ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Лисеенко Александром Олеговичем (ИНН 272456984202, ОГРНИП 325237500185694, адрес: 350089, Россия, Краснодарский край, г. Краснодар, пр-кт Чекистов, д. 24/1, кв. 74) — далее «Оператор».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение подзаконными актами.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://23idei.ru (далее — Сайт), а также от заказчиков, контрагентов и иных лиц.
1.4. Политика является общедоступным документом. Действующая редакция постоянно размещена по адресу https://23idei.ru/policy.
1.5. Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой. В случае несогласия субъект обязан прекратить использование Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, указанное в п. 1.1 Политики.
2.4. Пользователь — посетитель Сайта.
2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
3. Категории субъектов и состав обрабатываемых данных3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку; заказчики услуг и их представители; контрагенты и их представители; лица, направившие обращение по любым каналам связи.
3.2. Через формы Сайта Оператор обрабатывает: фамилию, имя (и отчество — при добровольном указании); номер контактного телефона; адрес электронной почты; наименование организации и должность (при добровольном указании); идентификатор в мессенджере (Telegram, WhatsApp, MAX); содержание сообщения, которое Пользователь ввёл самостоятельно.
3.3. Автоматически при посещении Сайта обрабатываются: IP-адрес; сведения о браузере и операционной системе; дата и время доступа; адрес запрашиваемой страницы; адрес предыдущей страницы (реферер); файлы cookie и идентификаторы систем веб-аналитики.
3.4. Оператор НЕ обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
3.5. Оператор не обрабатывает персональные данные несовершеннолетних. Оставляя заявку, Пользователь подтверждает, что достиг возраста 18 лет.
4. Цели обработки
4.1. Обработка персональных данных осуществляется исключительно в следующих целях:
5. Правовые основания обработки5.1. Правовыми основаниями обработки являются:
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей и без передачи по информационно-телекоммуникационным сетям.
6.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных п. 6.4), блокирование, удаление, уничтожение.
6.3. Сбор персональных данных производится: через формы на Сайте; по телефону, электронной почте и в мессенджерах; при заключении и исполнении договоров.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 ФЗ-152). К таким лицам относятся: хостинг-провайдер Сайта; оператор CRM-системы; операторы систем веб-аналитики; оператор сервиса электронной почты и рассылок; кредитная организация (АО «ТБанк») — в части расчётов; бухгалтерское сопровождение.
6.5. Персональные данные не передаются третьим лицам, кроме случаев, указанных в п. 6.4, случаев прямого требования законодательства РФ и случаев наличия отдельного согласия субъекта.
6.6. Трансграничная передача персональных данных Оператором не осуществляется.
6.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
7. Сроки обработки и хранения
7.1. Персональные данные, полученные из форм Сайта, хранятся не более 3 (трёх) лет с момента последнего взаимодействия с субъектом, если иной срок не установлен законом или договором.
7.2. Персональные данные, связанные с исполнением договоров и бухгалтерским учётом, хранятся 5 (пять) лет с момента окончания отчётного периода в соответствии с законодательством о бухгалтерском учёте и Налоговым кодексом РФ.
7.3. Согласия на обработку персональных данных и на получение рекламы хранятся в течение срока действия согласия и 3 (три) года после его отзыва — как доказательство правомерности обработки.
7.4. Обработка прекращается при достижении цели обработки, отзыве согласия, истечении срока хранения или выявлении неправомерной обработки. Персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцать) дней с даты наступления соответствующего основания, если иной срок не установлен законом. Факт уничтожения фиксируется актом.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 ФЗ-152, в том числе:
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
9.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения и т. п.); подпись субъекта или его представителя.
9.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.
9.5. Отзыв согласия направляется тем же способом, что и запрос. С момента получения отзыва Оператор прекращает обработку, кроме случаев, когда обработка допускается без согласия субъекта (ч. 2 ст. 9 ФЗ-152).
10. Файлы cookie и веб-аналитика
10.1. Порядок обработки файлов cookie определяется отдельным документом — Политикой использования файлов cookie, размещённой по адресу https://23idei.ru/cookie.
10.2. Пользователь вправе отказаться от необязательных cookie через баннер при первом посещении Сайта либо настройками браузера. Отказ не влияет на доступность основного функционала Сайта.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Ответственным за организацию обработки персональных данных является ИП Лисеенко А.О. Контакт: zagorodnevm@yandex.ru, +7 (989) 266-33-71.
11.3. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Лисеенко Александром Олеговичем (ИНН 272456984202, ОГРНИП 325237500185694, адрес: 350089, Россия, Краснодарский край, г. Краснодар, пр-кт Чекистов, д. 24/1, кв. 74) — далее «Оператор».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение подзаконными актами.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://23idei.ru (далее — Сайт), а также от заказчиков, контрагентов и иных лиц.
1.4. Политика является общедоступным документом. Действующая редакция постоянно размещена по адресу https://23idei.ru/policy.
1.5. Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой. В случае несогласия субъект обязан прекратить использование Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, указанное в п. 1.1 Политики.
