Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор — Трофимов Никита Владиславович (далее — Оператор).
1.2. Политика применяется ко всей информации о посетителях сайта selforgai.com (далее — Сайт), которую Оператор может получить в связи с использованием Сайта.
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действующая редакция Политики размещена в свободном доступе на Сайте по адресу /privacy/.
2. Термины
2.1. В Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Пользователь — любой посетитель Сайта.
- Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно, без возможности восстановления их содержания.
3. Цели обработки, состав данных и правовые основания
3.1. Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение обращения, направленного через форму заявки на Сайте, и связь с Пользователем по этому обращению;
- подготовка и направление Пользователю расчёта или коммерческого предложения;
- заключение и исполнение договора на оказание услуг;
- обеспечение работоспособности и безопасности Сайта, в том числе защита формы заявки от автоматических обращений.
3.2. Состав персональных данных, которые Пользователь сообщает сам:
- имя;
- наименование компании — если Пользователь его указал;
- адрес электронной почты или номер телефона;
- описание задачи, изложенное Пользователем в свободной форме.
3.3. Состав данных, которые фиксируются автоматически при отправке формы:
- IP-адрес;
- дата и время обращения;
- адрес страницы, с которой отправлена форма, и параметры перехода (UTM-метки).
3.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также данные лиц, не достигших возраста 18 лет. Пользователю не следует сообщать такие сведения в поле описания задачи.
3.5. Правовые основания обработки: пункт 1 части 1 статьи 6 Закона (согласие субъекта персональных данных) и пункт 5 части 1 статьи 6 Закона (обработка необходима для заключения договора по инициативе субъекта персональных данных и для его исполнения).
3.6. Предоставление персональных данных является добровольным. Без имени и хотя бы одного контакта Оператор не сможет ответить на обращение.
4. Порядок получения согласия
4.1. Согласие на обработку персональных данных даётся Пользователем путём совершения конклюдентного действия — нажатия кнопки отправки формы заявки. Рядом с кнопкой размещено уведомление о даче согласия и ссылка на настоящую Политику.
4.2. Отправляя форму, Пользователь подтверждает, что ознакомился с Политикой, действует своей волей и в своём интересе, а указанные им данные принадлежат ему либо получены им правомерно.
4.3. Оператор фиксирует дату и время отправки формы. Согласие действует до достижения целей обработки либо до его отзыва Пользователем.
4.4. Согласие на получение рекламных рассылок настоящей Политикой не охватывается и запрашивается отдельно.
5. Порядок обработки, хранения и передачи
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
5.2. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
5.3. Оператор вправе поручить обработку персональных данных другим лицам — в частности хостинг-провайдеру и сервисам доставки уведомлений о поступивших обращениях — на основании договора, содержащего поручение на обработку, обязанность соблюдать конфиденциальность и требования Закона. Перечень таких лиц предоставляется Пользователю по запросу.
5.4. В иных случаях Оператор не раскрывает персональные данные третьим лицам, не передаёт их в рекламных целях и не распространяет неограниченному кругу лиц.
5.5. Передача персональных данных государственным органам осуществляется только по основаниям и в порядке, которые установлены законодательством Российской Федерации.
6. Сроки хранения и уничтожение
6.1. Обращения, не приведшие к заключению договора, хранятся один год с даты поступления, после чего уничтожаются.
6.2. Если по обращению заключён договор, персональные данные хранятся в течение срока его действия и трёх лет после его прекращения — для исполнения требований законодательства и разрешения возможных споров.
6.3. При отзыве согласия или достижении целей обработки персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством Российской Федерации.
6.4. При выявлении неправомерной обработки Оператор прекращает её, а также блокирует и уничтожает соответствующие персональные данные в сроки, установленные статьёй 21 Закона.
7. Трансграничная передача
7.1. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований статьи 12 Закона, в том числе после направления в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять такую передачу.
7.2. Сведения о фактически осуществляемой трансграничной передаче и о государствах, на территорию которых она осуществляется, предоставляются Пользователю по запросу.
8. Файлы cookie и веб-аналитика
8.1. На момент публикации настоящей редакции Политики Сайт не использует файлы cookie для аналитики, профилирования и рекламы и не содержит счётчиков сторонних систем веб-аналитики.
8.2. При подключении систем веб-аналитики Политика будет дополнена сведениями о них до начала сбора данных, а на Сайте появится соответствующее уведомление.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- передача данных между браузером Пользователя и Сайтом защищена протоколом TLS (HTTPS);
- доступ к обращениям ограничен кругом лиц, которым он необходим для достижения целей обработки;
- форма заявки защищена от автоматических обращений и ограничена по частоте отправки;
- установлены сроки хранения и порядок уничтожения персональных данных по их истечении;
- Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их без согласия субъекта, если иное не предусмотрено федеральным законом.
10. Права Пользователя и порядок обращения
10.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
10.2. Обращение направляется Оператору по адресу +7 918 441-13-20. Для отзыва согласия в обращении достаточно указать пометку «Отзыв согласия на обработку персональных данных».
10.3. Обращение должно содержать сведения, подтверждающие участие Пользователя в отношениях с Оператором, — в частности контакт, указанный при отправке формы, — а также указание на существо требования.
10.4. Ответ на запрос о сведениях предоставляется в течение десяти рабочих дней с даты обращения. Этот срок может быть продлён не более чем на пять рабочих дней с уведомлением Пользователя о причинах продления.
11. Заключительные положения
11.1. Политика действует бессрочно до замены её новой редакцией.
11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
11.3. Вопросы, касающиеся обработки персональных данных, направляются по адресу +7 918 441-13-20.