https://naftaone.com/ (далее — Сайт), электронную почту и иные каналы связи.
1.4. Согласие на обработку персональных данных предоставляется субъектом отдельно от настоящей Политики в форме, позволяющей подтвердить факт его получения. На Сайте согласие выражается путем самостоятельного проставления отметки («галочки») в соответствующем поле веб-формы (предзаполнение отметки не допускается).
1.5. Субъект принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
1.6. Настоящая Политика является общедоступным открытым документом и постоянно размещена в сети Интернет по адресу: https://naftaone.com/
1.7. Политика актуализируется Оператором по собственной инициативе, а также при изменении законодательства Российской Федерации.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели, состав данных и совершаемые действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
• Согласие субъекта — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление на обработку персональных данных в подтверждаемой форме.
• Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта для обеспечения его стабильной работы и сбора статистики.

3. Принципы обработки персональных данных

• Законная и справедливая основа обработки;
• Ограничение обработки достижением конкретных, заранее определенных и законных целей;
• Недопустимость обработки данных, несовместимой с первоначальными целями их сбора;
• Соответствие состава и объема обрабатываемых данных заявленным целям (недопущение избыточности);
• Обеспечение точности, достаточности и своевременной актуальности данных;
• Хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• Уничтожение либо обезличивание данных по достижении целей обработки или при утрате необходимости в их достижении.

4. Категории, цели, правовые основания и сроки обработки данных

Во исполнение требований законодательства обработка персональных данных Оператором строго дифференцирована по целям:

Цель 1: Обработка обращений и заявок с Сайта, обратная связь
- Субъекты: посетители и пользователи Сайта, направляющие заявки
- Состав персональных данных: имя; номер мобильного телефона; адрес электронной почты; сведения, указанные в текстовом поле формы
- Правовое основание и способы: согласие субъекта. Способы: автоматизированная, неавтоматизированная, смешанная
- Срок обработки и хранения: до завершения рассмотрения обращения и взаимодействия либо до отзыва согласия

Цель 2: Заключение и исполнение договоров
- Субъекты: клиенты и контрагенты — физлица, представители контрагентов — юрлиц
- Состав персональных данных: ФИО; номер телефона; e-mail; иные реквизиты и сведения, необходимые для исполнения договора
- Правовое основание и способы: заключение и исполнение договора; исполнение обязанностей по закону РФ. Способы: автоматизированная, неавтоматизированная, смешанная
- Срок обработки и хранения: в период действия договора + сроки обязательного архивного хранения по закону РФ

Цель 3: Анализ использования Сайта и веб-аналитика
- Субъекты: посетители Сайта
- Состав персональных данных: IP-адрес; cookie; сведения об устройстве, браузере, ОС; дата/время визита; клики, действия; тех. информация
- Правовое основание и способы: согласие через cookie-баннер Сайта. Способы: автоматизированная (включая поручение сервису «Яндекс Метрика» — ООО «ЯНДЕКС»)
- Правовое основание и способы: в течение сроков действия файлов cookie и технических идентификаторов

Цель 4: Регистрация и работа личного кабинета
- Субъекты: зарегистрированные пользователи Сайта
- Состав персональных данных: имя; мобильный телефон; e-mail; учетные данные; сведения о заказах и действиях в кабинете
- Правовое основание и способы: согласие субъекта; заключение/исполнение договора. Способы: автоматизированная, смешанная
- Срок обработки и хранения: в течение использования кабинета + архивные сроки хранения после его удаления

Цель 5: Клиентская поддержка и сервис
- Субъекты: клиенты, пользователи и посетители Сайта
- Состав персональных данных: имя; телефон; e-mail; данные о заказе; содержание обращения и предоставленные сведения
- Правовое основание и способы: согласие субъекта; заключение/исполнение договора. Способы: автоматизированная, неавтоматизированная, смешанная
- Срок обработки и хранения: до завершения рассмотрения обращения; при наличии оснований — в течение архивных сроков

Цель 6: Информирование о товарах по прямому запросу
- Субъекты: клиенты и пользователи Сайта
- Состав персональных данных: имя; телефон; адрес электронной почты (по каналу связи)
- Правовое основание и способы: согласие субъекта; преддоговорные отношения. Способы: автоматизированная, смешанная
- Срок обработки и хранения: до достижения цели либо до отзыва согласия субъектом

Цель 7: Проведение индивидуальных опросов качества
- Субъекты: клиенты и пользователи, выразившие желание дать отзыв
- Состав персональных данных: имя; телефон; сведения и оценки, сообщенные в ходе опроса
- Правовое основание и способы: согласие субъекта. Способы: неавтоматизированная, смешанная
- Срок обработки и хранения: до завершения опроса и анализа результатов либо до отзыва согласия

Цель 8: Анализ качества товаров, услуг и сервиса
- Субъекты: клиенты и пользователи Сайта
- Состав персональных данных: данные обращений, заказов, отзывов, опросов; контакты при необходимости
- Правовое основание и способы: согласие субъекта; исполнение договора; законные интересы Оператора. Способы: автоматизированная, неавтоматизированная, смешанная
- Срок обработки и хранения: до завершения аналитических процедур либо до отзыва согласия
* Порядок уничтожения персональных данных по всем вышеуказанным целям регламентирован разделом 7 настоящей Политики.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:
• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принимаемые в соответствии с ним нормативные акты;
• Договоры, стороной которых либо выгодоприобретателем или поручителем, по которым является субъект персональных данных;
• Согласия субъектов персональных данных на обработку их персональных данных;
• Осуществление прав и законных интересов Оператора или третьих лиц (при условии, что при этом не нарушаются права и свободы субъекта);
• Иные основания, предусмотренные действующим законодательством Российской Федерации.

