Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

Оператор персональных данных:

Наименование

Индивидуальный предприниматель Ободов Алексей Дмитриевич

ИНН

781601567501

ОГРНИП

325784700046490

Адрес

192288, Россия, г. Санкт-Петербург, ул. Бухарестская, д. 130, кв. 2

Электронная почта

vseshod@mail.ru

Ответственный за организацию обработки персональных данных

Ободов Алексей Дмитриевич, обращения — на vseshod@mail.ru

Оператор — индивидуальный предприниматель и обрабатывает персональные данные лично, поэтому ответственным за организацию обработки по части 1 статьи 18.1 152-ФЗ является он сам. Отдельного подразделения по защите персональных данных не создаётся.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые оператор получает через сайт vsyoshoditsya.ru.

Оператор обеспечивает неограниченный доступ к настоящей Политике, размещая её по постоянному адресу vsyoshoditsya.ru/privacy.

2. Какие данные мы обрабатываем

Оператор обрабатывает персональные данные посетителей сайта, заполнивших форму заявки, в объёме, который они сообщили о себе сами:

• имя или иное обращение;
• название компании — если указано;
• контакт для связи: номер телефона, имя пользователя в мессенджере или адрес электронной почты;
• сведения о задаче, изложенные в свободной форме;
• сведения об обороте — если указаны; поле необязательное.

Дополнительно при отправке формы автоматически фиксируются технические данные: IP-адрес, дата и время отправки, сведения о браузере. Они нужны для защиты от автоматических рассылок и для того, чтобы мы могли подтвердить факт и момент получения вашего согласия.

Деловая переписка с юридическими лицами и предпринимателями

Отдельно от заявок с сайта оператор направляет адресные деловые письма компаниям — производителям и владельцам брендов, торгующим на маркетплейсах. Эти письма уходят с домена vseshoditsya.ru, адрес отправителя — alexey@vseshoditsya.ru. Условия этой переписки описаны здесь, а коротко и по-человечески — на самой странице vseshoditsya.ru.

Состав

Рабочий адрес электронной почты и название компании. Больше ничего: ни телефонов, ни личных данных сотрудников, ни сведений об обороте.

Источник

Только открытые источники — сайт компании, карточка продавца на торговой площадке, государственные реестры, открытые каталоги участников отраслевых выставок. Списки контактов оператор не покупает и не получает от третьих лиц.

Цель

Направление конкретного делового предложения о проверке отчётности — не рекламная рассылка и не «предложение о сотрудничестве» вообще.

Основание

Пункт 10 части 1 статьи 6 152-ФЗ — обработка данных, доступ неограниченного круга лиц к которым предоставлен самим субъектом, когда компания публикует рабочий адрес на своём сайте или в карточке продавца.

Как прекратить

Ответьте на письмо словом «отписаться» или напишите на alexey@vseshoditsya.ru. В соответствии с частью 2 статьи 15 152-ФЗ оператор прекращает обработку для целей продвижения немедленно по требованию: из рассылки адрес исключается в тот же день. Сам адрес остаётся в стоп-листе — иначе он попадёт в выборку повторно; для любых других целей он не используется. Остальные сведения уничтожаются в общий срок, указанный в разделе 7.

3. Зачем мы их обрабатываем

• чтобы связаться с вами по оставленной заявке и обсудить задачу;
• чтобы подготовить и направить коммерческое предложение;
• чтобы заключить и исполнить договор об оказании услуг;
• чтобы направлять информационные письма — только если вы отдельно отметили соответствующий пункт в форме.

Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. На каком основании

• согласие субъекта персональных данных на их обработку — пункт 1 части 1 статьи 6 152-ФЗ;
• исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 152-ФЗ;
• согласие на получение рекламных сообщений — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Как мы их обрабатываем

Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение.

Базы данных находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных в России, как того требует часть 5 статьи 18 152-ФЗ.

Сама страница ничего никуда не отправляет. Шрифты, стили и скрипты сайта размещены на его собственном домене: открывая сайт, вы не обращаетесь к чужим серверам, и они не узнают о вашем визите. Исключение одно — счётчик посещаемости; он собирает обезличенную статистику, не записывает экран и отключается кнопкой в баннере (см. раздел 10).

