Политика в отношении обработки персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта, на странице которого размещена настоящая Политика (далее — Сайт), при направлении обращения через форму обратной связи.

1.2. Оператор персональных данных:

• индивидуальный предприниматель Левской Руслан;
• ОГРНИП 325784700384033;
• ИНН 782508973902;
• место нахождения: Российская Федерация, г. Санкт-Петербург;
• электронная почта для обращений по вопросам персональных данных: r.levskoi@gmail.com;
• телефон: +7 911 210-45-41.

1.3. Оператор включен в реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-26-211801. Запись в реестре Роскомнадзора.

1.4. Политика применяется только к обработке данных на Сайте. Обработка данных в сервисе «Софа — место опоры», Telegram, MAX, платежных сервисах и иных самостоятельных каналах регулируется документами, размещенными в соответствующих сервисах.

1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — посетитель Сайта, потенциальный клиент либо представитель или работник организации или индивидуального предпринимателя, направивший обращение.

3. Цель, состав данных и основания обработки

3.1. Оператор обрабатывает данные для одной цели: прием и обработка обращения, обратная связь по инициативе пользователя, уточнение потребностей, подготовка предложения, подготовка к заключению и заключение договора.

3.2. Для этой цели могут обрабатываться:

• имя;
• фамилия, если указана;
• номер телефона;
• наименование компании, если указано;
• должность, если указана;
• страница или раздел Сайта, с которого направлено обращение;
• сведения, подтверждающие отправку обращения и получение согласия: дата и время, идентификатор запроса, версия и контрольная сумма текста Согласия, версия Политики;

3.3. Поля «имя» и «телефон» необходимы для ответа на обращение. Фамилия, компания и должность по умолчанию являются необязательными. Если на конкретной версии Сайта они сделаны обязательными, Оператор предварительно документирует необходимость каждого такого поля для заявленной цели.

3.4. Оператор не намерен собирать через форму специальные категории персональных данных, биометрические данные, сведения о здоровье, интимной жизни, политических или религиозных убеждениях. В форме отсутствует свободное текстовое поле. Пользователь не должен передавать такие сведения по телефону без необходимости.

3.5. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных и для исполнения заключенного договора;
• необходимость установления, осуществления или защиты прав и законных интересов Оператора в пределах, не нарушающих права и свободы субъекта.

3.6. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации. Чекбокс согласия не установлен заранее, не объединен с согласием на рекламу и является обязательным только для отправки обращения.

4. Способы и операции обработки

4.1. Обработка осуществляется преимущественно автоматизированным способом, а при работе с обращением — также смешанным способом.

4.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицу, действующему по поручению Оператора, блокирование, удаление и уничтожение.

4.3. Персональные данные не распространяются и не предоставляются неопределенному кругу лиц.

4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных формы.

5. Обратная связь и реклама

5.1. Отправка формы означает просьбу пользователя связаться с ним по вопросу, указанному на странице формы. Оператор вправе совершить звонок или направить сервисное сообщение только для ответа на это обращение, уточнения потребности и подготовки предложения.

5.2. Согласие на обработку персональных данных не является согласием на получение рекламы. Рекламные, массовые и повторные маркетинговые звонки или сообщения допускаются только после получения отдельного, предварительного, добровольного и доказуемого согласия пользователя на рекламу.

5.3. При отсутствии отдельного согласия на рекламу телефон из формы не включается в рекламные аудитории, рассылки и списки обзвона.

6. Место обработки, лица по поручению и передача данных

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся в Российской Федерации.

6.2. Сайт, сервер приложений и база данных размещаются в инфраструктуре российского провайдера Timeweb на территории Российской Федерации. Отношения с провайдером регулируются договором, предусматривающим применимые требования к конфиденциальности, безопасности и обработке персональных данных.

6.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обрабатывать данные только в пределах поручения и принимать предусмотренные законом меры защиты.

6.4. Данные формы не передаются за пределы Российской Федерации и не направляются в OpenAI, зарубежные CRM, системы аналитики, мессенджеры или иностранные сервисы антиспама.

6.5. Если состав сервисов, получателей, целей или государств изменится, Оператор до начала новой обработки обновит документы, договоры и сведения в реестре Роскомнадзора и при необходимости выполнит требования к трансграничной передаче.

7. Сроки хранения и уничтожение

7.1. Если договор не заключен, данные обращения хранятся не более 12 месяцев с даты последнего содержательного взаимодействия с пользователем.

7.2. После заключения договора данные, необходимые для его исполнения и выполнения обязательных требований закона, могут обрабатываться в соответствующих учетных системах в течение сроков, установленных договором и законодательством.

7.3. IP-адрес и сведения о браузере не включаются в запись обращения в базе данных. Веб-сервер может использовать технические сведения без их сохранения для установления соединения, ограничения частоты запросов и защиты формы.

7.4. Сведения, подтверждающие факт согласия, хранятся вместе с обращением и включают идентификатор события, дату и время, версию и контрольную сумму текста Согласия и версию Политики.

7.5. При достижении цели, отзыве согласия или получении требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, если отсутствует иное законное основание для обработки. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее шести месяцев.

7.6. Резервные копии хранятся не более 30 календарных дней. После восстановления из резервной копии ранее выполненные удаления применяются повторно до возврата системы в рабочий режим.

7.7. Уничтожение персональных данных подтверждается в порядке, установленном применимыми требованиями законодательства.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. В частности, применяются разграничение доступа, защищенное администрирование, ограничение сетевого доступа к базе данных приватной сетью, резервное копирование, контроль обновлений, отказ от записи данных формы в журналы веб-сервера и процедуры реагирования на инциденты.

8.3. Доступ получают только лица, которым он необходим для обработки обращения или сопровождения системы и которые приняли обязательства о конфиденциальности.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие;
• потребовать прекратить обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• защищать свои права и требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9.2. Обращение направляется на r.levskoi@gmail.com с темой «Персональные данные». В обращении следует указать фамилию и имя, номер телефона, использованный в форме, суть требования и способ получения ответа. Оператор вправе запросить минимально необходимую дополнительную информацию для подтверждения личности; копия паспорта по умолчанию не требуется.

9.3. Оператор отвечает на запрос и исполняет требование о прекращении обработки в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. Инциденты

10.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленные законом сроки, организует внутреннее расследование и принимает меры по устранению последствий.

11. Заключительные положения

11.1. Актуальная версия Политики доступна со страницы, на которой размещена форма, и по постоянному адресу /privacy.

11.2. Новая редакция применяется с указанной в ней даты и не изменяет задним числом содержание ранее полученных согласий. Тексты ранее действовавших редакций и их контрольные суммы сохраняются для подтверждения условий обработки.