1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Резниковым Макаром Владимировичем и меры по обеспечению их безопасности.
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всех персональных данных, которые Оператор получает:

• через сайт https://rezprod.ru и его поддомены (далее — Сайт), включая формы заявки и обратной связи;
• по электронной почте, по телефону и в мессенджерах;
• при заключении и исполнении договоров на пошив и поставку продукции.

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://rezprod.ru/privacy в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
1.4. Оператор обрабатывает персональные данные в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданским кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Используя Сайт и передавая Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных даётся отдельно — в порядке, описанном в разделе 4.
2. Сведения об операторе
2.1. Оператором персональных данных является индивидуальный предприниматель Резников Макар Владимирович (далее — Оператор).
2.2. Оператор осуществляет деятельность по пошиву корпоративной одежды и сувенирной продукции (мерча) по заказам юридических лиц и индивидуальных предпринимателей.
3. Основные понятия
3.1. В Политике используются понятия в значении статьи 3 Закона о персональных данных:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для уточнения данных);
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3.2. В Политике также используются понятия:

• Пользователь — любой посетитель Сайта;
• Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, которое заказывает или намерено заказать продукцию Оператора;
• файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые браузер передаёт при последующих обращениях к Сайту.

4. Принципы и правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основе принципов статьи 5 Закона о персональных данных:

• обработка ведётся на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям;
• обеспечиваются точность, достаточность и, где нужно, актуальность данных;
• данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, а затем уничтожаются.

4.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
• заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законом, в том числе обязанности пять лет хранить документы, необходимые для исчисления и уплаты налогов (пункт 2 части 1 статьи 6; подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ).

4.3. Согласие на обработку персональных данных на Сайте субъект даёт свободно, своей волей и в своём интересе, проставляя отметку в отдельном поле формы перед отправкой заявки. Текст согласия размещён отдельным документом по адресу https://rezprod.ru/consent и не объединяется с иными документами и подтверждениями (часть 1 статьи 9 Закона о персональных данных).
4.4. Субъект вправе в любой момент отозвать согласие, направив письмо на rezprod@yandex.ru. После отзыва Оператор вправе продолжить обработку только при наличии иных оснований, предусмотренных Законом о персональных данных (часть 2 статьи 9).
4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не распространяет персональные данные неопределённому кругу лиц.
4.6. Сайт и продукция Оператора предназначены для организаций и предпринимателей. Оператор не собирает намеренно персональные данные несовершеннолетних.
5. Цели обработки, состав данных и сроки
5.1. Оператор обрабатывает персональные данные только в следующих целях. Для каждой цели определены категории субъектов, перечень данных, правовое основание и срок.
5.2. Способы обработки для всех целей: смешанная обработка — с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление, уничтожение.
5.3. По достижении цели, истечении срока или отзыве согласия данные уничтожаются в порядке, установленном разделом 11.
5.4. Рекламные сообщения о новых изделиях, сезонных предложениях и акциях Оператор направляет только тем, кто дал на это отдельное предварительное согласие (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Это согласие не является условием обработки заявки. Отказаться от рассылки можно в любой момент — ответным сообщением или письмом на rezprod@yandex.ru; после отказа Оператор прекращает рассылку немедленно.
5.5. Если Клиент передаёт Оператору данные своих работников или иных лиц (контактных лиц, получателей заказа), Клиент гарантирует, что у него есть законное основание для такой передачи и что эти лица об этом уведомлены.
6. Порядок и условия обработки
6.1. Оператор получает персональные данные непосредственно от субъекта либо от Клиента, которого субъект представляет или который указал его получателем заказа.
6.2. Предоставление данных в форме на Сайте добровольно. Без имени и контакта для связи Оператор не сможет ответить на заявку; иных последствий отказ не влечёт.
6.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.4. Заявки и сведения о заказах Оператор ведёт в сервисе «Яндекс Таблицы» и в файлах на своём рабочем компьютере. Сайт размещён на серверах хостинг-провайдера. Серверы и рабочие устройства расположены в Российской Федерации.
6.5. Доступ к персональным данным имеют Оператор и лица, которым он предоставил доступ для достижения целей раздела 5. Эти лица обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
6.6. Оператор прекращает обработку при достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки — в сроки, указанные в разделе 11.
7. Файлы cookie и Яндекс Метрика
7.1. На Сайте используются файлы cookie двух видов:

• технические — нужны для работы Сайта и форм, не используются для наблюдения за Пользователем;
• аналитические — устанавливаются сервисом «Яндекс Метрика» и помогают понять, как Пользователи находят Сайт и работают с ним.

7.2. Сервис «Яндекс Метрика» предоставляется ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Сервис обрабатывает данные, перечисленные в строке 5 таблицы раздела 5, по поручению Оператора и на условиях сервиса, опубликованных на https://yandex.ru/legal/metrica_termsofuse.
7.3. Аналитические файлы cookie устанавливаются только после того, как Пользователь нажал кнопку «Принять» в уведомлении об использовании cookie. Продолжение работы с Сайтом без нажатия кнопки согласием не считается.
7.4. Пользователь может отказаться от аналитических cookie без последствий для работы Сайта:

• нажать «Отклонить» в уведомлении об использовании cookie;
• удалить файлы cookie и запретить их сохранение в настройках браузера;
• установить блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/general/opt-out.html.

