Документ · 152-ФЗ
Политика в отношении обработки персональных данных
1. Общие положения
- Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Фролов Дмитрий Алексеевич (далее — Оператор) в отношении посетителей и пользователей сайта stanok.agency, а также заказчиков услуг Оператора.
- Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в открытом доступе.
- Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, независимо от способа получения.
- Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.
- Настоящая Политика сообщает о видах и целях обработки. Простое чтение сайта не считается согласием на Яндекс Метрику: она включается только после отдельного выбора «Разрешить». Обращение по электронной почте или переход в Telegram пользователь совершает самостоятельно.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — Индивидуальный предприниматель Фролов Дмитрий Алексеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные: посетитель сайта, лицо, направившее заявку, представитель заказчика, заказчик — физическое лицо.
Сайт — совокупность программ и информации, доступная в сети Интернет по адресу stanok.agency.
3. Сведения об Операторе
- Оператор
- Индивидуальный предприниматель Фролов Дмитрий Алексеевич
- ОГРНИП
- 324774600132115
- ИНН
- 773180398965
- Электронная почта
- stanok.agency@mail.ru
- Ответственный за организацию обработки персональных данных
- Фролов Дмитрий Алексеевич
Все обращения по вопросам обработки персональных данных направляются на адрес stanok.agency@mail.ru с пометкой «Персональные данные».
4. Категории субъектов и состав обрабатываемых данных
| Категория субъектов | Состав персональных данных |
|---|---|
| Лица, обратившиеся по электронной почте | Адрес электронной почты; имя, название организации и содержание сообщения — только если отправитель указал их самостоятельно |
| Лица, обратившиеся через мессенджер Telegram | Имя пользователя и отображаемое имя в Telegram; номер телефона — только при его добровольной передаче; название организации, сведения о продвигаемой услуге или продукте, ссылка на сайт или социальную сеть; содержание переписки; иные данные, сообщённые субъектом добровольно |
| Заказчики — физические лица и индивидуальные предприниматели | Фамилия, имя, отчество; ИНН; ОГРНИП; адрес регистрации; банковские реквизиты; контактные телефон и электронная почта |
| Представители заказчиков — юридических лиц | Фамилия, имя, отчество; должность; служебные телефон и электронная почта |
| Посетители сайта | Собственный минимизированный журнал: дата и время, разрешённый путь, код ответа, класс трафика «человек/бот», фиксированная категория источника и проверенный идентификатор CTA; IP-адрес, cookie, полный User-Agent, полный реферер и произвольные параметры запроса в этот журнал не записываются. После отдельного согласия Яндекс Метрика может получать IP-адрес на сетевом уровне, URL и источник перехода, сведения о браузере и устройстве, идентификаторы cookie/хранилища и события взаимодействия, включая данные Вебвизора |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних. Оператор не запрашивает паспортные данные, за исключением случаев, когда это прямо требуется для заключения договора с физическим лицом.
5. Цели обработки
- Обработка заявок и обращений: связь с субъектом, консультирование, подготовка коммерческого предложения.
- Заключение, исполнение, изменение и прекращение договора на оказание услуг, включая выставление счетов и подписание актов.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте.
- Направление информационных и рекламных сообщений об услугах Оператора — исключительно при наличии отдельного согласия субъекта.
- Агрегированный анализ посещаемости в собственном минимизированном журнале; после отдельного согласия — анализ просмотров и взаимодействий в Яндекс Метрике и Вебвизоре.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ);
- отдельное согласие на получение рекламных сообщений — в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
7. Порядок и сроки обработки
- Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с обязательным соблюдением требований законодательства Российской Федерации.
- Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Избыточные данные обработке не подлежат.
- Персональные данные лиц, направивших заявку и не заключивших договор, хранятся не более одного года с даты последнего обращения, после чего подлежат уничтожению.
- Персональные данные заказчиков хранятся в течение срока действия договора и пяти лет после его прекращения — срока хранения документов бухгалтерского учёта, установленного законодательством.
