Политика в отношении обработки персональных данных

Сайт: https://saytpodkluch.ru
Оператор: Стрельцов Андрей Михайлович, физическое лицо, город Уфа
Редакция: вступает в силу с даты публикации на сайте

Настоящий документ определяет политику Оператора в отношении обработки персональных данных и публикуется в свободном доступе на сайте по адресу https://saytpodkluch.ru. Доступ к настоящей Политике предоставляется без регистрации, в один клик, с любой страницы сайта.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, состав обрабатываемых данных, категории субъектов, меры по обеспечению их безопасности, а также порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и с учётом Рекомендаций Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими сайта https://saytpodkluch.ru (далее — Сайт), в том числе при заполнении формы заявки.

1.4. Политика не распространяется на обработку персональных данных физическими лицами исключительно для личных и семейных нужд (ч. 2 ст. 1 Закона о персональных данных), а также на отношения, регулируемые иными документами Оператора.

1.5. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу, иностранному юридическому или физическому лицу.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
Конфиденциальность персональных данных — обязательное для Оператора требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
Cookie — небольшой текстовый файл, сохраняемый браузером на устройстве пользователя при посещении Сайта.

1.6. Обработка персональных данных Оператором ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка персональных данных, несовместимая с этими целями.

2. Сведения об Операторе

2.1. Оператор персональных данных — Стрельцов Андрей Михайлович.

2.2. Правовой статус Оператора: физическое лицо (Оператор не является индивидуальным предпринимателем и не применяет специальный налоговый режим «Налог на профессиональный доход»).

2.3. Место нахождения Оператора (город): Уфа.

2.4. Контакт Оператора:

адрес электронной почты для запросов и обращений по вопросам обработки персональных данных (он же общий контактный адрес): strelcovam@partnersufa.ru.

2.5. Оператор осуществляет деятельность по поиску и привлечению B2B-клиентов (лидогенерации) и является оператором персональных данных в силу того, что самостоятельно организует и осуществляет обработку персональных данных, полученных от пользователей Сайта при обращении по указанным на Сайте контактам.

2.6. Оператор включён (подлежит включению) в реестр операторов, осуществляющих обработку персональных данных, в порядке ст. 22 Закона о персональных данных. Уведомление направляется Оператором в Роскомнадзор до начала обработки персональных данных.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором исключительно в следующих целях:

1) приём и обработка обращения, поступившего по телефону, в мессенджерах или по электронной почте; 2) связь с субъектом по указанным им контактным данным — телефону (в том числе WhatsApp) и иным контактам — для уточнения заявки и ответа на обращение; 3) консультирование по услугам по поиску и привлечению B2B-клиентов, включая консультирование до заключения договора; 4) заключение и исполнение договора на оказание услуг, стороной которого является либо может стать субъект персональных данных; 5) ведение бухгалтерского и налогового учёта, формирование и хранение первичных документов, если субъект является заказчиком по договору; 6) улучшение работы Сайта и обезличенная аналитика посещаемости — в объёме, указанном в разделе 8 настоящей Политики.

3.2. Персональные данные не используются для целей, не указанных в п. 3.1, а также не используются для распространения информации неопределённому кругу лиц без отдельного согласия субъекта.

3.3. Обработка в целях продвижения услуг, а также направление рекламных и информационных сообщений осуществляются только на основании отдельного предварительного согласия субъекта (ст. 15 Закона о персональных данных, ст. 18 Федерального закона «О рекламе»). Такое согласие оформляется отдельно и не является частью согласия на обработку персональных данных, оформляемого при отправке формы.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

1) согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ст. 9 Закона о персональных данных), оформляемое отдельной галочкой в форме заявки; 2) исполнение договора, стороной которого является либо может стать субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); 3) иные федеральные законы, применимые к соответствующей цели обработки, в том числе Налоговый кодекс РФ и Федеральный закон «О бухгалтерском учёте» — в части хранения первичных документов.

4.2. Если планируются рассылки рекламного характера, дополнительным правовым основанием является отдельное предварительное согласие субъекта (ст. 18 Федерального закона «О рекламе», ст. 15 Закона о персональных данных).

4.3. Сам Закон о персональных данных не является правовым основанием обработки: он устанавливает требования к её осуществлению.

4.4. Субъект персональных данных даёт согласие свободно, своей волей и в своём интересе. Согласие является конкретным, предметным, информированным, сознательным и однозначным; оно оформляется отдельно от иных документов и информации (ч. 1 ст. 9 Закона о персональных данных).

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

1) посетители Сайта, обратившиеся по указанным на Сайте контактам; 2) лица, обратившиеся к Оператору по указанным на Сайте контактам; 3) представители и контрагенты (заказчики) Оператора, если они являются физическими лицами либо действуют от имени организаций; 4) посетители Сайта — в объёме технических данных, собираемых средствами веб-аналитики (раздел 8).

