Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Лапаевым Алексеем Олеговичем (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию Оператора в области обработки и защиты персональных данных.

1.3. Сведения об Операторе: Индивидуальный предприниматель Лапаев Алексей Олегович; ОГРНИП 326680000023531; ИНН 682962110247; адрес электронной почты: alapaev@yandex.ru.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях настоящего сайта (далее — Сайт), в том числе к сведениям, направленным через размещённую на Сайте форму обратной связи.

1.5. Проставляя отметку в поле согласия и направляя сведения через форму обратной связи, субъект персональных данных подтверждает, что ознакомился с Политикой и принимает изложенные в ней условия обработки персональных данных.

1.6. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 Федерального закона «О персональных данных»: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора; недопустимости объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой; соответствия объёма и характера обрабатываемых данных заявленным целям; достоверности и достаточности персональных данных; хранения персональных данных не дольше, чем этого требуют цели обработки.

1.7. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор: функции по организации обработки он осуществляет лично как индивидуальный предприниматель.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.6. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.7. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет».

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные, которые субъект персональных данных предоставляет самостоятельно при заполнении формы обратной связи на Сайте: имя или иное указанное субъектом обращение; контактные данные по выбору субъекта (номер телефона, адрес электронной почты, имя пользователя в мессенджере); сведения, добровольно сообщённые субъектом в описании задачи; файлы, приложенные к заявке, и сведения, которые в них содержатся.

3.2. При обращении к Сайту браузер субъекта персональных данных автоматически передаёт технические данные: IP-адрес, дату и время обращения, сведения о программном обеспечении браузера и операционной системе, адрес страницы перехода. Указанные данные могут фиксироваться в служебных журналах программного обеспечения, обеспечивающего работу Сайта. Кроме того, на Сайте используется сервис веб-аналитики Яндекс Метрика, собирающий обезличенные сведения о посещениях и действиях посетителей; состав этих сведений и порядок их обработки описаны в разделе 9 Политики.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

3.4. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Направляя сведения через форму обратной связи, субъект персональных данных подтверждает, что достиг возраста восемнадцати лет.

4. Цели обработки персональных данных

4.1. Персональные данные, полученные через форму обратной связи, обрабатываются в целях рассмотрения обращения субъекта персональных данных, связи с ним по указанным контактным данным, обсуждения поставленной задачи и условий возможного сотрудничества.

4.2. Технические данные, указанные в пункте 3.2 Политики, обрабатываются в целях обеспечения работоспособности и безопасности Сайта, выявления и устранения технических неисправностей, а также ведения обезличенной статистики посещаемости и улучшения работы Сайта.

4.3. Оператор не использует персональные данные для направления рекламных и информационных рассылок без отдельного согласия субъекта персональных данных.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных, указанных в пункте 3.1 Политики, является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»).

5.2. Правовым основанием обработки технических данных, указанных в пункте 3.2 Политики, и обезличенных сведений, собираемых сервисом веб-аналитики (раздел 9 Политики), является необходимость осуществления прав и законных интересов Оператора по обеспечению работоспособности, безопасности и улучшению работы Сайта (пункт 7 части 1 статьи 6 Федерального закона «О персональных данных») при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Такие данные не используются Оператором для установления личности посетителя Сайта и не объединяются со сведениями, полученными через форму обратной связи.

5.3. Согласие на обработку персональных данных, указанных в пункте 3.1 Политики, даётся субъектом персональных данных путём проставления отметки в отдельном поле формы обратной связи. Указанное поле не отмечено по умолчанию; без проставления отметки отправка формы невозможна. Текст согласия на обработку персональных данных и ссылка на настоящую Политику доступны субъекту персональных данных до отправки формы. Факт дачи согласия фиксируется вместе с поступившим обращением.

5.4. Оператор обрабатывает персональные данные в объёме, необходимом и достаточном для достижения целей, указанных в разделе 4 Политики. Обработке не подлежат персональные данные, избыточные по отношению к заявленным целям.

6. Порядок и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных разделом 8 Политики, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Сведения, направленные субъектом персональных данных через форму обратной связи, поступают на адрес электронной почты Оператора и используются исключительно для ответа на обращение.

6.4. Персональные данные, полученные через форму обратной связи, хранятся до истечения пяти лет с даты последнего контакта с субъектом персональных данных. Документы, связанные с исполнением заключённого договора, хранятся в сроки, установленные законодательством Российской Федерации.

6.5. Технические данные, указанные в пункте 3.2 Политики, в случае их фиксации в служебных журналах хранятся не более девяноста дней с даты обращения к Сайту.

6.6. По достижении целей обработки, а также в случае отзыва согласия персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления соответствующего обращения, если иное не предусмотрено законодательством Российской Федерации.

6.7. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не размещает их в открытых источниках.