- Данные, обрабатываемые на основании согласия на получение рекламных сообщений, хранятся до отзыва согласия.
- Сроки хранения данных Яндекс Метрики и её cookie определяются настройками счётчика, политикой Яндекса и настройками браузера; согласие на загрузку Метрики можно отозвать на странице cookie.
- По достижении целей обработки, при отзыве согласия либо по истечении установленных сроков персональные данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не установлен законом. Факт уничтожения фиксируется актом.
8. Передача третьим лицам и трансграничная передача
- Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством.
- Данные могут быть переданы провайдеру хостинга — для выдачи сайта; Яндексу — только после согласия для работы Яндекс Метрики, Вебвизора, карт взаимодействия и целей; Telegram — после самостоятельного перехода пользователя; а также банку, оператору платежей, сервису электронной почты и бухгалтерскому сервису в объёме, необходимом для соответствующей операции.
- Персональные данные передаются государственным органам по мотивированному запросу в объёме и порядке, установленных законодательством Российской Федерации.
- Статическая выдача сайта размещена на сервере в Нидерландах. После согласия данные аналитики обрабатываются Яндексом на условиях его политики конфиденциальности и могут проходить через инфраструктуру, указанную провайдером. При переходе в Telegram данные обрабатываются владельцем Telegram на его условиях. Согласие на Метрику можно не давать или отозвать; отказ не ограничивает чтение сайта.
9. Инфраструктура сайта и минимизация данных
Статические страницы сайта выдаются сервером, расположенным в Нидерландах. Сайт не принимает заявки через веб-форму и не хранит базу заявок в публичном контуре. Собственная серверная статистика строится по журналу без IP-адресов, cookie, полного User-Agent и произвольных параметров запроса. Заявка начинается только после отдельного перехода пользователя в Telegram.
10. Файлы cookie и сервисы аналитики
Собственная серверная статистика и события CTA работают без cookie и без записи IP-адреса, полного User-Agent или произвольных параметров запроса в выделенный журнал. На индексируемых страницах подключена Яндекс Метрика со счётчиком СТАНКА, включая Вебвизор, карту кликов, переходы и электронную коммерцию через dataLayer. Внешний сценарий Яндекса загружается только после явного выбора «Разрешить».
После согласия Яндекс Метрика может использовать cookie и хранилище браузера и получать сведения о просмотре, источнике, браузере, устройстве и взаимодействиях со страницей. Провайдером сервиса является Яндекс; обработка регулируется его условиями и политикой. Отказ не ограничивает сайт, а выбор можно отозвать на странице Политики использования файлов cookie.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ, в том числе о правовых основаниях, целях, способах обработки и сроках;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Для реализации любого из указанных прав достаточно направить обращение на stanok.agency@mail.ru. Оператор рассматривает обращение и даёт ответ в срок, не превышающий тридцати дней с даты получения. Отзыв согласия исполняется в срок, не превышающий тридцати дней; после отзыва обработка прекращается, за исключением случаев, когда закон допускает обработку без согласия.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой;
- ограничение круга лиц, имеющих доступ к персональным данным, необходимым минимумом;
- защита передачи данных по сети Интернет с использованием протокола HTTPS;
- применение многофакторной аутентификации для доступа к системам, в которых обрабатываются персональные данные;
- резервное копирование и контроль сохранности данных;
- внутренний контроль соответствия обработки требованиям законодательства.
13. Действия при инциденте с персональными данными
В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение двадцати четырёх часов с момента его выявления, а о результатах внутреннего расследования — в течение семидесяти двух часов, в порядке, установленном частью 3.1 статьи 21 152-ФЗ.
14. Изменение Политики
- Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
- Действующая редакция всегда доступна по адресу stanok.agency/legal/privacy.html.
- Отношения, не урегулированные настоящей Политикой, регламентируются законодательством Российской Федерации.