ПОЛИТИКА
индивидуального оператора в отношении обработки персональных данных

Редакция от 01.07.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, условия и порядок обработки персональных данных индивидуальным предпринимателем Дрыгиным Константином Дмитриевичем, а также основные меры, принимаемые для обеспечения безопасности персональных данных и реализации прав субъектов персональных данных.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Дрыгин Константин Дмитриевич

ИНН: 662500223980

ОГРНИП: 304662533100101

Адрес: 623100, Свердловская область, г. Первоуральск, ул. Чкалова, д. 46-15

Адрес электронной почты по вопросам обработки персональных данных: info@som1.ru

Сайт: som1.ru

1.3. Настоящая Политика применяется к обработке персональных данных Оператором:

• на сайте som1.ru и его региональных поддоменах;
• в мобильном приложении СОМ;
• при работе интернет-магазина СОМ;
• при регистрации и использовании личного кабинета;
• при оформлении, оплате, доставке, выдаче и возврате заказов;
• при участии в бонусной программе СОМ и программе «Бригадир»;
• при взаимодействии с представителями юридических лиц и индивидуальных предпринимателей;
• при рассмотрении предложений потенциальных поставщиков и иных контрагентов;
• при рассмотрении обращений, заявлений, претензий и иных сообщений пользователей;
• при использовании сервисов и функциональности сайта.

1.4. Политика применяется к обработке персональных данных с использованием средств автоматизации, без использования таких средств, а также при смешанной обработке.

1.5. Политика является общедоступным документом и размещается на сайте som1.ru.

Доступ к Политике также обеспечивается со страниц и электронных форм, посредством которых осуществляется сбор персональных данных.

1.6. Если для конкретной обработки персональных данных законодательством требуется согласие субъекта персональных данных, Оператор получает такое согласие отдельно от настоящей Политики и иных подтверждаемых пользователем документов.

2. Правовые основания обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе:

• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Законом РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе»;
• Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учёте»;
• Налоговым кодексом Российской Федерации;
• иными применимыми нормативными правовыми актами Российской Федерации.

2.2. В зависимости от конкретной цели правовым основанием обработки также могут являться:

• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• действия, совершаемые по инициативе субъекта персональных данных до заключения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании такого согласия.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.

3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором либо иным законным основанием.

3.8. При достижении целей обработки или утрате правового основания персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта som1.ru и его региональных поддоменов;
• пользователей мобильного приложения СОМ;
• зарегистрированных пользователей и владельцев личного кабинета;
• покупателей интернет-магазина;
• получателей заказов;
• участников бонусной программы СОМ;
• участников программы «Бригадир»;
• представителей юридических лиц и индивидуальных предпринимателей;
• представителей потенциальных поставщиков и иных контрагентов;
• лиц, направляющих Оператору обращения, заявления, претензии, предложения и иные сообщения.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от используемого сервиса, категории субъекта и цели обработки Оператор может обрабатывать:

• фамилию, имя и отчество;
• дату рождения;
• номер телефона;
• адрес электронной почты;
• город;
• адрес доставки;
• сведения о получателе заказа;
• идентификатор учётной записи;
• данные, необходимые для аутентификации пользователя;
• сведения о заказах;
• номер заказа;
• состав заказа;
• стоимость заказа;
• способ оплаты;
• статус оплаты;
• способ получения заказа;
• дату и временной интервал доставки;
• адрес доставки;
• комментарий пользователя к заказу;
• сведения о возвратах;
• номер карты лояльности;
• бонусный баланс;
• историю начисления и списания бонусов;
• историю покупок, связанную с программой лояльности;
• статус участника программы лояльности;
• сведения о предоставленных в рамках программы привилегиях;
• ИНН организации, связанной пользователем со своей учётной записью;
• сведения об организации;
• информацию, содержащуюся в обращениях, заявлениях, претензиях, предложениях и иных сообщениях;
• данные, содержащиеся в файлах, самостоятельно прикреплённых пользователем;
• IP-адрес;
• файлы cookie;
• технические идентификаторы;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• дату и время посещения сайта;
• источник перехода на сайт;
• сведения о просмотренных страницах и действиях пользователя на сайте;
• адресный поисковый запрос и выбранную пользователем точку доставки при использовании картографического сервиса;
• информацию о предоставлении и отзыве согласий.

