Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Усачевым Сергеем Дмитриевичем (далее — «Оператор») в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки, хранения, использования и защиты персональных данных пользователей сайта pandaexpress.site, клиентов Оператора, отправителей, получателей отправлений и иных субъектов персональных данных.
1.2. Настоящая Политика является общедоступным документом и определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению их безопасности.
1.3. Настоящая Политика применяется ко всей информации, относящейся к прямо или косвенно определённому либо определяемому физическому лицу, которую Оператор получает при использовании сайта, личного кабинета, заключении договоров, оформлении заказов, оказании услуг международной доставки, хранения и иных сопутствующих услуг.
1.4. Настоящая Политика разработана в целях реализации требований статьи 18.1 Федерального закона Российской Федерации № 152-ФЗ «О персональных данных».
1.5. Обработка персональных данных осуществляется Оператором на принципах законности, справедливости, добросовестности, ограничения обработки достижением конкретных, заранее определённых и законных целей, минимизации состава обрабатываемых персональных данных, обеспечения их точности и актуальности, а также недопустимости обработки персональных данных, несовместимой с целями их сбора.
2. Сведения об операторе персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Усачев Сергей Дмитриевич
ОГРНИП: 325632700152599
ИНН: 631706299213
Юридический адрес: г. Самара, ул. Красноармейская, д. 41, кв. 2
Адрес электронной почты: pandacnexpress@gmail.com
Сайт: https://pandaexpress.site
3. Цели обработки, категории субъектов персональных данных, состав персональных данных, способы обработки и сроки хранения
Оператор осуществляет обработку персональных данных исключительно в объёме, необходимом для достижения законных целей обработки.
Персональные данные могут храниться дольше указанных сроков, если это необходимо для исполнения требований законодательства Российской Федерации либо защиты законных интересов Оператора.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора при условии, что такая обработка не нарушает права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.
5. Операции, осуществляемые с персональными данными
5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
5.2. Совокупность действий (операций), осуществляемых Оператором с персональными данными, включает:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
5.3. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой, и не допускает их использования в целях, несовместимых с целями сбора.
6. Принципы обработки персональных данных
6.1. При обработке персональных данных Оператор руководствуется следующими принципами:
обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
не допускается обработка избыточных персональных данных;
обеспечивается точность, достаточность и актуальность персональных данных;
принимаются необходимые меры по удалению либо уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
после достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7. Меры по организации обработки и обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
7.2. В целях обеспечения безопасности персональных данных Оператор осуществляет:
назначение лица, ответственного за организацию обработки персональных данных (при необходимости в соответствии с законодательством Российской Федерации);
ограничение доступа к персональным данным только работникам и иным лицам, которым такой доступ необходим для исполнения служебных обязанностей;
ознакомление работников с требованиями законодательства Российской Федерации о персональных данных и локальными документами Оператора;
применение организационных и технических мер защиты персональных данных;
использование защищённых каналов передачи данных при взаимодействии с Сайтом;
резервное копирование информации и обеспечение возможности восстановления персональных данных в случае их утраты;
выявление фактов несанкционированного доступа к персональным данным и принятие необходимых мер по предотвращению подобных случаев;
учёт и контроль доступа к информационным системам, содержащим персональные данные;
проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
иные меры, направленные на обеспечение безопасности персональных данных.
7.3. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам, которым такой доступ необходим для исполнения своих должностных обязанностей либо обязательств перед субъектом персональных данных.
7.4. При обработке персональных данных Оператор принимает меры по предотвращению утраты, неправомерного использования, несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.
7.5. Персональные данные обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.
7.6. В случае привлечения третьих лиц к обработке персональных данных Оператор обеспечивает включение в договоры с такими лицами обязательств по соблюдению конфиденциальности персональных данных и требований законодательства Российской Федерации.
