1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель Веретенников Савелий Родионович (далее — Оператор) получает от посетителей сайта, заявителей, потенциальных и действующих клиентов.
1.3. Использование сайта без отправки форм возможно без сообщения Оператору имени и номера телефона. При этом веб-сервер и разрешенные пользователем средства аналитики могут обрабатывать технические сведения, перечисленные в настоящей Политике.
1.4. Оператор не ставит условием получения общедоступной информации на сайте предоставление избыточных персональных данных. Специальные категории персональных данных и биометрические персональные данные через сайт целенаправленно не собираются и не обрабатываются.
1.5. Политика размещается в свободном доступе по адресу https://www.kedr.agency/privacy-policy.
2. Сведения об операторе персональных данных
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- законность и добросовестность обработки;
- обработка только для заранее определенных и законных целей;
- недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
- соответствие состава и объема данных заявленным целям;
- точность, достаточность и актуальность персональных данных;
- ограничение хранения сроком, необходимым для достижения целей обработки;
- уничтожение или обезличивание данных после достижения целей обработки, если закон не требует иного;
- обеспечение конфиденциальности и безопасности персональных данных.
4. Цели обработки, категории субъектов, состав и сроки хранения данных
| Цель обработки | Субъекты и данные | Основание | Срок обработки и хранения |
|---|---|---|---|
|
Обработка заявки и обратная связь Ответ на обращение, консультация, расчет предварительной стоимости, согласование встречи или выезда. |
Посетители сайта и заявители: имя; номер телефона; сведения, добровольно указанные в сообщении; тема обращения; адрес страницы, с которой отправлена заявка; дата и время отправки. | Согласие субъекта; действия по инициативе субъекта до заключения договора. | До достижения цели обращения, но не более 1 года с даты последнего взаимодействия, если договор не заключен и отсутствуют иные законные основания для хранения. |
|
Подготовка, заключение и исполнение договора Обсуждение проекта, оформление договорных отношений, исполнение обязательств, претензионная работа. |
Потенциальные и действующие клиенты: ФИО; телефон; электронная почта; адрес объекта; сведения, необходимые для подготовки и исполнения договора, предоставленные самим субъектом. | Заключение и исполнение договора; исполнение обязанностей, установленных законом. | В течение срока действия договора и далее в пределах сроков хранения документов, установленных законодательством Российской Федерации. |
|
Обеспечение работы и безопасности сайта Диагностика ошибок, защита от злоупотреблений, расследование технических инцидентов. |
Посетители сайта: IP-адрес; дата и время запроса; URL; реферер; сведения о браузере, операционной системе и устройстве; технические cookie; записи серверных журналов. | Законные интересы Оператора при условии, что не нарушаются права и свободы субъекта; исполнение требований законодательства об информационной безопасности. | Как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения закона или защиты прав Оператора и третьих лиц. |
|
Веб-аналитика и улучшение сайта Оценка посещаемости, удобства страниц, источников переходов и эффективности сайта. |
Посетители, разрешившие аналитические cookie: IP-адрес; cookie-идентификаторы; характеристики устройства и браузера; посещенные страницы; источник перехода; события на сайте; примерное местоположение, определяемое по IP; записи Вебвизора. | Согласие пользователя на аналитические cookie и подключение Яндекс.Метрики. | До отзыва согласия либо истечения срока аналитических cookie и сроков хранения, установленных настройками сервиса Яндекс.Метрика, но не дольше, чем это необходимо для цели аналитики. |
|
Рассмотрение обращений по персональным данным Реализация прав субъекта, подтверждение личности заявителя, ведение учета обращений. |
Заявители и их представители: ФИО; контактные данные; содержание обращения; сведения, необходимые для подтверждения личности и полномочий представителя. | Исполнение обязанностей Оператора, установленных Федеральным законом № 152-ФЗ. | В течение срока рассмотрения обращения и последующего срока хранения, необходимого для подтверждения исполнения требований закона. |
Оператор не использует данные, полученные из заявок, для рекламных рассылок и массового продвижения услуг без отдельного предварительного согласия субъекта. Оператор не принимает юридически значимые решения, порождающие последствия для пользователя, исключительно на основании автоматизированной обработки данных.
5. Файлы cookie, технические данные и Яндекс.Метрика
5.1. Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя. На сайте могут применяться строго необходимые cookie и локальное хранилище браузера для запоминания выбора пользователя в баннере конфиденциальности, обеспечения корректной работы интерфейса и защиты форм.
5.2. Код Яндекс.Метрики, Вебвизор и API интерактивной Яндекс.Карты должны подключаться только после того, как пользователь выбрал действие «Разрешить Яндекс-сервисы» либо отдельно нажал кнопку загрузки карты. Отказ не ограничивает доступ к основному содержимому, контактным данным и формам сайта.
5.3. На сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Номер счетчика: 96476416. Сервис может получать технические сведения о посещении, перечисленные в таблице выше, и использовать cookie-идентификаторы. На сайте включена функция «Вебвизор», которая может фиксировать обезличенную последовательность действий пользователя на страницах. Оператор обязан настроить маскирование полей форм, чтобы вводимые имя, телефон и иные сведения не попадали в записи Вебвизора.