7.5. Отозвать ранее данное согласие на аналитические cookie можно любым из этих способов либо письмом на rezprod@yandex.ru.
8. Передача данных третьим лицам и трансграничная передача
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
8.2. Для достижения целей раздела 5 данные получают следующие категории лиц:
8.3. Если Оператор поручает обработку другому лицу, он заключает с ним договор, в котором определены перечень данных, действия с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных по статье 19 Закона о персональных данных (часть 3 статьи 6). Ответственность перед субъектом за действия такого лица несёт Оператор (часть 5 статьи 6).
8.4. Оператор предоставляет персональные данные государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.5. Субъект сам выбирает мессенджер для связи. Мессенджер MAX — российский сервис; при его выборе трансграничная передача не осуществляется.
8.6. Telegram и WhatsApp принадлежат иностранным лицам. При выборе одного из них контакт субъекта, его имя и содержание переписки передаются на территорию иностранных государств, в том числе тех, которые могут не входить в перечень государств с адекватной защитой прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128. Такая передача осуществляется на основании согласия субъекта и в порядке статьи 12 Закона о персональных данных.
8.7. До начала трансграничной передачи Оператор уведомляет Роскомнадзор о намерении её осуществлять (часть 3 статьи 12). Базы данных с персональными данными за пределами Российской Федерации Оператор не ведёт.
8.8. Субъект, который не согласен на трансграничную передачу, может выбрать для связи MAX, телефонный звонок или электронную почту.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных).
9.2. К таким мерам относятся:

• утверждение настоящей Политики и внутренних документов по вопросам обработки персональных данных;
• определение угроз безопасности персональных данных и уровня защищённости информационной системы в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• оценка вреда, который может быть причинён субъектам при нарушении Закона о персональных данных;
• ограничение круга лиц, имеющих доступ к данным, и установление правил доступа;
• парольная защита и двухфакторная аутентификация учётных записей, в которых хранятся данные;
• передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
• антивирусная защита и своевременное обновление программного обеспечения на рабочих устройствах;
• учёт машинных носителей персональных данных;
• резервное копирование и восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа;
• выявление фактов несанкционированного доступа и принятие мер по ним;
• внутренний контроль соответствия обработки требованиям законодательства и настоящей Политике.

9.3. Организацию обработки и защиты персональных данных обеспечивает лично Оператор.
10. Права субъекта персональных данных и порядок обращений
10.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки его данных и сведения о правовых основаниях, целях и способах обработки;
• узнать, какие его данные обрабатываются, из какого источника они получены, сроки их обработки и хранения;
• получить сведения об Операторе, о лицах, которые имеют доступ к данным или обрабатывают их по поручению Оператора, и о трансграничной передаче;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (часть 1 статьи 14 Закона о персональных данных);
• отозвать согласие на обработку или потребовать прекратить обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статья 17 Закона о персональных данных).

10.2. Полный перечень сведений, которые субъект вправе получить, установлен частью 7 статьи 14 Закона о персональных данных.
10.3. Запрос направляется на rezprod@yandex.ru или по адресу Оператора из раздела 2. В соответствии с частью 3 статьи 14 запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие отношения субъекта с Оператором (номер и дата договора, дата заявки на Сайте или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя. Запрос можно направить электронным документом, подписанным электронной подписью.

10.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с причинами продления (часть 1 статьи 20 Закона о персональных данных).
10.5. Если в предоставлении сведений отказано, Оператор в тот же срок даёт мотивированный письменный ответ со ссылкой на норму закона, являющуюся основанием отказа (часть 2 статьи 20).
11. Уточнение, блокирование и уничтожение данных
11.1. Оператор соблюдает сроки, установленные статьями 20 и 21 Закона о персональных данных:
11.2. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает не позднее чем через 6 месяцев (часть 6 статьи 21).
11.3. Данные в электронном виде уничтожаются удалением записей из баз данных, почты, мессенджеров и резервных копий без возможности восстановления, данные на бумажных носителях — измельчением. Уничтожение подтверждается документами, предусмотренными приказом Роскомнадзора от 28.10.2022 № 179 (часть 7 статьи 21).
11.4. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (часть 3.1 статьи 21):

• в течение 24 часов — об инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования.

12. Заключительные положения
12.1. Политика утверждена Оператором и действует с [дата утверждения] бессрочно — до замены новой редакцией.
12.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://rezprod.ru/privacy; дата редакции указывается в тексте.
12.3. Если изменения затрагивают цели обработки, состав данных или получателей, Оператор заново запрашивает согласие субъектов там, где обработка основана на согласии.
12.4. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
12.5. По всем вопросам обработки персональных данных можно обратиться к Оператору по адресу rezprod@yandex.ru.