Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в строгом соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки информации.

Оператор персональных данных: Индивидуальный предприниматель Ермилов Тимофей Сергеевич (далее — «Оператор»).

Настоящая Политика определяет порядок сбора, систематизации, накопления, хранения, уточнения, использования и защиты персональных данных пользователей при использовании настоящего веб-сайта, а также каналов взаимодействия в мессенджерах и по телефонной связи.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
• Оператор — ИП Ермилов Тимофей Сергеевич, организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки и состав подлежащих обработке сведений.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.
• Субъект персональных данных (Пользователь) — дееспособное физическое лицо, предоставившее свои персональные данные через интерактивные формы Сайта или посредством каналов связи.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

3. Правовые основания обработки данных

Обработка персональных данных осуществляется на законной и справедливой основе:

• Согласие субъекта персональных данных (ст. 9 Закона № 152-ФЗ) — выражается пользователем свободно, своей волей и в своём интересе путём отправки заявки через формы на Сайте (акцепт условий настоящей Политики).
• Заключение и исполнение договоров (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — для оказания услуг, преддоговорных переговоров и консультаций.
• Соблюдение законных обязанностей Оператора, возложенных законодательством РФ.

4. Цели обработки персональных данных

Оператор осуществляет обработку данных исключительно для:

• Приёма и обработки входящих обращений и заявок, бронирования дат и консультаций;
• Оперативной коммуникации с пользователем через выбранный им канал (Telegram, телефон, MAX) для обсуждения деталей и согласования условий;
• Подготовки коммерческих предложений, заключений договоров и оказания услуг;
• Обеспечения стабильной работы и безопасности веб-ресурса.

5. Состав обрабатываемых данных

Оператор обрабатывает сведения, передаваемые пользователем добровольно:

• Имя (или обращение);
• Номер контактного телефона;
• Имя пользователя / контакт в мессенджере (Telegram, MAX);
• Формат мероприятия, планируемая дата, город и пожелания, добровольно сообщенные пользователем.

Оператор не осуществляет сбор и обработку биометрических персональных данных, а также специальных категорий данных (расовая, национальная принадлежность, религиозные, политические убеждения, сведения о состоянии здоровья).

6. Инфраструктура, хранение и используемые сервисы

В соответствии с требованиями части 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

• Прямая защищённая передача: Заявки с сайта передаются по защищённому протоколу HTTPS с активным шифрованием SSL/TLS, предотвращающим перехват данных.
• Каналы связи: Коммуникация в мессенджерах осуществляется с соблюдением протоколов безопасности соответствующих сервисов исключительно для прямого диалога с клиентом.

7. Порядок обработки и меры безопасности

Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер в соответствии со статьей 19 Закона № 152-ФЗ:

• Шифрование каналов связи (SSL/TLS) при передаче данных с форм Сайта;
• Строгое разграничение прав доступа: доступ к заявкам имеет только Оператор;
• Антивирусный контроль и защита рабочих станций;
• Уничтожение персональных данных безопасным способом по достижении целей обработки или по запросу пользователя.

8. Передача данных третьим лицам

Оператор не продает, не сдает в аренду и не распространяет персональные данные пользователей третьим лицам.

Передача данных без предварительного согласия возможна исключительно по мотивированному запросу уполномоченных государственных органов Российской Федерации в строгом порядке, предусмотренном законодательством РФ.

9. Сроки обработки и хранения

Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки:

• Данные по входящим заявкам без последующего заключения договора хранятся до момента завершения консультации, но не более 1 (одного) года с момента обращения;
• Данные клиентов, с которыми заключен договор, хранятся в течение срока действия договора и в течение установленного законом срока для исполнения требований законодательства РФ.

10. Права субъекта персональных данных

Пользователь в любое время имеет право:

• Получить полную информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ);
• Потребовать уточнения, блокирования или полного уничтожения данных в случае их неполноты, неточности или утраты актуальности (ст. 21 Закона № 152-ФЗ);
• Отозвать данное ранее согласие на обработку персональных данных (ст. 9 Закона № 152-ФЗ);
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для отзыва согласия или запроса на удаление данных достаточно направить обращение Оператору через форму обратной связи или в Telegram @ku1on. Запрос обрабатывается Оператором в срок до 10 рабочих дней.

11. Cookies и технические параметры сессии

Сайт может использовать обезличенные технические параметры сессии исключительно для корректной работы интерфейсов, предотвращения спама и защиты веб-ресурса.

Указанные данные не сопоставляются с конкретными персоналиями и обрабатываются в агрегированном виде.

12. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения законодательства РФ или регламентов обработки данных. Актуальная версия всегда опубликована по постоянному адресу на Сайте в разделе /privacy.

13. Реквизиты и контакты Оператора