0%
ЗАГРУЗКА
КОНСУЛЬТАЦИЯ ПО СОЗДАНИЮ САЙТА И МАРКЕТИНГУ
Политика в отношении обработки и защиты персональных данных
Ваша конфиденциальность очень важна для нас. Мы хотим, чтобы Ваша работа в Интернет по возможности была максимально приятной и полезной, и Вы совершенно спокойно использовали широчайший спектр информации, инструментов и возможностей, которые предлагает Интернет.
Мы ставим своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) разработана Веретенниковым Андреем, адрес 121471, Москва, улица Багрицкого, дом 24, корпус 2, кв.177, адрес электронной почты streamline6@yandex.ru (далее — «Оператор») и предназначена для обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором.
1.2. В Политике описаны цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор и применяется к процессам обработки данных посредством сайта в информационно-коммуникационной сети Интернет (далее – «сеть Интернет») по адресу: https://www.avline.ru/ (далее – сайт). В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики использование сайта должно быть немедленно прекращено.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Контроль и ответственность за соблюдение требований Политики несёт Оператор.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное):
·Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
·Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
·Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
·Формы обратной связи — веб-формы, размещенные на сайте и предназначенные для связи с Оператором, а также для обеспечения коммуникации между посетителями сайта и Оператором.
·Cookies — это небольшие текстовые файлы, состоящие из букв и цифр, которые могут сохраняться через браузер на компьютере или мобильном устройстве Пользователя при посещении сайта. Cookies бывают техническими, аналитическими и маркетинговыми. Технические cookies направлены на обеспечение защиты сайта от DDoS-атак и других подозрительных действий. Аналитические cookies собирают информацию об активности посетителя сайта: данные об устройствах, источниках перехода на сайт, характеристиках аудиторных сегментов, действиях посетителя на сайте, IP-адресе и других технических параметрах. Маркетинговые cookies используются для показа релевантной рекламы, ретаргетинга и анализа эффективности рекламных кампаний. Указанные данные не относятся к специальным или биометрическим категориям персональных данных согласно ст. 10–11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Как правило, файлы cookies не используются для сбора данных, позволяющих непосредственно идентифицировать физическое лицо.
Данные, собираемые с помощью файлов cookies, используются исключительно для обеспечения работы сайта, проведения веб-аналитики с использованием программы «Яндекс.Метрика» и ретаргетинга. Обработка данных осуществляется автоматизированным способом в соответствии с требованиями законодательства РФ.
Субъект персональных данных может в любой момент изменить настройки своего браузера, чтобы блокировать файлы cookies или получать уведомления об их отправке; при этом некоторые функции сайта Оператора могут работать некорректно или быть недоступны.
·Обработчик — любое лицо, которое на основании договора с Оператором осуществляет обработку персональных данных по поручению Оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.
2.2. Все остальные термины, встречающиеся в тексте настоящей Политике в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
3. ЦЕЛИ СБОРА, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. Цели сбора, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, сроки и способ обработки персональных данных, перечень действий, совершаемых с персональными данными:
3.3.1. Цель обработки персональных данных: Осуществление информационного взаимодействия с посетителями сайта:
- обратная связь с посетителем сайта по его заявке
- подбор услуг Оператора
Категория субъектов персональных данных: посетители сайта.
Категория персональных данных: иные персональные данные.