5.2. Перечень персональных данных, обрабатываемых при обращении:

имя;
номер телефона / номер WhatsApp;
название компании или адрес сайта;
текст сообщения.

Обязательными для заполнения являются имя и номер телефона. Остальные поля заполняются субъектом по его усмотрению.

5.3. Дополнительно могут обрабатываться технические данные, автоматически передаваемые устройством пользователя при посещении Сайта, — в объёме, указанном в разделе 8 настоящей Политики (cookie, IP-адрес, данные о действиях на Сайте).

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные. Если субъект указал такие сведения в поле «текст сообщения» по своей инициативе, Оператор не использует их для указанных в разделе 3 целей и принимает меры к их удалению.

5.5. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, и не осуществляет целенаправленный сбор таких данных.

6. Способы и порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом — как с использованием средств автоматизации, так и без их использования. Данные, сообщённые пользователем по телефону, в мессенджерах или по электронной почте, обрабатываются как с использованием средств автоматизации, так и без них.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в настоящей Политике, обезличивание, блокирование, удаление, уничтожение.

6.3. Порядок приёма обращений. Формы заявки на Сайте нет: заявки через сайт не собираются. Обращения принимаются по телефону, в мессенджерах (WhatsApp, Telegram, MAX) и по электронной почте strelcovam@partnersufa.ru. Персональные данные в этом случае сообщает сам пользователь, и они обрабатываются в объёме, необходимом для ответа на обращение.

6.4. Сайт технически размещён на платформе Netlify (CDN за пределами Российской Федерации). Персональные данные через эту платформу не проходят, не записываются и не хранятся: на Сайте нет форм сбора данных, платформа используется исключительно как средство доставки статического содержимого Сайта и не является средством обработки персональных данных.

6.5. Первичная запись и хранение персональных данных осуществляются на территории Российской Федерации. Перечень лиц, привлекаемых к обработке, приведён в разделе 7.

6.6. Сроки обработки и хранения. Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют указанные цели, а именно:

1) данные, полученные по заявке, — до достижения цели обработки заявки и прекращения взаимодействия с субъектом, но не дольше, чем это необходимо для указанных целей, если иной срок не предусмотрен законодательством; 2) данные, необходимые для исполнения договора и ведения учёта, — в течение срока действия договора и срока, установленного законодательством для хранения первичных документов, после чего подлежат уничтожению или обезличиванию; 3) технические данные (cookie, аналитика) — в течение сроков, определяемых соответствующими сервисами (раздел 8).

6.7. Обработка прекращается, а персональные данные уничтожаются или обезличиваются:

1) при достижении целей обработки; 2) при истечении срока хранения; 3) при отзыве субъектом согласия — если отсутствует иное законное основание для обработки; 4) при выявлении неправомерной обработки.

6.8. Хранение персональных данных дольше, чем это необходимо для целей обработки, не допускается.

7. Локализация и место хранения персональных данных. Передача третьим лицам

7.1. При сборе персональных данных, в том числе через сеть «Интернет», запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7.2. Приём обращений, их запись и хранение осуществляются на территории Российской Федерации: обращения поступают на телефон, в мессенджеры и на почтовый ящик Оператора strelcovam@partnersufa.ru (почтовая служба REG.RU, серверы в Российской Федерации). Требование о локализации баз данных соблюдено.

7.3. Передаваемые данные и получатели. Оператор передаёт персональные данные следующим лицам исключительно в объёме, необходимом для указанных целей:

Получатель	Местонахождение	Цель передачи	Объём данных
Почтовая служба REG.RU (ящик strelcovam@partnersufa.ru)	Российская Федерация	Доставка уведомления о заявке Оператору	Данные, сообщённые при обращении
ООО «Яндекс» (Яндекс.Метрика)	Российская Федерация	Веб-аналитика Сайта	Технические данные, cookie (раздел 8)

7.4. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для соответствующих целей, на условиях соблюдения конфиденциальности и требований к защите персональных данных.

7.5. Трансграничная передача. Трансграничная передача персональных данных не осуществляется. Обработка персональных данных осуществляется исключительно на территории Российской Федерации: уведомления о заявках направляются только на почтовый ящик strelcovam@partnersufa.ru (серверы в Российской Федерации). Сведения о наличии трансграничной передачи в уведомлении, направленном Оператором в Роскомнадзор, указаны как отсутствующие.

8. Использование cookie и веб-аналитики

8.1. На Сайте используется аналитический сервис Яндекс.Метрика (ООО «Яндекс», обработка данных на серверах в Российской Федерации). Сервис позволяет вести карту кликов, использовать Вебвизор, отслеживать переходы по внешним ссылкам и получать точный показатель отказов. Иные системы веб-аналитики (в частности, Google Analytics) Оператором не используются.

8.2. Яндекс.Метрика устанавливает на устройство пользователя cookie-файлы, в том числе:

_ym_uid — идентификатор пользователя, позволяющий различать посещения;
_ym_d — дата первого визита;
_ym_isad — признак наличия у пользователя блокировщика рекламы;
_ym_visorc — служебный файл, связанный с работой Вебвизора;
иные аналогичные служебные cookie, устанавливаемые сервисом.