7. Размещение технических средств и хранение персональных данных

7.1. Сайт функционирует на технических средствах, размещённых на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием информационных ресурсов, размещённых на территории Российской Федерации (часть 5 статьи 18 Федерального закона «О персональных данных»).

7.2. Оператор не ведёт отдельных клиентских баз данных: сведения, поступившие через форму обратной связи, сохраняются в почтовом ящике Оператора у российского провайдера услуг электронной почты и обрабатываются Оператором лично.

7.3. Переписка с субъектом персональных данных по вопросам, изложенным в обращении, ведётся Оператором по контактным данным, которые субъект персональных данных указал при обращении.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам, привлекаемым для обеспечения работы Сайта и обмена сообщениями с субъектом персональных данных, на основании заключаемого с такими лицами договора. Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации, и обеспечивать конфиденциальность персональных данных. Обработку сведений, собираемых сервисом веб-аналитики, осуществляет ООО «Яндекс» на условиях, предусмотренных разделом 9 Политики.

8.2. Оператор вправе передавать персональные данные органам государственной власти и иным уполномоченным органам в случаях, в порядке и объёме, которые установлены законодательством Российской Федерации.

8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных и маркетинговых целях.

9. Файлы cookie и системы веб-аналитики

9.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс». Файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя; сами по себе они не позволяют установить личность посетителя.

9.2. Яндекс Метрика собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, дату и время визита, тип устройства, браузера и операционной системы, IP-адрес, а также — с использованием технологии «Вебвизор» — сведения о действиях посетителя на страницах Сайта (движения курсора, прокрутка, нажатия). Содержимое полей формы обратной связи при записи действий не сохраняется.

9.3. Указанные сведения используются Оператором исключительно для ведения статистики посещаемости, анализа использования Сайта и улучшения его работы. Обработка осуществляется ООО «Яндекс» по поручению Оператора; данные хранятся на территории Российской Федерации. Порядок обработки данных сервисом описан в документе «Политика конфиденциальности» ООО «Яндекс».

9.4. Посетитель может запретить сохранение файлов cookie в настройках своего браузера, а также отключить участие в измерениях Яндекс Метрики с помощью инструмента блокировки. Отказ от файлов cookie не ограничивает использование Сайта.

9.5. Сведения, собираемые Яндекс Метрикой, не объединяются со сведениями, полученными через форму обратной связи, и не используются Оператором для установления личности посетителя.

10. Права субъекта персональных данных и порядок обращения

10.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.2. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.

10.3. Обращения, включая запрос сведений и отзыв согласия, направляются Оператору по адресу электронной почты alapaev@yandex.ru. В обращении указываются фамилия, имя и отчество субъекта персональных данных, сведения, подтверждающие факт обработки его персональных данных Оператором (в частности, контактные данные, указанные при направлении обращения через Сайт), а также существо требования.

10.4. Сведения об обработке персональных данных предоставляются субъекту персональных данных в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления о причинах продления (часть 1 статьи 20 Федерального закона «О персональных данных»).

10.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления (часть 3 статьи 21 Федерального закона «О персональных данных»).

10.6. На период проверки сведений, представленных субъектом персональных данных, Оператор блокирует персональные данные, если это не нарушает права субъекта персональных данных и требования законодательства (часть 1 статьи 21 Федерального закона «О персональных данных»). При подтверждении факта неточности персональных данных, а также в случае, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уточняет либо уничтожает такие персональные данные в срок, не превышающий семи рабочих дней, и уведомляет об этом субъекта персональных данных (часть 3 статьи 20 Федерального закона «О персональных данных»).

10.7. По достижении цели обработки, а также при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней (части 4 и 5 статьи 21 Федерального закона «О персональных данных»), за исключением случаев, когда законодательство Российской Федерации допускает обработку персональных данных без согласия субъекта персональных данных.

10.8. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

11.2. Оператор определяет угрозы безопасности персональных данных при их обработке и с учётом этих угроз выбирает применяемые меры защиты.

11.3. К применяемым мерам относятся: передача данных между браузером субъекта персональных данных и Сайтом по защищённому протоколу HTTPS; разграничение и ограничение доступа к персональным данным; парольная защита учётных записей; применение антивирусного программного обеспечения и сетевых экранов; хранение реквизитов доступа отдельно от программного кода Сайта; резервное копирование данных, необходимых для работы Сайта; контроль за принимаемыми мерами по обеспечению безопасности.

11.4. Обработка персональных данных осуществляется в информационной системе, для которой в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 установлен четвёртый уровень защищённости персональных данных.

11.5. Лица, привлекаемые Оператором к обработке персональных данных, знакомятся с положениями законодательства Российской Федерации о персональных данных и с настоящей Политикой, а также обязуются не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.6. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, составляемым в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

12. Заключительные положения

12.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам обработки его персональных данных, направив обращение по адресу электронной почты alapaev@yandex.ru.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики размещена на настоящей странице.