5.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных посредством сайта и мобильного приложения.

Пользователям не следует указывать такие сведения в свободных текстовых полях или направлять их во вложениях, если они объективно не требуются для рассмотрения соответствующего вопроса.

6. Цели, состав и условия обработки персональных данных

6.1. Регистрация и использование личного кабинета

Цель обработки: создание учётной записи и предоставление пользователю персонализированных функций сайта и приложения.

При регистрации могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона, если пользователь его указывает;
• данные для аутентификации;
• идентификатор учётной записи.

После регистрации с учётной записью также могут быть связаны:

• история заказов;
• сведения о карте лояльности;
• бонусный баланс;
• сведения об организации пользователя;
• другие данные, которые пользователь самостоятельно предоставляет или сохраняет в личном кабинете.

Правовым основанием обработки является предоставление пользователю запрошенного сервиса и исполнение возникающих в связи с использованием личного кабинета отношений.

Отдельное согласие на обработку персональных данных запрашивается только в тех случаях, когда соответствующая обработка осуществляется именно на основании согласия.

6.2. Оформление и исполнение заказа

Цель обработки: заключение и исполнение договора розничной купли-продажи, комплектация заказа, связь с покупателем, получение оплаты, доставка, выдача и возврат товара, возврат денежных средств.

При оформлении заказа могут обрабатываться:

• город;
• имя;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• дата и временной интервал доставки;
• номер заказа;
• состав заказа;
• стоимость заказа;
• способ получения;
• способ оплаты;
• статус оплаты;
• комментарий к заказу.

Заказ может оформляться как зарегистрированным пользователем, так и без создания личного кабинета.

Правовым основанием обработки сведений, объективно необходимых для оформления и исполнения заказа, является заключение и исполнение договора.

Получение отдельного согласия на обработку указанных персональных данных исключительно для оформления и исполнения заказа не требуется, если данные не используются Оператором для иной самостоятельной цели, требующей согласия.

6.3. Доставка и получение заказа

Покупателю могут быть доступны:

• доставка службой СОМ, в том числе с привлечением агентов;
• самовывоз из магазина СОМ;
• получение через ПВЗ CDEK;
• получение через ПВЗ Яндекс Маркета.

При доставке службой СОМ используются сведения, необходимые для исполнения заказа, в том числе:

• имя или иные идентифицирующие сведения получателя;
• номер телефона;
• адрес доставки;
• номер и иные необходимые сведения о заказе;
• дата и временной интервал доставки;
• комментарий покупателя, связанный с доставкой.

Агенты, привлекаемые в рамках службы доставки СОМ, по информации Оператора, не получают персональные данные покупателей для самостоятельной обработки.

При выборе CDEK или Яндекс Маркета сведения, необходимые для исполнения выбранного пользователем способа получения заказа, могут быть предоставлены соответствующему сервису в необходимом объёме.

6.4. Оплата заказа

Покупателю в зависимости от заказа и способа получения могут быть доступны:

• оплата наличными при получении заказа службой СОМ, в том числе при доставке с привлечением агента;
• оплата наличными при самовывозе из магазина СОМ;
• оплата банковской картой при получении, если соответствующий способ доступен;
• онлайн-оплата банковской картой;
• оплата посредством ЮKassa;
• оплата посредством Яндекс Сплит;
• оплата посредством сервиса «Долями»;
• иные способы, доступные при оформлении конкретного заказа.

При использовании стороннего платёжного сервиса ему могут передаваться сведения, необходимые для проведения соответствующей операции.