6. Кому мы их передаём

Оператор не продаёт и не публикует персональные данные. Круг лиц, которым данные становятся доступны, ограничен этим списком:

• хостинг-провайдер — в объёме, необходимом для размещения сайта и базы данных, на основании договора, содержащего условие о конфиденциальности и об обязанности обеспечивать безопасность персональных данных;
• провайдер электронной почты (российский) — содержание заявки приходит оператору на почтовый ящик, и почтовый сервис технически имеет к нему доступ;
• сервис веб-аналитики — обезличенные сведения о просмотрах страниц, и только если вы согласились на аналитику в баннере. Содержимое полей формы в аналитику не передаётся;
• государственные органы — по мотивированному запросу, в случаях и в порядке, установленных законодательством Российской Федерации.

Мессенджера в этом списке нет намеренно: сигнал о новой заявке, который приходит туда оператору, состоит из одного порядкового номера и никаких сведений о вас не содержит.

7. Сколько мы их храним

• данные заявки — до достижения цели обработки, но не дольше трёх лет с момента последнего обращения;
• данные, необходимые для исполнения заключённого договора, — в течение срока действия договора и пяти лет после его прекращения, в соответствии с требованиями к хранению бухгалтерских документов;
• подтверждение факта получения согласия — в течение срока обработки и трёх лет после его отзыва;
• адрес для рассылки — до отзыва согласия на её получение.

По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом. Не путайте с 10 рабочими днями из раздела 8: это срок ответа на обращение, а не срок уничтожения.

Заявки, у которых истёк трёхлетний срок, удаляются из базы автоматически, по расписанию, а не по мере того, как до них дойдут руки. Факт и объём каждого уничтожения фиксируются в журнале — без самих персональных данных, только дата, количество и основание.

8. Ваши права и как ими воспользоваться

Вы вправе:

• получить сведения о том, обрабатываются ли ваши персональные данные, и ознакомиться с ними;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• отказаться от получения информационных писем;
• обжаловать действия оператора в Роскомнадзоре или в суде.

9. Как мы их защищаем

Оператор принимает правовые, организационные и технические меры, требуемые статьёй 19 152-ФЗ:

• доступ к персональным данным имеют только оператор и лица, допущенные оператором к обработке под обязательством конфиденциальности;
• передача данных между браузером и сервером защищена шифрованием по протоколу TLS; сайт отдаётся только по HTTPS, незашифрованное обращение перенаправляется на защищённое;
• сервер расположен в защищённом центре обработки данных на территории России, доступ к нему возможен только по криптографическому ключу, вход по паролю отключён;
• файл базы данных доступен на чтение только той служебной учётной записи, которая принимает заявки, а не всем пользователям сервера;
• служба приёма заявок выполняется в изолированном окружении с ограничением прав, доступной памяти и набора системных вызовов;
• ведётся журнал обращений к сайту; срок его хранения ограничен двумя неделями, поскольку в нём фиксируются IP-адреса;
• выполняется ежесуточное резервное копирование базы с проверкой целостности копии и хранением не дольше 30 дней;
• секреты (пароли и токены доступа к сервисам уведомлений) хранятся в отдельном файле, недоступном для чтения посторонним учётным записям, и не попадают ни в код, ни в репозиторий, ни в переписку;
• определены порядок действий при инциденте и порядок восстановления данных из резервной копии.

В случае неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет сведения о результатах внутреннего расследования, как того требует часть 3.1 статьи 21 152-ФЗ.

10. Файлы cookie и аналитика

Собственных cookie сайт не ставит: ни авторизации, ни корзины, ни персонализации здесь нет. Единственный источник cookie — счётчик посещаемости Яндекс.Метрики. Он собирает обезличенную статистику, запись экрана в нём отключена, и его можно выключить кнопкой в баннере; отключение ничего не ломает, сайт работает одинаково. Полный перечень, включая то, что сайт сохраняет в локальном хранилище браузера, — в уведомлении об использовании cookie, и оно является основным документом по этому вопросу.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу vsyoshoditsya.ru/privacy с указанием даты. Существенные изменения вступают в силу через 10 дней после публикации.