Перечень персональных данных: имя, отчество (при наличии), номер телефона, никнейм в мессенджере, адрес электронной почты, город нахождения
Сроки обработки персональных данных:
- в течение 30 дней с момента предоставления информации в рамках обратной связи либо до принятия решения о заключении договора оказания услуг или отказе в его заключении в соответствии с ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», смотря что произойдет раньше
- до отзыва согласия на обработку данных
- прекращение деятельности Оператора
Способ обработки персональных данных: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных (п.1. ч.1. ст. 6 Закона о персональных данных)
Перечень действий, совершаемых с персональными данными: сбор, запись, хранение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.3.2. Цель обработки персональных данных: Подготовка, заключение и исполнение условий гражданско-правовых договоров
Категория субъектов персональных данных: клиенты (физические лица), контрагенты (индивидуальные предприниматели, физические лица-исполнители), представители контрагентов (юридических лиц и индивидуальных предпринимателей), в том числе являющиеся посетителями сайта
Категория персональных данных: иные категории персональных данных
Перечень персональных данных: фамилия; имя; отчество (при наличии); данные документа, удостоверяющего личность; адрес места жительства; почтовый адрес; ИНН (для индивидуальных предпринимателей); ОГРНИП (для индивидуальных предпринимателей); должность, название компании, номер телефона; адрес электронной почты; никнейм в мессенджере; адрес страницы в социальной сети, фотоизображение, персональные данные представителя контрагента юридического лица или индивидуального предпринимателя, указанные в доверенности
Сроки обработки персональных данных:
- в течение действия договора и 5 лет после прекращения действия договора либо после прекращения обязательств Сторон по договору
- прекращение деятельности Оператора
Правовое основание обработки персональных данных:
- п.5. ч.1. ст. 6, п.7 ч.1 ст.6 Закона о персональных данных
- приказ Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения" (Зарегистрировано в Минюсте России 06.02.2020 N 57449)
Способ обработки персональных данных: смешенная, без передачи по внутренней сети, с передачей по сети Интернет
Перечень действий, совершаемых с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
3.3.3. Цель обработки персональных данных: Информирование об услугах и предложениях Оператора, в том числе посредством рекламных и информационных рассылок.
Категория субъектов персональных данных: посетители сайта, клиенты (физические лица), контрагенты (индивидуальные предприниматели), представители контрагентов (юридических лиц и индивидуальных предпринимателей)
Категория персональных данных: иные персональные данные.
Перечень персональных данных: имя, номер телефона, адрес электронной почты, никнейм в мессенджере
Сроки обработки персональных данных:
- до отписки от информирования об услугах и предложениях,
- до отзыва согласия на обработку данных,
- прекращение деятельности Оператора
Способ обработки персональных данных: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных (п.1. ч.1. ст. 6 Закона о персональных данных)
Перечень действий, совершаемых с персональными данными: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
3.3.4. Цель обработки персональных данных: Обеспечение работы сайта, проведение веб-аналитики с использованием программы «Яндекс.Метрика» и ретаргетинга.
Категория субъектов персональных данных: посетители сайта
Категория персональных данных: иные персональные данные
Перечень персональных данных: данные файлов Cookies и пользовательские данные, собираемые посредством метрических программ: обезличенный IP-адрес посетителя, об устройствах, URL страницы, реферер страницы, браузер и его версия, язык браузера, операционная система и ее версия, заголовок страницы, высота и ширина экрана, наличие Cookies, наличие JavaScript, часовой пояс, переход по внешней ссылке, глубина цвета экрана, ширина и высота клиентской части окна браузера, данные, характеризующие аудиторные сегменты (пол и возраст посетителей, географические данные); интересы посетителей, JavaScript-события, учет взаимодействий посетителя с сайтом (в том числе отправка формы, скроллинг страницы), просмотр страницы, визит (последовательность действий (активность) посетителя на сайте), параметры загрузки страницы, время на сайте, глубина просмотра, скачивание файла, отказ.
Сроки обработки персональных данных: срок действия зависит от вида данных: от времени сессии браузера до 2 лет.
Способ обработки персональных данных: автоматизированная, без передачи по внутренней сети, с передачей по сети Интерне.
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных (п.1. ч.1. ст. 6 Закона о персональных данных)
Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.4. По достижении каждой из указанных в п. 3.3 Политике цели обработки персональные данные уничтожаются в зависимости от способа их обработки путем удаления из информационных систем Оператора либо физического уничтожения материальных носителей информации (измельчения на мелкие части, исключающие возможность последующего восстановления информации).
3.5. Оператором не осуществляется обработка специальных категорий персональных данных, а также биометрических персональных данных.
3.6. Оператор не осуществляет трансграничную передачу персональных данных.
При сборе и последующей обработке персональных данных через официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет» трансграничная передача данных также не осуществляется. Оператор не привлекает иностранные сервисы и платформы для обработки персональных данных посетителей сайта.
Все персональные данные, полученные через сайт, обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, с соблюдением требований законодательства о защите персональных данных.