Если реквизиты банковской карты вводятся непосредственно в интерфейсе платёжного сервиса, Оператор не получает и не хранит полный номер банковской карты и CVC/CVV-код, если такие сведения фактически не передаются Оператору соответствующим сервисом.

В информационных системах Оператора могут храниться сведения о:

• способе оплаты;
• сумме платежа;
• статусе оплаты;
• идентификаторе платёжной операции;
• возврате денежных средств,

если такие сведения необходимы для исполнения договора, учёта операций или выполнения требований законодательства.

6.5. Бонусная программа СОМ и программа «Бригадир»

Цели обработки:

• регистрация участника программы;
• ведение бонусного счёта;
• идентификация участника;
• начисление и списание бонусов;
• определение статуса участника;
• предоставление скидок и других предусмотренных программой преимуществ;
• обслуживание карты лояльности;
• учёт покупок участника;
• предоставление иных предусмотренных правилами программы привилегий.

В зависимости от программы могут обрабатываться:

• ФИО;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• адрес;
• номер карты лояльности;
• история покупок;
• бонусный баланс;
• история начисления и списания бонусов;
• сведения о предоставленных преимуществах.

Для идентификации при отдельных операциях может использоваться карта лояльности.

Правовым основанием обработки являются участие субъекта в соответствующей программе и исполнение её условий, а в случаях, когда законодательство требует согласия, — отдельное согласие субъекта.

Использование данных участника для направления рекламы является отдельной целью и осуществляется при наличии соответствующего правового основания.

6.6. Работа с юридическими лицами и индивидуальными предпринимателями

Пользователь может зарегистрировать обычную учётную запись, а затем связать её с организацией посредством указания ИНН в личном кабинете.

Для данной цели могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона;
• идентификатор учётной записи;
• ИНН организации;
• сведения об организации;
• информация о заказах;
• информация о взаимодействии с представителем организации.

Цели обработки:

• идентификация пользователя;
• связь пользователя с организацией;
• сопровождение договорных отношений;
• оформление и исполнение заказов;
• подготовка необходимых документов;
• обслуживание клиента.

6.7. Обращения потенциальных поставщиков и иных контрагентов

При направлении предложения о сотрудничестве Оператор может обрабатывать:

• ФИО;
• номер телефона;
• адрес электронной почты;
• текст сообщения;
• данные, содержащиеся в файле, самостоятельно приложенном пользователем.

Цель обработки — получение и рассмотрение предложения, связь с заявителем и принятие решения о возможном сотрудничестве.

Если отсутствует иное самостоятельное правовое основание, для обработки персональных данных посредством такой формы Оператор получает отдельное согласие субъекта.

Если по итогам обращения заключается договор либо возникают иные отношения, дальнейшая обработка данных осуществляется на соответствующем правовом основании.

6.8. Обращения, заявления и претензии

Оператор может обрабатывать сведения, предоставленные пользователем при направлении обращения, заявления или претензии.

В зависимости от характера обращения могут обрабатываться:

• ФИО;
• номер телефона;
• адрес электронной почты;
• номер заказа;
• сведения о приобретённом товаре;
• содержание обращения;
• приложенные документы и файлы;
• платёжные сведения в объёме, необходимом для исполнения законного требования о возврате денежных средств;
• иная информация, которую пользователь самостоятельно сообщил для рассмотрения обращения.

Цели обработки:

• рассмотрение обращения;
• подготовка и направление ответа;
• исполнение требований законодательства о защите прав потребителей;
• урегулирование спорной ситуации;
• исполнение договорных обязательств;
• защита прав и законных интересов сторон.

6.9. Обеспечение работы сайта и обработка технических данных

При посещении сайта могут обрабатываться:

• IP-адрес;
• файлы cookie;
• технические идентификаторы;
• сведения о браузере;
• тип устройства;
• операционная система;
• дата и время обращения;
• посещённые страницы;
• технические события;
• сведения об источнике перехода.