6. Порядок, условия и безопасность обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законом, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них.
6.2. Специальные и биометрические данные: Оператор не обрабатывает биометрические персональные данные, а также специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).
6.3. Поручение обработки третьим лицам: Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила Закона о персональных данных. Для анализа посещаемости Сайта Оператор поручает обработку данных ООО «ЯНДЕКС» (сервис «Яндекс Метрика»).
6.4. Локализация баз данных: Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся исключительно с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Защита конфиденциальности: Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к данным предоставляется только уполномоченным лицам строго для выполнения их трудовых и договорных обязанностей.

7. Сроки обработки, отзыв согласия и уничтожение данных

7.1. Сроки обработки определяются целями обработки, условиями договоров, сроками согласий и требованиями законов РФ (раздел 4). Данные не хранятся дольше, чем этого требуют заявленные цели.
7.2. Основания прекращения обработки: достижение целей; утрата необходимости в их достижении; истечение срока согласия/договора; отзыв согласия; требование субъекта; выявление неправомерной обработки.
7.3. Порядок отзыва согласия: Субъект вправе в любой момент отозвать согласие, направив письменное обращение на e-mail: info@naftaone.com либо по почтовому адресу Оператора. Отзыв согласия не прекращает обработку, если у Оператора имеются иные законные основания (например, обязательное архивное хранение первичных бухгалтерских документов).
Регламентные сроки реагирования и уничтожения данных (ст. 21 152-ФЗ):
1. При достижении целей обработки: прекращение обработки и уничтожение — до 30 календарных дней.
2. При отзыве согласия: прекращение обработки и уничтожение (при отсутствии иных оснований) — до 30 календарных дней.
3. По требованию субъекта о прекращении обработки: прекращение обработки — до 10 рабочих дней (с правом мотивированного продления не более чем на 5 рабочих дней).
4. При выявлении неправомерной обработки: прекращение обработки — до 3 рабочих дней; уничтожение (если правомерность невозможно восстановить) — до 10 рабочих дней.
5. При невозможности уничтожения в срок: блокирование данных и уничтожение в срок не более 6 месяцев.
7.4. Способы уничтожения: данные в электронном виде стираются без возможности восстановления программными средствами перезаписи. Документы на бумажных носителях уничтожаются путем механического измельчения (шредирования) или сжигания.
7.5. Документирование: факт уничтожения подтверждается Актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы. Акт и выгрузка хранятся Оператором в течение 3 лет.

8. Права и обязанности сторон

8.1. Субъект персональных данных имеет право:
• Получать исчерпывающую информацию об обработке своих данных (цели, способы, сроки, третьи лица);
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать ранее данное согласие на обработку или потребовать прекращения обработки;
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
8.2. Субъект персональных данных обязан:
• Предоставлять достоверные персональные данные и своевременно информировать об их изменении.
8.3. Оператор имеет право:
• Получать от субъекта достоверную информацию и подтверждающие документы;
• Требовать своевременного уточнения предоставленных сведений;
• Продолжить обработку данных без согласия при наличии законных оснований, предусмотренных Законом о персональных данных.
8.4. Оператор обязан:
• Осуществлять обработку строго в соответствии с законодательством Российской Федерации;
• Своевременно рассматривать обращения субъектов и предоставлять мотивированные ответы;
• Принимать правовые, организационные и инженерно-технические меры для защиты персональных данных.

9. Заключительные положения

9.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.
9.2. Действующая редакция Политики находится в постоянном открытом доступе по адресу: http://naftaone.com/privacy
9.3. Согласие на обработку данных оформляется отдельно: при отправке веб-форм пользователь дает согласие путем проставления отметки («галочки»). Текст Согласия доступен по адресу: http://naftaone.com/soglasie
9.4. В случаях, когда согласие является обязательным основанием, отправка формы без проставления согласия блокируется автоматически.
9.5. Информация о файлах cookie и сервисе «Яндекс Метрика» предоставляется через всплывающий баннер при посещении Сайта и в настоящей Политике.

10. Реквизиты Оператора

Оператор: Индивидуальный предприниматель Гасанов Валех Вели Оглы
ОГРНИП 314265131800578
ИНН 263517353114
Юридический адрес: 355028, Россия, Ставропольский край, г Ставрополь, ул Матрёны Наздрачёвой, дом 7/1, кв 185
E-mail для обращений по ПДн: info@naftaone.com
Официальный сайт: https://naftaone.com/