8.3. Cookie и формируемые на их основе аналитические идентификаторы могут позволять косвенно определить пользователя и в связи с этим рассматриваются Оператором как персональные данные. Правовым основанием обработки таких данных является согласие субъекта, а также законный интерес Оператора в обеспечении работоспособности и безопасности Сайта в части, не требующей согласия.

8.4. Cookie используются для: обеспечения работы Сайта; анализа посещаемости и поведения посетителей; улучшения содержания Сайта; формирования обезличенной статистики.

8.5. Оператор не передаёт данные веб-аналитики в зарубежные сервисы, расположенные в государствах, не обеспечивающих адекватной защиты прав субъектов.

8.6. Как отключить cookie. Пользователь может в любой момент отключить или удалить cookie в настройках своего браузера, а также запретить сохранение cookie для Сайта. При отключении cookie часть функций Сайта и корректность статистики могут быть ограничены. Инструкции по управлению cookie размещены в разделах помощи используемого браузера.

8.7. На Сайте размещается информационное уведомление (cookie-баннер) о том, что Сайт использует cookie для работы и аналитики, со ссылкой на настоящую Политику.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном законом; 2) требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 3) отозвать своё согласие на обработку персональных данных; 4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд; 5) на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

9.2. Порядок обращения. Субъект направляет обращение (запрос) на адрес электронной почты strelcovam@partnersufa.ru. Обращение должно содержать:

фамилию, имя, отчество (при наличии) субъекта;
сведения, позволяющие идентифицировать субъекта (в том числе контактный телефон или e-mail, указанные в заявке);
суть обращения;
подпись (для письменного обращения) или направление с адреса, указанного субъектом;
при необходимости — документ, подтверждающий полномочия представителя.

9.3. Оператор рассматривает обращения субъектов в следующие сроки:

1) запрос на предоставление информации об обработке — в течение 30 (тридцати) дней с даты получения запроса, если иной срок не установлен законом; 2) требование об уточнении, блокировании или уничтожении персональных данных — в течение 7 (семи) рабочих дней с даты получения требования, при необходимости уточнения — не более 10 (десяти) рабочих дней; 3) отзыв согласия — обработка данных прекращается в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если отсутствует иное законное основание для обработки. В течение этого срока данные могут сохраняться для целей, для которых они были получены, но более не используются для взаимодействия с субъектом.

9.4. При отзыве согласия Оператор прекращает обработку персональных данных субъекта и уничтожает их, если для обработки отсутствует иное законное основание (например, необходимость хранения документов в силу закона). Субъект уведомляется о предпринятых мерах.

9.5. Если субъект считает, что его права нарушены, он вправе обратиться в Роскомнадзор (https://pd.rkn.gov.ru) или в суд.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (ст. 19 Закона о персональных данных, ч. 2 ст. 18.1 Закона о персональных данных).

10.2. К применяемым мерам относятся:

1) назначение лица, ответственного за организацию обработки персональных данных, либо возложение соответствующих функций на Оператора; 2) издание и соблюдение настоящей Политики; 3) применение правовых, организационных и технических мер, направленных на предотвращение неправомерного доступа; 4) ознакомление лиц, привлекаемых к обработке, с требованиями законодательства и настоящей Политикой; 5) применение шифрования при передаче данных (HTTPS); 6) ограничение доступа к персональным данным кругом лиц, которым это необходимо; 7) использование паролей и средств защиты учётных записей; 8) учёт машинных носителей персональных данных и контроль за их использованием; 9) резервное копирование и восстановление данных; 10) обнаружение фактов неправомерного доступа и принятие мер реагирования, включая уведомление уполномоченного органа в установленных законом случаях.

10.3. Меры определяются Оператором с учётом характера обрабатываемых данных, категорий субъектов и актуальных угроз безопасности, по принципу необходимости и достаточности.

10.4. Конфиденциальность персональных данных обеспечивается: лица, привлекаемые к обработке, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

11. Порядок изменения Политики

11.1. Оператор вправе изменять настоящую Политику, в том числе при изменении законодательства, состава обрабатываемых данных или используемых сервисов (например, при подключении или отключении аналитических сервисов).

11.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.

11.3. Актуальная редакция всегда доступна по адресу: https://saytpodkluch.ru/politika (или по иному постоянному адресу на Сайте).

11.4. Оператор не вносит изменения, ухудшающие положение субъектов персональных данных, в отношении уже полученных согласий; при существенном изменении целей обработки Оператор получает новое согласие субъекта.

12. Контакты для обращений

По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав, предусмотренных разделом 9 настоящей Политики, обращайтесь:

электронная почта: strelcovam@partnersufa.ru.

Документ носит информационный характер и не является юридической консультацией. Перед публикацией рекомендуется проверка профильным юристом, специализирующимся на 152-ФЗ.