Такие сведения могут использоваться для:

• обеспечения работы сайта;
• работы корзины;
• авторизации;
• сохранения выбранного пользователем города;
• обеспечения информационной безопасности;
• предотвращения злоупотреблений;
• диагностики технических ошибок;
• анализа стабильности работы сайта.

Порядок использования cookie дополнительно определяется отдельной Политикой использования файлов cookie.

6.10. Яндекс Метрика

Для анализа использования сайта Оператор применяет сервис Яндекс Метрика.

При использовании аналитических технологий могут обрабатываться:

• IP-адрес;
• cookie-идентификаторы;
• сведения об устройстве;
• сведения о браузере;
• источник перехода;
• просмотренные страницы;
• дата и время посещения;
• действия пользователя на сайте;
• технические события.

Цели обработки:

• получение статистики посещаемости;
• анализ эффективности и работы сайта;
• обнаружение технических проблем;
• улучшение структуры, функциональности и пользовательского интерфейса сайта.

Использование аналитических cookie осуществляется в соответствии с применимыми требованиями законодательства и настройками пользователя.

Порядок применения аналитических технологий дополнительно раскрывается в Политике использования файлов cookie.

6.11. Использование Яндекс Карт

При оформлении доставки пользователь может воспользоваться картографическим сервисом Яндекс Карты.

Пользователь может найти адрес либо выбрать место доставки на карте.

При использовании картографического сервиса могут обрабатываться:

• IP-адрес;
• техническая информация об устройстве;
• адресный поисковый запрос;
• выбранная пользователем точка на карте;
• иная техническая информация, необходимая для функционирования соответствующего сервиса.

Сторонний картографический сервис может самостоятельно обрабатывать получаемые им сведения в соответствии со своими условиями и документами.

6.12. Электронная почта

Для работы корпоративной электронной почты Оператор использует почтовую инфраструктуру Mail.ru.

При переписке по электронной почте могут обрабатываться:

• адрес электронной почты отправителя и получателя;
• имя отправителя, если оно указано;
• содержание электронного сообщения;
• прикреплённые файлы;
• дата и время отправки и получения сообщения;
• техническая информация электронного сообщения.

Посредством корпоративной электронной почты могут обрабатываться, в частности:

• обращения покупателей;
• претензии;
• обращения потенциальных поставщиков;
• обращения по вопросам персональных данных;
• иная деловая переписка.

Пользователям рекомендуется не направлять посредством электронной почты сведения, не требующиеся для решения соответствующего вопроса.

6.13. Рекламная рассылка по электронной почте

Оператор может направлять рекламные и рекламно-информационные сообщения по электронной почте при наличии предварительного согласия адресата в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

Для организации и ведения подписки могут обрабатываться:

• адрес электронной почты;
• сведения о предоставлении согласия;
• дата и время предоставления согласия;
• источник получения согласия;
• версия текста согласия;
• сведения об отзыве согласия.

Email-рассылка осуществляется посредством программного обеспечения «1С-Битрикс: Управление сайтом», установленного в инфраструктуре Оператора.

Согласие на получение рекламы не является обязательным условием:

• оформления заказа;
• регистрации личного кабинета;
• участия в основных сервисах интернет-магазина.

Пользователь вправе отказаться от рекламной рассылки предусмотренным в электронном письме способом либо направив обращение по адресу:

info@som1.ru

7. Действия с персональными данными и способы обработки

7.1. В зависимости от цели Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в предусмотренных законом и настоящей Политикой случаях;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

7.3. Оператор не распространяет персональные данные неопределённому кругу лиц без предусмотренного законодательством правового основания.

8. Информационные системы и место хранения персональных данных

8.1. Для работы интернет-магазина используется программное обеспечение «1С-Битрикс: Управление сайтом».

8.2. Программное обеспечение работает на серверной инфраструктуре Оператора.

8.3. Основной сервер сайта и пользовательская база данных находятся на территории Российской Федерации, в главном офисе СОМ.

