ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Действует с: 03.06.2025 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Оператор персональных данных: Индивидуальный предприниматель Рябиковский Дмитрий Андреевич ОГРН ИП: 314231132300097 ИНН: 263511898312 Адрес: 350005, г. Краснодар, ул. им. Александра Покрышкина 4/5 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Обработка персональных данных осуществляется в следующих целях: исполнение договоров купли-продажи, лизинга спецтехники; предоставление консультационных услуг; информирование о товарах, услугах, акциях и специальных предложениях; проведение маркетинговых исследований; обеспечение безопасности субъекта персональных данных; организация доставки товаров; осуществление сервисного и гарантийного обслуживания; ведение учета и отчетности в соответствии с требованиями законодательства. 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 3.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, возложенных на оператора законодательством РФ. 4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Категории субъектов персональных данных: потенциальные покупатели; покупатели (физические лица); представители юридических лиц-покупателей; посетители веб-сайта. 4.2. Категории персональных данных: фамилия, имя, отчество; дата рождения; контактные данные (номер телефона, адрес электронной почты); адрес регистрации и фактического проживания; данные документа, удостоверяющего личность; должность, место работы; банковские и иные платежные реквизиты; данные о предпочтениях и интересах субъекта. 5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Обработка персональных данных осуществляется в смешанном режиме с использованием средств автоматизации и без использования таких средств. 5.2. Операции с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение. 6. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки. 6.2. Конкретные сроки обработки: данные потенциальных покупателей — 3 года с момента последнего обращения; данные покупателей — в течение срока действия договора и 5 лет после его завершения; данные по гарантийным обязательствам — в течение гарантийного срока и 3 года после его окончания. 7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 7.1. Согласие субъекта персональных данных получается: при заполнении форм обратной связи на сайте; при заключении договоров; при обращении за консультацией; путем совершения конклюдентных действий. 7.2. Обработка персональных данных прекращается: при достижении целей обработки; при отзыве согласия субъектом персональных данных; при выявлении неправомерной обработки; по истечении установленных сроков хранения. 8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 8.1. Трансграничная передача персональных данных не осуществляется. 9. СВЕДЕНИЯ О РЕАЛИЗОВАННЫХ МЕРАХ ЗАЩИТЫ 9.1. Организационные меры: назначение лица, ответственного за обработку персональных данных; разработка локальных актов по вопросам обработки и защиты персональных данных; проведение инструктажей сотрудников; организация учета носителей персональных данных; установление правил доступа к персональным данным. 9.2. Технические меры: применение средств антивирусной защиты; использование средств защиты от несанкционированного доступа; резервное копирование данных; применение криптографических средств защиты; обеспечение целостности информационных систем. 10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. Субъект персональных данных имеет право: на получение информации, касающейся обработки его персональных данных; на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на отзыв согласия на обработку персональных данных; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке. 11. ОТВЕТСТВЕННОСТЬ 11.1. Лица, виновные в нарушении требований законодательства в области персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте rsa@rsarf.ru 12.2. В случае изменения настоящей Политики новая редакция публикуется на сайте https://excavator-sales.ru не менее чем за 10 дней до вступления изменений в силу.