Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Шуляев Александр Гурьевич (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта, на котором она размещена (далее — Сайт), в том числе при заполнении формы обратной связи.
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика является общедоступным документом и постоянно размещена на Сайте.
2. Сведения об Операторе
Шуляев Александр Гурьевич
ИНН 211201447603
Связь с Оператором: Telegram @alexshuliaev, WhatsApp +7 933 550-60-81.
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
- Пользователь — физическое лицо, посетившее Сайт и (или) направившее заявку через форму обратной связи.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
4. Цели обработки, состав данных и правовые основания
4.1. Рассмотрение заявки, направленной через форму на Сайте, и связь с Пользователем по его обращению, в том числе для согласования формата консультации и условий работы. Обрабатываются: имя; номер телефона; адрес электронной почты (если указан); имя пользователя, номер телефона или ссылка для связи в мессенджерах Telegram, WhatsApp, MAX (если указаны); сведения, которые Пользователь самостоятельно указал в поле «Кратко опишите ваш вопрос». Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
4.2. Подготовка, заключение и исполнение договора об оказании информационно-консультационных услуг. Обрабатываются: фамилия, имя, отчество; контактные данные; иные сведения, необходимые для заключения и исполнения договора. Правовое основание — договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
4.3. Обеспечение работы Сайта и анализ его посещаемости. Обрабатываются: сведения о браузере и устройстве, IP-адрес, данные файлов cookie, сведения о просмотренных страницах и источнике перехода. Правовое основание — согласие субъекта персональных данных.
4.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6 Закона).
4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует сообщать через форму пароли, коды подтверждения, данные банковских карт и сведения для доступа к счетам. Если такие сведения были направлены, Оператор их не использует и уничтожает.
5. Принципы и условия обработки
5.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
5.2. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
5.3. Оператор принимает меры по обеспечению точности персональных данных, а при необходимости — по их уточнению, удалению или уничтожению.
5.4. Согласие на обработку персональных данных даётся Пользователем отдельно от иных документов путём проставления отметки в форме обратной связи. Отметка не проставляется заранее.
6. Порядок обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.
6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. Оператор вправе поручить обработку персональных данных лицу, обеспечивающему техническую работу Сайта, на основании договора и при условии соблюдения конфиденциальности и безопасности данных.
6.5. Оператор не осуществляет трансграничную передачу персональных данных. Если Пользователь самостоятельно выбирает для связи сторонний мессенджер, обмен сообщениями в нём происходит по правилам соответствующего сервиса.
6.6. Персональные данные, полученные через форму обратной связи, обрабатываются до достижения целей обработки, но не более одного года с даты получения заявки, если с Пользователем не заключён договор. При заключении договора данные обрабатываются в течение срока его действия и сроков хранения документов, установленных законодательством.
6.7. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные статьёй 21 Закона.
7. Файлы cookie и веб-аналитика
7.1. Сайт может использовать файлы cookie и сервисы веб-аналитики (например, Яндекс Метрику) для корректной работы Сайта и анализа его посещаемости. Сведения используются в обобщённом виде и не применяются для установления личности Пользователя.
7.2. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Запросы и обращения направляются Оператору по контактам, указанным в разделе 2 Политики. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ограничивает доступ к персональным данным;
- использует защищённые каналы передачи данных и средства защиты информации;
- обеспечивает учёт и сохранность носителей персональных данных;
- контролирует соблюдение требований к защите персональных данных.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
10.2. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 2 Политики.
Текст согласия на обработку персональных данных размещён на отдельной странице: Согласие на обработку персональных данных.