8.4. Облачный сервис Битрикс24 для описанных в настоящей Политике процессов не используется.

8.5. Корпоративная электронная почта Оператора работает с использованием почтовой инфраструктуры Mail.ru.

8.6. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований российского законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных.

9. Передача и предоставление персональных данных третьим лицам

9.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания и только в объёме, необходимом для достижения конкретной цели.

9.2. В зависимости от выбранных пользователем сервисов и действий персональные данные могут передаваться или становиться доступными:

• платёжным сервисам — при выборе соответствующего способа онлайн-оплаты;
• CDEK — при выборе соответствующего способа получения заказа;
• Яндекс Маркету — при выборе соответствующего способа получения заказа;
• сервисам Яндекс Метрика и Яндекс Карты — при использовании соответствующей функциональности;
• почтовой инфраструктуре Mail.ru — при обмене электронными сообщениями;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, установленных законодательством Российской Федерации;
• иным лицам, если такая передача необходима для исполнения договора либо выполнения предусмотренной законодательством обязанности Оператора.

9.3. Агенты, привлекаемые в рамках службы доставки СОМ, по информации Оператора, не получают персональные данные покупателей для самостоятельной обработки.

9.4. Если третье лицо осуществляет обработку персональных данных именно по поручению Оператора, отношения с таким лицом оформляются с учётом требований законодательства Российской Федерации о персональных данных.

9.5. Если сторонняя организация самостоятельно определяет цели обработки полученных ею персональных данных, такая организация может являться самостоятельным оператором в отношении соответствующей обработки.

10. Сроки обработки и хранения персональных данных

10.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, правовых оснований обработки, условий заключённых договоров и требований законодательства Российской Федерации.

10.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если конкретный срок хранения не установлен федеральным законом, иным нормативным правовым актом, договором либо иным применимым законным основанием.

10.3. Персональные данные, содержащиеся в документах бухгалтерского, налогового и иного обязательного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.

10.4. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения цели обработки, истечения срока действия соответствующего согласия либо его отзыва — в зависимости от применимого основания и обстоятельств, если у Оператора отсутствует другое законное основание для продолжения обработки.

10.5. Сведения о факте предоставления, содержании и отзыве согласия могут сохраняться в течение срока, необходимого для подтверждения соблюдения Оператором требований законодательства и защиты его прав и законных интересов.

10.6. После достижения цели обработки или утраты необходимости в её достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

10.7. Если после прекращения основной цели обработки определённые сведения необходимы Оператору для исполнения обязанностей, предусмотренных законодательством, рассмотрения требований, разрешения споров или защиты законных прав, соответствующие данные могут храниться в необходимом объёме на ином законном основании.

11. Уничтожение и блокирование персональных данных

11.1. При достижении цели обработки либо прекращении правового основания для обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные, если их дальнейшая обработка не предусмотрена законодательством.

11.2. Персональные данные на бумажных носителях уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.

11.3. Электронные персональные данные удаляются из информационных систем и иных носителей либо обезличиваются в случаях, когда дальнейшее использование обезличенной информации допускается законодательством.

11.4. Если немедленное уничтожение персональных данных технически невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в установленный законом срок.

11.5. Уничтожение персональных данных оформляется в случаях и порядке, предусмотренных законодательством и внутренними документами Оператора.

12. Обеспечение безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• иных неправомерных действий.

12.2. В зависимости от используемой информационной системы и характера данных могут применяться:

• разграничение прав доступа;
• идентификация и аутентификация пользователей информационных систем;
• ограничение доступа работников;
• контроль доступа к информационным системам;
• актуализация программного обеспечения;
• резервное копирование;
• контроль событий информационной безопасности;
• средства защиты информации;
• меры реагирования на инциденты;
• организационные и технические меры по предупреждению неправомерного доступа.

12.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения соответствующих обязанностей.