8. Передача персональных данных, трансграничная передача, место обработки и порядок отзыва согласия
8.1. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки персональных данных и исполнения обязательств перед субъектом персональных данных. Передача персональных данных может осуществляться следующим категориям лиц:
транспортным и логистическим организациям;
складским и экспедиторским организациям;
таможенным представителям;
организациям, оказывающим услуги по международной перевозке товаров;
платёжным организациям;
организациям, осуществляющим техническое сопровождение информационных систем Оператора;
государственным органам и органам местного самоуправления в случаях, предусмотренных законодательством Российской Федерации;
иным лицам в случаях, предусмотренных законодательством Российской Федерации либо договором с субъектом персональных данных.
Передача персональных данных осуществляется исключительно в объёме, необходимом для достижения соответствующих целей обработки. Персональные данные не передаются третьим лицам для самостоятельных маркетинговых или рекламных целей без отдельного согласия субъекта персональных данных.
8.2. Трансграничная передача персональных данных
В связи с осуществлением международной перевозки товаров и оказанием сопутствующих услуг Оператор вправе осуществлять трансграничную передачу персональных данных. Такая передача осуществляется исключительно в случаях, когда она необходима для исполнения договора с субъектом персональных данных либо исполнения требований законодательства Российской Федерации. Трансграничная передача осуществляется в соответствии со статьёй 12 Федерального закона Российской Федерации № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
8.3. Место обработки персональных данных
Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
8.4. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе в любое время отозвать согласие на обработку своих персональных данных путём направления соответствующего обращения на адрес электронной почты: pandacnexpress@gmail.com.
После получения обращения Оператор прекращает обработку персональных данных, за исключением случаев, когда их дальнейшая обработка допускается законодательством Российской Федерации. Персональные данные уничтожаются либо обезличиваются в сроки, установленные законодательством Российской Федерации либо настоящей Политикой.
9. Права субъектов персональных данных
Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных;
получать информацию о правовых основаниях и целях обработки персональных данных;
получать сведения о способах обработки персональных данных;
получать информацию о сроках обработки и хранения персональных данных;
получать сведения о лицах, которым могут передаваться персональные данные;
получать информацию об осуществляемой либо предполагаемой трансграничной передаче персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования либо уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращения по вопросам обработки персональных данных направляются по адресу электронной почты: pandacnexpress@gmail.com.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики размещается на официальном сайте Оператора по адресу: https://pandaexpress.site
10.2. Оператор вправе вносить изменения в настоящую Политику в случаях изменения законодательства Российской Федерации, изменения порядка обработки персональных данных либо изменения деятельности Оператора. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иной срок не предусмотрен новой редакцией Политики.
10.3. Во всём остальном, что не урегулировано настоящей Политикой, Оператор руководствуется требованиями законодательства Российской Федерации о персональных данных.
10.4. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до принятия новой редакции.
11. Актуализация, исправление, блокирование и уничтожение персональных данных
11.1. Оператор обеспечивает субъекту персональных данных возможность актуализации, исправления, блокирования либо уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.
11.2. В случае выявления неточных персональных данных либо получения соответствующего обращения субъекта персональных данных Оператор принимает необходимые меры по уточнению таких персональных данных в течение 7 (семи) рабочих дней со дня подтверждения факта их неточности.
11.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором либо лицом, действующим по поручению Оператора, Оператор осуществляет блокирование таких персональных данных с момента такого обращения или запроса на период проверки в течение 3 (трёх) рабочих дней с даты такого обращения или запроса, если иной срок не установлен законодательством Российской Федерации.
11.4. В случае подтверждения факта неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение, а также снимает блокирование персональных данных в течение 7 (семи) рабочих дней со дня представления таких сведений. После достижения целей обработки персональных данных либо при отсутствии необходимости в их дальнейшем достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
11.5. Уничтожение персональных данных осуществляется способами, исключающими возможность их дальнейшего восстановления, если иное не предусмотрено законодательством Российской Федерации.
Дата вступления в силу: «01» января 2026 года.