Документы
Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Рязановым Егором Алексеевичем (далее — «Оператор»).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта top-ograf.ru (далее — «Сайт»), в том числе через формы обратной связи и файлы cookie.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Пользователь — любой посетитель Сайта.
- Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя для распознавания устройства при повторных визитах и сбора статистики использования сайта.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
3. Какие данные мы собираем и зачем
Оператор обрабатывает персональные данные, которые Пользователь добровольно указывает при заполнении форм на Сайте (форма обратной связи, всплывающая форма заявки, форма заказа бесплатного аудита, форма под кейсами):
- имя;
- номер телефона;
- адрес электронной почты (если указан в форме);
- адрес сайта клиента (в форме заказа аудита);
- текст сообщения (если поле заполнено).
Цель обработки: обработка заявки/обращения Пользователя, обратная связь по указанным контактам, консультирование по услугам Оператора, подготовка коммерческого предложения. Данные не используются для целей, не связанных с обработкой обращения, и не передаются третьим лицам для их собственных маркетинговых рассылок.
Правовое основание: согласие субъекта персональных данных, которое даётся путём отправки формы на Сайте (согласие сопровождается ссылкой на настоящую Политику под каждой формой).
Срок хранения: до достижения цели обработки либо до отзыва согласия Пользователем, если более длительный срок не требуется законодательством РФ (например, для бухгалтерского или налогового учёта по заключённым договорам).
4. Файлы cookie и веб-аналитика
4.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для оценки посещаемости, поведения посетителей на страницах и качества работы Сайта.
4.2. Скрипты веб-аналитики не запускаются автоматически. При первом посещении Сайта Пользователю показывается баннер с предложением принять или отклонить использование аналитических cookie. Аналитика запускается только после нажатия кнопки «Принять»; при нажатии «Отклонить» файлы cookie аналитики не устанавливаются и данные о посещении в Яндекс.Метрику не передаются.
4.3. Свой выбор Пользователь может изменить в любой момент, очистив данные сайта в настройках браузера — при следующем визите баннер согласия будет показан снова.
4.4. Технически необходимые cookie (например, для запоминания факта согласия/отказа) устанавливаются вне зависимости от выбора — без них невозможна корректная работа баннера согласия.
4.5. Оператор не использует рекламные (маркетинговые) cookie и не передаёт данные веб-аналитики третьим лицам, кроме поставщика услуги аналитики (Яндекс), в рамках его пользовательского соглашения.
5. Основные права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, — в случае отзыва согласия;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу в течение 10 дней;
- публиковать и обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
- прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных Законом о персональных данных.
6. Права субъектов персональных данных
Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения его персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на осуществление иных прав, предусмотренных законодательством РФ.
7. Принципы и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
7.2. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой, а также обработка данных, избыточных по отношению к заявленным целям.
7.3. Обработка осуществляется с согласия субъекта персональных данных, а также в иных случаях, прямо предусмотренных Законом о персональных данных (исполнение договора, требования законодательства, защита жизненно важных интересов и др.).
7.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
8. Порядок сбора, хранения, передачи и защиты данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии отдельного согласия Пользователя на такую передачу.
8.3. Для обработки заявок и хостинга Сайта Оператор может привлекать технических подрядчиков (хостинг-провайдер, сервис веб-аналитики), которые обрабатывают данные исключительно по поручению Оператора и в объёме, необходимом для оказания соответствующей технической услуги.
8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на электронную почту gryaz_egor@mail.ru с пометкой «Актуализация персональных данных».
8.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на gryaz_egor@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
9. Трансграничная передача персональных данных
На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных — все используемые Оператором сервисы обработки данных (включая веб-аналитику) размещают и обрабатывают данные на территории Российской Федерации. Если это изменится, Оператор заблаговременно уведомит об этом уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном Законом о персональных данных, и внесёт соответствующие изменения в настоящую Политику.
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11. Срок действия и изменение Политики
11.1. Политика действует бессрочно до замены её новой версией. Любые изменения Политики отражаются в настоящем документе.
11.2. Актуальная версия Политики в свободном доступе размещена по адресу top-ograf.ru/privacy.
12. Реквизиты Оператора
- ИП Рязанов Егор Алексеевич
- ИНН 434572411580
- ОГРНИП 324430000043414
- Адрес: г. Киров, ул. Маклина, 77, корпус 3
- Электронная почта по вопросам обработки персональных данных: gryaz_egor@mail.ru