5.4. При загрузке интерактивной карты ООО «ЯНДЕКС» также может получать IP-адрес, сведения о браузере, устройстве и иные технические данные, необходимые для предоставления сервиса «Яндекс.Карты». Карта не загружается до разрешения пользователя; адрес офиса остается доступным в текстовом виде.
5.5. Пользователь может изменить решение, удалив cookie и данные сайта в настройках браузера. После удаления записи о выборе сайт повторно покажет баннер. Пользователь также может запретить cookie средствами браузера, однако это может повлиять на отдельные технические функции.
5.6. Самостоятельная политика и условия обработки данных Яндексом размещены на ресурсах ООО «ЯНДЕКС». Оператор не объединяет сведения Яндекс.Метрики с данными из формы заявки с целью установления личности конкретного посетителя, если для этого нет отдельного законного основания.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость заключения договора по инициативе субъекта и исполнения договора, стороной которого он является;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
Согласие, получаемое через форму сайта, оформляется отдельно от иных документов и действий пользователя. Чекбокс не должен быть отмечен заранее. Текст согласия размещен на отдельной странице: Согласие на обработку персональных данных.
7. Перечень действий и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях и объеме, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом. Распространение персональных данных неопределенному кругу лиц без отдельного согласия субъекта не осуществляется.
8. Хранение, локализация, актуализация и уничтожение данных
8.1. При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или обязательные сроки хранения документов.
8.3. После достижения цели обработки или отзыва согласия, если отсутствуют иные законные основания, обработка прекращается, а данные уничтожаются в срок, установленный законом, как правило, не позднее 30 дней. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не предусмотрен федеральным законом.
8.4. Неточные данные уточняются на основании подтвержденных сведений субъекта. Уничтожение данных оформляется способом, позволяющим подтвердить факт выполнения соответствующих действий.
9. Передача данных третьим лицам и трансграничная передача
9.1. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей, при соблюдении конфиденциальности и требований безопасности.
9.2. Оператор может поручать обработку данных лицам, обеспечивающим работу российского хостинга, электронной почты, техническую поддержку сайта и веб-аналитику, при наличии надлежащего правового основания, договора или применимых условий сервиса и обязанности соблюдать конфиденциальность и безопасность данных.
9.3. Данные могут быть предоставлены государственным органам и иным уполномоченным лицам только в случаях, порядке и объеме, предусмотренных законодательством Российской Федерации.
9.4. При обработке заявок через формы сайта Оператор не планирует трансграничную передачу персональных данных. Если такая передача станет необходимой, до ее начала Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, когда это требуется законом.
9.5. При переходе по ссылкам на Telegram, VK, MAX и иные внешние платформы пользователь покидает сайт. Соответствующая платформа самостоятельно определяет порядок обработки технических и иных данных в соответствии со своими документами. Оператор получает только те сведения, которые пользователь добровольно направляет ему через выбранный канал связи.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в частности:
- определяет перечень обрабатываемых данных, цели, сроки и лиц, имеющих доступ;
- ограничивает доступ к данным и использует учетные записи с индивидуальными правами;
- применяет HTTPS-шифрование при передаче данных через сайт;
- обновляет программное обеспечение и устраняет выявленные уязвимости;
- использует средства защиты от вредоносного кода, подбора паролей и автоматизированного спама;
- осуществляет резервное копирование и контроль восстановления информации;
- ведет учет обращений и инцидентов, связанных с персональными данными;
- контролирует действия лиц, допущенных к обработке данных;
- обеспечивает обнаружение несанкционированного доступа и реагирование на инциденты;
- периодически оценивает эффективность принятых мер.
Публикация настоящего перечня не раскрывает конкретные конфигурации, пароли, ключи и иные сведения, которые могут снизить уровень защищенности информационных систем.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить подтверждение факта обработки его персональных данных;
- получить сведения о целях, основаниях, способах и сроках обработки;
- узнать состав обрабатываемых данных и источник их получения;
- потребовать уточнения неполных, неточных или устаревших данных;
- потребовать блокирования или уничтожения незаконно полученных либо избыточных данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Ответ на надлежащим образом оформленный запрос предоставляется в сроки, установленные законом, как правило, в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12. Порядок направления обращения и отзыва согласия
Обращение, требование о прекращении обработки или отзыв согласия можно направить:
- на электронную почту Zakaz@kedr.agency с темой письма «Персональные данные»;
- почтовым отправлением по адресу: г. Тюмень, ул. Холодильная, д. 57а, кв. 2;
- лично Оператору после предварительного согласования времени.
Для корректной идентификации обращение должно содержать ФИО, контакт для ответа, описание отношений с Оператором и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора имеются иные основания, предусмотренные законом или договором.
13. Действия при инцидентах с персональными данными
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлекших нарушение прав субъектов, Оператор принимает меры по локализации инцидента, устранению последствий, внутреннему расследованию и предотвращению повторных случаев.
В случаях, предусмотренных законом, Оператор уведомляет Роскомнадзор: первично — в течение 24 часов с момента выявления инцидента, о результатах внутреннего расследования — в течение 72 часов.
14. Заключительные положения
14.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов сайта, целей и способов обработки данных. Новая редакция действует с момента публикации, если в ней не указано иное.
14.2. Актуальная редакция всегда размещается по адресу https://www.kedr.agency/privacy-policy.
14.3. По вопросам обработки персональных данных можно обратиться по электронной почте Zakaz@kedr.agency или по телефону +7 (982) 901-08-76.