Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее Пользователи), которые пользуются сайтом almazmarketing.ru (далее Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Политика опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта.
2. Сведения об операторе
Оператор персональных данных: Индивидуальный предприниматель Гатауллин Алмаз Рашитович
ИНН: 020204111791
ОГРНИП: 319028000067522
Место нахождения: Российская Федерация, Республика Башкортостан, г. Уфа
Электронная почта для обращений: AlmazGataullin02@yandex.ru
Сайт: almazmarketing.ru
Почтовый адрес для направления письменных обращений предоставляется по запросу, направленному на указанную электронную почту.
3. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор: лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
- Файлы cookie: небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайта. Порядок работы с ними описан в отдельном документе: Политика в отношении файлов cookie.
4. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта, лица, оставившие заявку на консультацию или обратившиеся через мессенджеры, действующие и потенциальные клиенты.
4.1. Данные, которые Пользователь сообщает сам
- имя или способ обращения;
- номер телефона;
- адрес электронной почты;
- ник или идентификатор в мессенджере, через который Пользователь обратился;
- сведения о компании и задаче, которые Пользователь сообщает добровольно в тексте обращения.
Оператор не запрашивает и не собирает специальные категории персональных данных (сведения о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные.
4.2. Данные, которые собираются автоматически
При посещении Сайта средствами веб-аналитики автоматически фиксируются обезличенные технические сведения:
- IP-адрес и приблизительный регион по IP;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана;
- адрес страницы перехода и источник перехода, включая рекламные метки в ссылке;
- дата, время и продолжительность визита, просмотренные страницы;
- действия на странице: перемещение курсора, прокрутка, нажатия, заполнение полей форм (запись действий средствами Вебвизора Яндекс Метрики);
- идентификаторы файлов cookie, присвоенные браузеру Пользователя.
Данные пункта 4.2 собираются средствами веб-аналитики с момента открытия страницы. При первом визите Пользователь получает уведомление об этом со ссылкой на Политику в отношении файлов cookie, где описан порядок отказа от сбора.
5. Цели обработки персональных данных
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Обработка обращения и связь с Пользователем по заявке | Имя, телефон, электронная почта, идентификатор в мессенджере, текст обращения | Согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) |
| Заключение и исполнение договора на консультационные услуги | Имя, контактные данные, сведения о компании | Исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) |
| Информирование о продуктах и материалах Оператора | Имя, электронная почта, номер телефона | Отдельное согласие субъекта, которое можно отозвать в любой момент |
| Веб-аналитика, оценка удобства Сайта и качества рекламных каналов | Обезличенные технические данные и идентификаторы cookie | Согласие на использование аналитических файлов cookie |
| Показ рекламных материалов Оператора в рекламных системах | Идентификаторы cookie рекламных систем | Согласие на использование рекламных файлов cookie |
| Обеспечение работоспособности и безопасности Сайта | Технические журналы веб-сервера, включая IP-адрес | Законный интерес Оператора в защите информационной системы |
6. Принципы и условия обработки
Оператор обрабатывает персональные данные на законной и справедливой основе. Объём обрабатываемых данных ограничен целями, перечисленными в разделе 5. Обработка данных, несовместимых с этими целями, не допускается.
Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
Оператор не обрабатывает персональные данные несовершеннолетних. Сайт предназначен для собственников бизнеса и руководителей.
7. Порядок и сроки хранения
Данные обращений хранятся в течение срока взаимодействия с Пользователем и в течение 3 лет после последнего контакта, если иной срок не установлен договором или законодательством.
Данные, собранные для целей информирования, хранятся до отзыва согласия Пользователем.
Обезличенные данные веб-аналитики хранятся в сервисах аналитики в течение сроков, установленных этими сервисами. Для Яндекс Метрики срок хранения составляет до 25 месяцев с момента визита.
Персональные данные уничтожаются при достижении целей обработки, при отзыве согласия или по требованию субъекта персональных данных в сроки, установленные статьями 18 и 21 Федерального закона № 152-ФЗ.
8. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, отличных от указанных в разделе 5.
Данные могут обрабатываться следующими лицами по поручению Оператора:
| Лицо | Что обрабатывает | Зачем |
|---|---|---|
| ООО «Яндекс», сервис Яндекс Метрика | Обезличенные технические данные, идентификаторы cookie, записи действий на странице | Веб-аналитика посещаемости и поведения на Сайте |
| ООО «ВК», рекламные технологии ВКонтакте | Идентификаторы cookie рекламной системы | Показ рекламных материалов Оператора |
| Провайдер хостинга и сервисов связи | Технические журналы, содержимое обращений | Размещение Сайта и обеспечение канала связи |
Передача данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Трансграничная передача
Оператор не осуществляет целенаправленную трансграничную передачу персональных данных в иностранные государства. Если такая передача потребуется, Оператор уведомит Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ и получит отдельное согласие субъекта, когда это требуется законом.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. В их числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, имеющих доступ к данным, доступ предоставляется по принципу минимальной достаточности;
- использование защищённого соединения по протоколу HTTPS при передаче данных Сайту;
- применение средств защиты учётных записей и парольной политики;
- контроль за действиями с персональными данными и учёт носителей информации.
При выявлении инцидента, связанного с неправомерной передачей персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
11. Права Пользователя
Пользователь имеет право:
- получить подтверждение факта обработки его персональных данных и сведения, перечисленные в части 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку персональных данных;
- возражать против обработки данных в целях продвижения услуг;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
12. Порядок обращений и отзыв согласия
Запрос направляется на адрес AlmazGataullin02@yandex.ru. В запросе указываются: фамилия, имя, отчество, сведения, подтверждающие участие в отношениях с Оператором (например, номер телефона или адрес почты, которые были сообщены при обращении), суть запроса и подпись Пользователя либо его представителя.
Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
Согласие на обработку персональных данных отзывается тем же способом. С момента получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда закон разрешает продолжить обработку.
Согласие на использование файлов cookie отзывается через кнопку «Настройки cookie», доступную в нижней части каждой страницы Сайта.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата редакции указана в начале документа. Существенные изменения Оператор дополнительно доводит до Пользователей через баннер на Сайте.