Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных ИП Рязанов Егор Алексеевич (ИНН 434572411580, ОГРНИП 324430000043414) (далее — «Оператор»), в том числе при использовании сайта https://top-ograf.ru (далее — «Сайт»). Сайт работает под коммерческим обозначением «Топограф».
Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована на Сайте для неограниченного доступа.
Сведения об Операторе:
- полное наименование: ИП Рязанов Егор Алексеевич;
- ИНН 434572411580, ОГРНИП 324430000043414;
- адрес для обращений и почтовой корреспонденции: г. Киров, ул. Маклина, 77, корпус 3;
- электронная почта для обращений по персональным данным: top-ograf@mail.ru;
- телефон: +7 (922) 972-00-52.
Обработку персональных данных организует лично Оператор — ИП Рязанов Егор Алексеевич; обращения по вопросам обработки принимаются на top-ograf@mail.ru.
2. Основные понятия
В Политике используются понятия в значении ст. 3 Закона. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Пользователь — физическое лицо, посетившее Сайт или направившее Оператору заявку.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для конкретных, заранее определённых целей; не объединяет базы данных, обрабатываемые в несовместимых целях; обрабатывает только данные, необходимые для заявленных целей; обеспечивает точность данных; хранит данные не дольше, чем этого требуют цели обработки; уничтожает данные по достижении целей обработки или при утрате необходимости в их достижении.
4. Цели, состав данных, основания и сроки обработки
| Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Обработка заявок с Сайта: обратная связь, консультация, подготовка и направление предложения по услугам Оператора | Пользователи, направившие заявку | Имя, номер телефона, адрес сайта (если указан в форме), сведения, указанные в тексте сообщения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели; далее — на срок, указанный в строке «Подтверждение согласия» ниже, либо до отзыва согласия |
| Подтверждение получения согласия и защита прав Оператора (ответ на запросы субъектов и контролирующих органов, защита от претензий) | Пользователи, давшие согласие | Дата и время отправки формы, IP-адрес, сведения о браузере, адрес страницы и название формы, адреса страниц Сайта, просмотренных в текущем визите, источник перехода и UTM-метки, версии Согласия и Политики, текст отметки в форме, номер заявки | Исполнение обязанностей, возложенных на Оператора законом, и законные интересы Оператора (п. 2 и п. 7 ч. 1 ст. 6 Закона) | 3 года с даты заявки либо отзыва согласия, затем удаляются автоматически |
| Заключение и исполнение договоров на оказание услуг | Клиенты — физические лица и индивидуальные предприниматели; представители клиентов — юридических лиц | Фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, реквизиты, необходимые для заключения и исполнения договора | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его исполнения (бухгалтерский и налоговый учёт) |
| Анализ посещаемости и улучшение работы Сайта | Посетители Сайта | Файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, дата и время посещения, источник перехода | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное в настройках cookie на Сайте | До отзыва согласия, но не более 12 месяцев |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и не осуществляет распространение персональных данных Пользователей. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.
Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних.
Данные из заявки используются только для ответа на неё. Оператор не направляет Пользователю рекламные рассылки без отдельного согласия на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); согласие на обработку персональных данных при отправке заявки таким согласием не является.
5. Действия с данными и способы обработки
Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Оператор не осуществляет трансграничную передачу персональных данных. Шрифты и скрипты Сайта размещены на собственном сервере Оператора, сервисы иностранных компаний для сбора данных на Сайте не используются.
6. Передача данных третьим лицам
Оператор вправе поручить обработку персональных данных другим лицам на основании договора с соблюдением требований ч. 3 ст. 6 Закона. Лица, участвующие в обработке по поручению Оператора:
- хостинг-провайдер, у которого арендованы серверы Оператора (информация предоставляется по запросу на top-ograf@mail.ru) — размещение Сайта и базы данных на серверах в Российской Федерации;
- ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс.Метрика» (только после согласия на аналитические файлы cookie).
Оператор предоставляет персональные данные органам государственной власти в случаях, предусмотренных законодательством Российской Федерации. Иным лицам данные не передаются.
7. Использование файлов cookie
Порядок использования файлов cookie и сервиса «Яндекс.Метрика» определяется Политикой использования файлов cookie. Аналитические файлы cookie используются только после согласия Пользователя. Пользователь может изменить выбор в любой момент по ссылке «Настройки cookie» внизу Сайта.
8. Согласие и права субъекта персональных данных
Согласие на обработку персональных данных оформлено отдельным документом — Согласием на обработку персональных данных. Пользователь даёт его, отмечая поле в форме перед отправкой; без отметки форма не отправляется. Сведения о том, когда, с какой страницы и на каких условиях дано согласие, сохраняются вместе с заявкой.
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных в объёме, указанном в ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запрос направляется в письменной форме по адресу Оператора либо в форме электронного документа на адрес top-ograf@mail.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки и номер телефона, указанный в ней), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона).
Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 и ч. 3 ст. 20 Закона). Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения, за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона.
Согласие можно отозвать письмом на top-ograf@mail.ru или по адресу Оператора. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные из заявки в течение 30 дней, если иное основание для обработки не предусмотрено законом или договором (ч. 5 ст. 21 Закона). Сведения о ранее данном согласии (дата, время, версия документов, номер заявки) хранятся в течение срока, указанного в разделе 4, как подтверждение выполнения обязанностей Оператора.
9. Прекращение обработки и уничтожение данных
Обработка прекращается при достижении цели обработки, истечении срока обработки, отзыве согласия, выявлении неправомерной обработки, прекращении деятельности Оператора. Персональные данные уничтожаются в сроки, установленные ст. 21 Закона. Записи об обращениях старше 3 лет удаляются из базы данных Сайта автоматически. При выявлении неточных данных или неправомерной обработки Оператор блокирует соответствующие данные на период проверки.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе:
- обработку организует лично Оператор, доступ к данным имеет только Оператор и лица, которым он необходим для выполнения обязанностей;
- передача данных между браузером Пользователя и Сайтом защищена протоколом HTTPS;
- доступ к административной части Сайта, где хранятся заявки, защищён паролем и ограничен;
- выполняется резервное копирование базы данных Сайта;
- о неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Действующая редакция постоянно доступна по адресу https://top-ograf.ru/privacy, предыдущие редакции — в архиве на Сайте. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.