Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

Оператор персональных данных:

Наименование

Индивидуальный предприниматель Ободов Алексей Дмитриевич

ИНН

781601567501

ОГРНИП

325784700046490

Адрес

192288, Россия, г. Санкт-Петербург, ул. Бухарестская, д. 130, кв. 2

Электронная почта

daybydaycompany@mail.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые оператор получает через сайт vsyoshoditsya.ru.

Оператор обеспечивает неограниченный доступ к настоящей Политике, размещая её по постоянному адресу vsyoshoditsya.ru/privacy.

2. Какие данные мы обрабатываем

Оператор обрабатывает персональные данные посетителей сайта, заполнивших форму заявки, в объёме, который они сообщили о себе сами:

• имя или иное обращение;
• название компании — если указано;
• контакт для связи: номер телефона, имя пользователя в мессенджере или адрес электронной почты;
• сведения о задаче, изложенные в свободной форме;
• сведения об обороте — если указаны; поле необязательное.

Дополнительно при отправке формы автоматически фиксируются технические данные: IP-адрес, дата и время отправки, сведения о браузере. Они нужны для защиты от автоматических рассылок и для того, чтобы мы могли подтвердить факт и момент получения вашего согласия.

3. Зачем мы их обрабатываем

• чтобы связаться с вами по оставленной заявке и обсудить задачу;
• чтобы подготовить и направить коммерческое предложение;
• чтобы заключить и исполнить договор об оказании услуг;
• чтобы направлять информационные письма — только если вы отдельно отметили соответствующий пункт в форме.

Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. На каком основании

• согласие субъекта персональных данных на их обработку — пункт 1 части 1 статьи 6 152-ФЗ;
• исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 152-ФЗ;
• согласие на получение рекламных сообщений — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Как мы их обрабатываем

Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение.

Базы данных находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных в России, как того требует часть 5 статьи 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. Шрифты, стили и скрипты сайта размещены на его собственном домене; сайт не подгружает ресурсы со сторонних серверов и не передаёт им сведения о посетителях.

6. Кому мы их передаём

Оператор не продаёт, не публикует и не передаёт персональные данные третьим лицам, за исключением двух случаев:

• хостинг-провайдер — в объёме, необходимом для размещения сайта и базы данных, на основании договора, содержащего условие о конфиденциальности и об обязанности обеспечивать безопасность персональных данных;
• государственные органы — по мотивированному запросу, в случаях и в порядке, установленных законодательством Российской Федерации.

7. Сколько мы их храним

• данные заявки — до достижения цели обработки, но не дольше трёх лет с момента последнего обращения;
• данные, необходимые для исполнения заключённого договора, — в течение срока действия договора и пяти лет после его прекращения, в соответствии с требованиями к хранению бухгалтерских документов;
• подтверждение факта получения согласия — в течение срока обработки и трёх лет после его отзыва;
• адрес для рассылки — до отзыва согласия на её получение.

По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Ваши права и как ими воспользоваться

Вы вправе:

• получить сведения о том, обрабатываются ли ваши персональные данные, и ознакомиться с ними;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• отказаться от получения информационных писем;
• обжаловать действия оператора в Роскомнадзоре или в суде.

9. Как мы их защищаем

Оператор принимает правовые, организационные и технические меры, требуемые статьёй 19 152-ФЗ:

• доступ к персональным данным имеет только оператор лично;
• передача данных между браузером и сервером защищена шифрованием по протоколу TLS;
• сервер расположен в защищённом центре обработки данных на территории России, доступ к нему возможен только по криптографическому ключу;
• ведётся журнал обращений к данным;
• выполняется резервное копирование с ограничением срока хранения копий;
• определены порядок действий при инциденте и порядок восстановления данных.

В случае неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет сведения о результатах внутреннего расследования, как того требует часть 3.1 статьи 21 152-ФЗ.

10. Файлы cookie

Сайт использует только технически необходимые файлы cookie. Подробности — в уведомлении об использовании cookie.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу vsyoshoditsya.ru/privacy с указанием даты. Существенные изменения вступают в силу через 10 дней после публикации.