Политика в отношении обработки персональных данных

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператором персональных данных выступает Индивидуальный предприниматель Кротков Дмитрий Юрьевич (далее — Оператор). Полные реквизиты Оператора приведены в разделе 12.

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта. Обработка персональных данных осуществляется только с согласия субъекта персональных данных либо на иных законных основаниях, перечисленных в разделе 5.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
• Пользователь — посетитель сайта, который добровольно сообщает свои данные Оператору.

3. Категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Данные, которые Пользователь сообщает сам: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, а также сведения об объекте и задаче, которые Пользователь указывает в заявке, опроснике или сообщении.
• Данные, которые собираются автоматически: обезличенные сведения о посещении — IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса просмотренных страниц и страницы перехода. Эти данные собирает сервис веб-аналитики и только после согласия Пользователя (раздел 9).

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Оператор не обрабатывает данные лиц младше 18 лет осознанно и не запрашивает их.

4. Цели обработки

• обработка обращений, заявок и опросников Пользователя;
• подготовка и направление предложений по услугам светового дизайна;
• связь с Пользователем по проекту, консультациям и сопровождению;
• подготовка, заключение и исполнение договора;
• оценка удобства сайта и качества его работы на основании обезличенной статистики посещений.

Персональные данные не используются для автоматизированного принятия решений, порождающих юридические последствия, и не передаются для рекламных рассылок третьих лиц.

5. Правовые основания обработки

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое дается при отправке заявки или сообщения;
• необходимость подготовки, заключения и исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Порядок и способы обработки

Обработка ведется смешанным способом: с использованием средств автоматизации и без них. Доступ к данным имеет только Оператор.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Форма заявки работает на сервисе Яндекс Формы, статистика посещений — на сервисе Яндекс Метрика; серверы обоих сервисов расположены в России. Трансграничная передача персональных данных не осуществляется.

7. Сроки обработки и хранения

• данные из обращений и заявок хранятся до достижения цели обработки, но не дольше 1 года с даты последнего контакта с Пользователем;
• данные Пользователей, с которыми заключен договор, хранятся в течение срока действия договора и 3 летпосле его исполнения — этого требует срок исковой давности;
• документы, для которых закон устанавливает собственные сроки хранения (бухгалтерские и налоговые), хранятся в течение установленных законом сроков;
• обезличенная статистика посещений хранится в сервисе веб-аналитики в течение срока, установленного этим сервисом, но не дольше 25 месяцев;
• если Пользователь отзывает согласие, обработка прекращается, а данные уничтожаются в срок, указанный в разделе 8.

8. Уничтожение персональных данных

Персональные данные уничтожаются при достижении цели обработки, при истечении сроков из раздела 7, при отзыве согласия Пользователем или при выявлении неправомерной обработки.

Оператор уничтожает данные в срок, не превышающий 30 дней с даты достижения цели обработки, и в срок, не превышающий 30 дней с даты поступления отзыва согласия. Если уничтожить данные в этот срок технически невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев. Уничтожение означает удаление записей из электронных хранилищ и уничтожение материальных носителей без возможности восстановления.

9. Cookie и статистика посещений

Сайт использует технические cookie, необходимые для его работы и сохранения выбора Пользователя. Их отключение сделает работу сайта невозможной, поэтому согласие на них не запрашивается.

Аналитические cookie и запись действий на странице (сервис Яндекс Метрика, включая вебвизор) подключаются только после того, как Пользователь нажал «Принять все» в баннере согласия. До этого момента код аналитики не загружается и данные не передаются. Выбор Пользователя сохраняется в его браузере и может быть изменен в любой момент по ссылке «Настройки сбора статистики» в подвале сайта.

10. Передача данных третьим лицам

Оператор не продает персональные данные и не передает их третьим лицам для их собственных целей. Данные могут обрабатываться следующими лицами по поручению Оператора:

• ООО «Яндекс» — сервис Яндекс Формы (прием заявок) и сервис Яндекс Метрика (обезличенная статистика посещений);
• оператор связи и почтовый сервис, через которые Оператор отвечает Пользователю;
• хостинг-провайдер сайта — в объеме технических данных, которые фиксируются автоматически.

Передача данных государственным органам возможна только по основаниям и в порядке, установленным законодательством Российской Федерации.

11. Права Пользователя и отзыв согласия

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого достаточно направить запрос в свободной форме на адрес goodbulletin@gmail.com. Оператор отвечает в срок не более 30 дней. Отзыв согласия не влияет на законность обработки, совершенной до отзыва.

12. Меры защиты и реквизиты Оператора

Оператор принимает организационные и технические меры защиты: ограничивает круг лиц с доступом к данным, использует защищенное соединение (HTTPS), хранит заявки в сервисах с собственной защитой доступа и не размещает персональные данные в открытом виде.

13. Изменения политики

Оператор вправе изменять политику. Действующая редакция всегда размещена на этой странице, дата редакции указана в начале документа.