Основная информация для оформления согласия на обработку персональных данных

(согласно ФЗ от 27 июля 2006 г. N 152-ФЗ

"О персональных данных", Приказу Федеральной службы

по надзору в сфере связи, информационных

технологий и массовых коммуникаций

от 24 февраля 2021 г. N 18

"Об утверждении требований к

содержанию согласия на обработку персональных данных,

разрешенных субъектом персональных данных для распространения")

Редакция № 1 от 26.05.2025

1) Фамилия, имя, отчество (при наличии) субъекта персональных данных;

2) Контактная информация (номер телефона, адрес электронной почты, почтовый адрес субъекта персональных данных);

3) Сведения об операторе-гражданине, являющимся индивидуальным предпринимателем, - фамилия, имя, отчество, идентификационный номер налогоплательщика, основной государственный регистрационный номер:

Индивидуальный предприниматель

Смирнов Антон Андреевич

ОГРНИП 321774600610234;

ИНН 771474878008;

Юридический адрес: 125040, Москва, Ленинградский проспект 10, Кв 59

Фактический адрес: 125040, Москва, Ленинградский проспект 10, Кв 59

Банк: ПАО Сбербанк

Р/с 40802810238000209295

К/с 30101810400000000225

БИК 044525225

4) Сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных:

https://vkusbox.ru/

5) Цели обработки персональных данных:

• соблюдение требований законодательства РФ;

• заключение и исполнение оферты;

• реализация прав Оператора (ИП Смирнов А.А.) по оферте;

• предоставление информации пользователям о новых продуктах и услугах, специальных предложениях и акциях, а также иных событиях;

• улучшение качества предоставляемых услуг, посредством систематизации обезличенных ПДн пользователей.

6) Категории субъектов персональных данных и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:

- Категория: пользователь – любой посетитель веб-сайта vkusbox.ru;

- Персональные данные (фамилия, имя, отчество (при наличии), пол, дата рождения, номер телефона (мобильный, домашний), адрес электронной почты, фактический почтовый адрес субъекта персональных данных, другая информация, относящаяся к субъекту персональных данных).

7) Категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);

8) Условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных) ;

9) Сроки действия согласия и обработки данных:

- Оператор осуществляет хранение персональных данных субъектов в течение срока, необходимого для достижения целей обработки, указанных в разделе 5, или до момента отзыва субъектом согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

- В случае отзыва согласия субъектом персональных данных на обработку его данных Оператор обязуется:

• прекратить обработку персональных данных в течение 10 (десяти) рабочих дней с даты получения отзыва;

• уничтожить или обезличить персональные данные в срок, не превышающий 30 (тридцати) календарных дней, если их дальнейшее хранение не требуется для исполнения обязанностей, предусмотренных федеральными законами.

- Уничтожение персональных данных осуществляется с применением технических и организационных мер, исключающих возможность их восстановления, а именно:

• Электронные данные: безопасное удаление (алгоритмы шифрования, перезапись);

• Физические носители: уничтожение шредером, сжигание;

• Документация: акт об уничтожении с подписью ответственного лица.

- В исключительных случаях, предусмотренных законодательством РФ (например, для исполнения судебных решений, расследования правонарушений), персональные данные могут храниться после отзыва согласия в течение установленного законом срока.

- Обезличенные данные, полученные в результате обработки, могут храниться без ограничения срока и используются исключительно для статистических или аналитических целей.

- Срок действия согласия: до отзыва согласия.