2.4. Пользователь — посетитель Сайта.
2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
3. Категории субъектов и состав обрабатываемых данных3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку; заказчики услуг и их представители; контрагенты и их представители; лица, направившие обращение по любым каналам связи.
3.2. Через формы Сайта Оператор обрабатывает: фамилию, имя (и отчество — при добровольном указании); номер контактного телефона; адрес электронной почты; наименование организации и должность (при добровольном указании); идентификатор в мессенджере (Telegram, WhatsApp, MAX); содержание сообщения, которое Пользователь ввёл самостоятельно.
3.3. Автоматически при посещении Сайта обрабатываются: IP-адрес; сведения о браузере и операционной системе; дата и время доступа; адрес запрашиваемой страницы; адрес предыдущей страницы (реферер); файлы cookie и идентификаторы систем веб-аналитики.
3.4. Оператор НЕ обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
3.5. Оператор не обрабатывает персональные данные несовершеннолетних. Оставляя заявку, Пользователь подтверждает, что достиг возраста 18 лет.
4. Цели обработки
4.1. Обработка персональных данных осуществляется исключительно в следующих целях:
- обратная связь с Пользователем по оставленной им заявке, включая консультирование и подготовку коммерческого предложения;
- заключение, исполнение, изменение и расторжение договоров на оказание услуг, а также расчёты по ним;
- исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый, бухгалтерский учёт, ответы на запросы государственных органов);
- рассмотрение обращений, претензий и запросов субъектов персональных данных;
- направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя;
- улучшение работы Сайта и анализ поведения посетителей в обезличенном виде.
5. Правовые основания обработки5.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
- необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по его инициативе (п. 5 ч. 1 ст. 6 ФЗ-152);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152);
- согласие субъекта на получение рекламы (ч. 1 ст. 18 ФЗ-38) — для рассылок.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей и без передачи по информационно-телекоммуникационным сетям.
6.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных п. 6.4), блокирование, удаление, уничтожение.
6.3. Сбор персональных данных производится: через формы на Сайте; по телефону, электронной почте и в мессенджерах; при заключении и исполнении договоров.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 ФЗ-152). К таким лицам относятся: хостинг-провайдер Сайта; оператор CRM-системы; операторы систем веб-аналитики; оператор сервиса электронной почты и рассылок; кредитная организация (АО «ТБанк») — в части расчётов; бухгалтерское сопровождение.
6.5. Персональные данные не передаются третьим лицам, кроме случаев, указанных в п. 6.4, случаев прямого требования законодательства РФ и случаев наличия отдельного согласия субъекта.
6.6. Трансграничная передача персональных данных Оператором не осуществляется.
6.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
7. Сроки обработки и хранения
7.1. Персональные данные, полученные из форм Сайта, хранятся не более 3 (трёх) лет с момента последнего взаимодействия с субъектом, если иной срок не установлен законом или договором.
7.2. Персональные данные, связанные с исполнением договоров и бухгалтерским учётом, хранятся 5 (пять) лет с момента окончания отчётного периода в соответствии с законодательством о бухгалтерском учёте и Налоговым кодексом РФ.
7.3. Согласия на обработку персональных данных и на получение рекламы хранятся в течение срока действия согласия и 3 (три) года после его отзыва — как доказательство правомерности обработки.
7.4. Обработка прекращается при достижении цели обработки, отзыве согласия, истечении срока хранения или выявлении неправомерной обработки. Персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцать) дней с даты наступления соответствующего основания, если иной срок не установлен законом. Факт уничтожения фиксируется актом.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 ФЗ-152, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
- ознакомление работников и привлекаемых лиц с требованиями законодательства и локальными актами, обучение;
- ограничение доступа к персональным данным — доступ предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей;
- использование защищённого соединения (протокол HTTPS/TLS) на Сайте;
- парольная защита и двухфакторная аутентификация в информационных системах;
- резервное копирование и восстановление данных;
- учёт машинных носителей персональных данных;
- внутренний контроль соответствия обработки требованиям закона;
- оценка вреда, который может быть причинён субъектам, и определение актуальных угроз безопасности.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 ФЗ-152;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения и т. п.); подпись субъекта или его представителя.
9.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.
9.5. Отзыв согласия направляется тем же способом, что и запрос. С момента получения отзыва Оператор прекращает обработку, кроме случаев, когда обработка допускается без согласия субъекта (ч. 2 ст. 9 ФЗ-152).
10. Файлы cookie и веб-аналитика
10.1. Порядок обработки файлов cookie определяется отдельным документом — Политикой использования файлов cookie, размещённой по адресу https://23idei.ru/cookie.
10.2. Пользователь вправе отказаться от необязательных cookie через баннер при первом посещении Сайта либо настройками браузера. Отказ не влияет на доступность основного функционала Сайта.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Ответственным за организацию обработки персональных данных является ИП Лисеенко А.О. Контакт: zagorodnevm@yandex.ru, +7 (989) 266-33-71.
11.3. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.