12.4. Лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать конфиденциальность таких данных в предусмотренных законом случаях.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе в случаях и порядке, установленных законодательством Российской Федерации:

• получать сведения об обработке своих персональных данных;
• получать информацию о целях, основаниях и способах обработки;
• требовать уточнения неполных, неточных или устаревших персональных данных;
• требовать блокирования персональных данных;
• требовать прекращения обработки при наличии предусмотренных законом оснований;
• требовать удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. По вопросам обработки персональных данных субъект может обратиться:

по электронной почте: info@som1.ru

по почтовому адресу:
623100, Свердловская область, г. Первоуральск, ул. Чкалова, д. 46-15.

13.3. Обращение должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных заявляется соответствующее требование.

13.4. Для предотвращения неправомерного раскрытия персональных данных третьему лицу Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя либо его полномочий.

13.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

14. Отзыв согласия на обработку персональных данных

14.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.

14.2. Отзыв может быть направлен:

по электронной почте info@som1.ru;

либо посредством предусмотренного соответствующим сервисом механизма, если такой механизм доступен пользователю.

14.3. Отзыв согласия не означает автоматическое удаление всех сведений о субъекте.

Оператор вправе продолжать обработку без согласия в случаях, когда для этого существует самостоятельное правовое основание, в том числе если обработка необходима для:

• исполнения заключённого договора;
• выполнения обязанности, установленной законодательством;
• бухгалтерского и налогового учёта;
• рассмотрения претензии;
• исполнения законных требований государственных органов;
• защиты прав и законных интересов Оператора или иных лиц в предусмотренных законом случаях.

14.4. Если иного правового основания для обработки не существует, Оператор прекращает обработку данных, осуществлявшуюся на основании отозванного согласия, и уничтожает их в установленном законом порядке.

15. Персональные данные других лиц

15.1. При оформлении заказа пользователь может в предусмотренных интерфейсом случаях указать другое лицо в качестве получателя заказа.

15.2. Лицо, предоставляющее Оператору персональные данные другого человека, должно иметь законное основание для их передачи.

15.3. Полученные данные другого лица используются Оператором только в объёме, необходимом для исполнения соответствующего заказа или иной заявленной цели.

15.4. Пользователь не должен сообщать Оператору избыточные персональные данные третьих лиц.

16. Действия Оператора при нарушении безопасности персональных данных

16.1. При выявлении неправомерного или случайного доступа к персональным данным, их неправомерной передачи, предоставления или иных действий, повлёкших нарушение прав субъектов персональных данных, Оператор принимает меры:

• по прекращению соответствующего нарушения;
• по минимизации возможных негативных последствий;
• по установлению причин произошедшего;
• по устранению выявленных нарушений и причин их возникновения;
• по внутреннему расследованию обстоятельств инцидента.

16.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный государственный орган о соответствующем инциденте.

16.3. Оператор принимает меры для предотвращения повторения аналогичных инцидентов.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику при:

• изменении законодательства Российской Федерации;
• изменении бизнес-процессов Оператора;
• изменении состава обрабатываемых персональных данных;
• изменении используемых информационных систем;
• подключении или прекращении использования сторонних сервисов;
• изменении целей или способов обработки персональных данных.

17.2. Каждая редакция Политики содержит дату её утверждения.

17.3. Актуальная редакция Политики размещается на сайте som1.ru.

17.4. Новая редакция применяется с момента её публикации либо с иной даты, прямо указанной в документе.

17.5. Предыдущие редакции Политики рекомендуется сохранять в архиве Оператора для подтверждения условий обработки персональных данных, действовавших в соответствующий период.

18. Контактная информация Оператора

Индивидуальный предприниматель Дрыгин Константин Дмитриевич

ИНН: 662500223980

ОГРНИП: 304662533100101

Адрес:
623100, Свердловская область, г. Первоуральск, ул. Чкалова, д. 46-15

Электронная почта по вопросам обработки персональных данных:

info@som1.ru

Сайт:

som1.ru