Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе STOKAN и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта stokan.ru и сервиса STOKAN. Используя сервис, пользователь подтверждает согласие с условиями настоящей Политики.
Оператор персональных данных — Индивидуальный предприниматель Фан Динь Зуи (ОГРНИП 320028000124842, ИНН 027881944094), сайт stokan.ru.
Ответственный за организацию обработки персональных данных — ИП Фан Динь Зуи. Контакт по вопросам обработки данных и реализации прав субъектов: zui@stokan.ru.
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «обработка по поручению», «трансграничная передача» используются в значениях, установленных 152-ФЗ.
Данные третьих лиц (контакты и клиенты в CRM, получатели рассылок, покупатели интернет-магазинов, включая адреса доставки), которые пользователь вносит или собирает через сервис, обрабатываются Оператором по поручению пользователя — см. раздел 8.
Конституция РФ; Федеральный закон № 152-ФЗ (в т. ч. ст. 6 — условия обработки, ст. 9 — согласие); Гражданский кодекс РФ; договор (публичная оферта), стороной которого является субъект; согласие субъекта персональных данных; иные нормативные правовые акты РФ.
Данные предоставляются субъектом самостоятельно (при регистрации и использовании сервиса), собираются автоматически (cookie, веб-аналитика), а также вносятся пользователем в сервис в отношении третьих лиц (обработка по поручению).
8.1. Оператор не продаёт персональные данные. Передача возможна только для целей, указанных в Политике, и привлекаемым подрядчикам, обеспечивающим работу сервиса (субпроцессорам), в том числе:
Актуальный перечень привлекаемых подрядчиков публикуется на странице «Перечень субпроцессоров».
8.2. Персональные данные, которые пользователь вносит/собирает через сервис (включая покупателей его интернет-магазинов), Оператор обрабатывает по поручению пользователя на основании договора в соответствии с ч. 3 ст. 6 152-ФЗ. В отношении таких данных оператором является сам пользователь; он самостоятельно обеспечивает законные основания обработки и согласия субъектов.
Персональные данные обрабатываются до достижения целей обработки, либо до прекращения деятельности Оператора, либо до отзыва субъектом согласия (для обработки на основании согласия), после чего удаляются или обезличиваются, если иное не предусмотрено законом.
Трансграничная передача персональных данных (ст. 12 152-ФЗ) не осуществляется. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Сайт использует файлы cookie и средства веб-аналитики для работы сервиса, аутентификации и улучшения качества. Пользователь может ограничить cookie в настройках браузера; часть функциональности при этом может стать недоступной.
12.1. Субъект персональных данных вправе: получать сведения об обработке своих данных (ст. 14); требовать уточнения, блокирования или удаления данных, если они неполны, устарели, незаконно получены или не нужны для цели обработки; возражать против обработки в целях продвижения товаров и услуг (ст. 15); отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд (ст. 17).
12.2. Как реализовать права. Направьте запрос на zui@stokan.ru (или письменно по адресу для корреспонденции). Запрос должен содержать сведения, позволяющие идентифицировать субъекта. Ответ предоставляется в срок, установленный 152-ФЗ.
12.3. Отзыв согласия. Направьте письмо на zui@stokan.ru с пометкой «Отзыв согласия на обработку персональных данных». Обработка на основании отозванного согласия прекращается в срок до 10 (десяти) рабочих дней, если её продолжение не требуется по иным законным основаниям.
Оператор принимает правовые, организационные и технические меры в соответствии с ч. 5 ст. 18 (локализация в РФ), ст. 18.1 (организационные меры: назначение ответственного, политика, внутренний контроль) и ст. 19 152-ФЗ и Постановлением Правительства РФ № 1119: определён уровень защищённости; применяются шифрование данных при передаче (TLS) и при хранении отдельных категорий, необратимое хеширование паролей и PIN-кодов, разграничение и контроль доступа, межсетевое экранирование, антивирусная защита, журналирование, резервное копирование.
При выявлении инцидента (неправомерного доступа, утечки) Оператор принимает меры по его устранению и уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.
Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ) Оператором не принимаются. Применяемые в сервисе вспомогательные ИИ-функции (например, формирование сводок) не заменяют решения человека.
Оператор вправе изменять Политику; актуальная редакция публикуется на stokan.ru. Существенные изменения доводятся до пользователей доступными способами.