Документ · 152-ФЗ
Политика в отношении обработки персональных данных
1. Общие положения
- Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Фролов Дмитрий Алексеевич (далее — Оператор) в отношении посетителей и пользователей сайта stanok.agency, а также заказчиков услуг Оператора.
- Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в открытом доступе.
- Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, независимо от способа получения.
- Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.
- Использование сайта означает согласие пользователя с настоящей Политикой. В случае несогласия пользователю следует прекратить использование сайта.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — Индивидуальный предприниматель Фролов Дмитрий Алексеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные: посетитель сайта, лицо, направившее заявку, представитель заказчика, заказчик — физическое лицо.
Сайт — совокупность программ и информации, доступная в сети Интернет по адресу stanok.agency.
3. Сведения об Операторе
- Оператор
- Индивидуальный предприниматель Фролов Дмитрий Алексеевич
- ОГРНИП
- 324774600132115
- ИНН
- 773180398965
- Электронная почта
- stanok.agency@mail.ru
- Ответственный за организацию обработки персональных данных
- Фролов Дмитрий Алексеевич
Все обращения по вопросам обработки персональных данных направляются на адрес stanok.agency@mail.ru с пометкой «Персональные данные».
4. Категории субъектов и состав обрабатываемых данных
| Категория субъектов | Состав персональных данных |
|---|---|
| Лица, направившие заявку через форму на сайте | Фамилия и имя либо имя; номер телефона и (или) адрес электронной почты; название организации (при указании); содержание сообщения, добровольно указанное субъектом |
| Лица, обратившиеся через мессенджер Telegram | Имя пользователя и отображаемое имя в Telegram; номер телефона — только при его добровольной передаче; название организации, сведения о продвигаемой услуге или продукте, ссылка на сайт или социальную сеть; содержание переписки; иные данные, сообщённые субъектом добровольно |
| Заказчики — физические лица и индивидуальные предприниматели | Фамилия, имя, отчество; ИНН; ОГРНИП; адрес регистрации; банковские реквизиты; контактные телефон и электронная почта |
| Представители заказчиков — юридических лиц | Фамилия, имя, отчество; должность; служебные телефон и электронная почта |
| Посетители сайта | Обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, источник перехода, данные файлов cookie |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних. Оператор не запрашивает паспортные данные, за исключением случаев, когда это прямо требуется для заключения договора с физическим лицом.
5. Цели обработки
- Обработка заявок и обращений: связь с субъектом, консультирование, подготовка коммерческого предложения.
- Заключение, исполнение, изменение и прекращение договора на оказание услуг, включая выставление счетов и подписание актов.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте.
- Направление информационных и рекламных сообщений о услугах Оператора — исключительно при наличии отдельного согласия субъекта.
- Улучшение работы сайта и анализ его посещаемости в обезличенном виде.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ);
- отдельное согласие на получение рекламных сообщений — в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
7. Порядок и сроки обработки
- Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с обязательным соблюдением требований законодательства Российской Федерации.
- Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Избыточные данные обработке не подлежат.
- Персональные данные лиц, направивших заявку и не заключивших договор, хранятся не более одного года с даты последнего обращения, после чего подлежат уничтожению.
- Персональные данные заказчиков хранятся в течение срока действия договора и пяти лет после его прекращения — срока хранения документов бухгалтерского учёта, установленного законодательством.
- Данные, обрабатываемые на основании согласия на получение рекламных сообщений, хранятся до отзыва согласия.
- По достижении целей обработки, при отзыве согласия либо по истечении установленных сроков персональные данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не установлен законом. Факт уничтожения фиксируется актом.
8. Передача третьим лицам и трансграничная передача
- Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством.
- Персональные данные могут быть переданы: провайдеру хостинга — для размещения сайта и хранения данных; банку и оператору платёжной системы — для проведения расчётов; оператору связи и сервису электронной почты — для обмена сообщениями; бухгалтерскому сервису — для ведения учёта и сдачи отчётности.
- Персональные данные передаются государственным органам по мотивированному запросу в объёме и порядке, установленных законодательством Российской Федерации.
- Оператор не осуществляет трансграничную передачу персональных данных. Взаимодействие с субъектом через мессенджер Telegram осуществляется по инициативе самого субъекта; данные, размещаемые субъектом в мессенджере, обрабатываются его владельцем на условиях, установленных этим владельцем, и находятся вне контроля Оператора.
9. Хранение персональных данных на территории Российской Федерации
В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Сайт и база заявок размещены на серверах, расположенных в Российской Федерации.
10. Файлы cookie и сервисы аналитики
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Порядок их использования описан в Политике использования файлов cookie.
Строго необходимые cookie обеспечивают работоспособность сайта и устанавливаются без согласия. Аналитические cookie устанавливаются только после получения согласия пользователя и могут быть отключены в любой момент через настройки браузера либо через баннер согласия на сайте.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ, в том числе о правовых основаниях, целях, способах обработки и сроках;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Для реализации любого из указанных прав достаточно направить обращение на stanok.agency@mail.ru. Оператор рассматривает обращение и даёт ответ в срок, не превышающий тридцати дней с даты получения. Отзыв согласия исполняется в срок, не превышающий тридцати дней; после отзыва обработка прекращается, за исключением случаев, когда закон допускает обработку без согласия.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой;
- ограничение круга лиц, имеющих доступ к персональным данным, необходимым минимумом;
- защита передачи данных по сети Интернет с использованием протокола HTTPS;
- применение многофакторной аутентификации для доступа к системам, в которых обрабатываются персональные данные;
- резервное копирование и контроль сохранности данных;
- внутренний контроль соответствия обработки требованиям законодательства.
13. Действия при инциденте с персональными данными
В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение двадцати четырёх часов с момента его выявления, а о результатах внутреннего расследования — в течение семидесяти двух часов, в порядке, установленном частью 3.1 статьи 21 152-ФЗ.
14. Изменение Политики
- Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
- Действующая редакция всегда доступна по адресу stanok.agency/legal/privacy.html.
- Отношения, не урегулированные настоящей Политикой, регламентируются законодательством Российской Федерации.