3.7. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц и рекомендует пользоваться сайтами Оператора лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.8. Сбор Оператором персональных данных с использованием информационно-телекоммуникационных сетей и иные процессы обработки персональных данных посредством сайта Оператора в сети Интернет осуществляются в соответствии с настоящей Политикой.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. В случае отзыва субъектом персональных данных согласия Оператор на основании ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» вправе продолжить обработку персональных данных при наличии иных правовых оснований.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
Согласие может быть отозвано путем направления заявления на отзыв согласия субъектом персональных данных. Отзыв согласия осуществляется по адресу Оператора 121471, Москва, улица Багрицкого, дом 24, корпус 2, кв.177, либо электронного заявления по адресу электронной почты streamline6@yandex.ru, подписанного согласно законодательству Российской Федерации в области электронной подписи, с пометкой «Отзыв согласия на обработку персональных данных».
4.3. Оператор вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров. Обработчики действуют от имени Оператора или в его интересах и привлекаются, когда отсутствуют собственные ресурсы или знания для достижения необходимых результатов или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг.
Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, в том числе положения ч. 5 ст. 18, ст. 18.1, ст. 19, иными законами и подзаконными актами.
4.4. Оператор не раскрывает третьим лицам персональные данные, за исключением следующих случаев:
- субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие;
- передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
- передача предусмотрена законодательством Российской Федерации, включая, но не ограничиваясь: исполнение требований уполномоченных государственных органов, защиту прав и законных интересов Оператора в суде, а также в иных случаях, прямо установленных федеральным законом.
4.5. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.
К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Оператора, контрагенты Оператора, которым Оператор передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.
4.6. Оператор на основании заключенных договоров передает информацию о пользователях сайта следующим третьим лицам, участвующим в предоставлении Оператору сервисов или услуг (контрагенты Оператора):
- ООО «Яндекс» (Россия), провайдер услуг веб-аналитики (Яндекс Метрика), сервиса Яндекс. Формы, адрес 119021, г. Москва, ул. Льва Толстого, д.16, https://yandex.ru/legal/confidential/, цель передачи: проведение веб-аналитики, создание форм для направления заявок по подбору услуг Оператора;
- АО «ТИЛЬДА ПАБЛИШИНГ», провайдер хостинга, адрес: 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1, https://tilda.ru/ru/privacy/, цель передачи: обеспечение работы сайта.
4.7. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
Конкретные способы обработки, включая цели обработки персональных данных, категории субъектов персональных данных, а также категории и перечень обрабатываемых персональных данных, правовое основание, представлены п. 3.3 настоящей Политики.
4.8. Посетитель при размещении отзыва на сайте самостоятельно принимает решение о предоставлении своих персональных данных в составе такой информации, такие данные становятся доступными неопределённому кругу лиц. Оператор во исполнение Пользовательского соглашения предоставляет посетителям сайта техническую возможность публикации отзывов для выражения своего субъективного мнения относительно услуг Оператора. Посетитель сайта раскрывает такие данные самостоятельно без предоставления Оператору персональных данных отдельного согласия. Оператор не распространяет персональные данные посетителя сайта в указанном случае. Оператор обрабатывает такие данные в целях исполнения договора, заключенного по инициативе посетителя сайта. Оператор не несёт ответственности за содержание опубликованных отзывов, так как они выражают мнение посетителя и могут не соответствовать мнению Оператора.
4.9. Не допускается распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
4.10. Хранение персональных данных:
4.10.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению (удалению) либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5.1 статьи 6 Закона о персональных данных, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
4.10.2. Сроки хранения персональных данных на бумажных носителях определяются в соответствии с законодательством РФ, в том числе Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
4.10.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
4.10.4. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).
4.10.5. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
4.10.6. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
5. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.5. Оператор принимает комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу Оператора, а также на сайте Оператора;
- документально определяет круг лиц, имеющих доступ к персональным данным;
- определяет места хранения персональных данных, осуществляет контроль доступа в помещения, где осуществляется обработка персональных данных;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных Закона о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе оператора;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- обеспечивает учет машинных носителей персональных данных;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.5. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
6.6. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.
6.7. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом
Сведения об Операторе:
Веретенников Андрей
ИНН 773186925760
Адрес: 121471, Москва, улица Багрицкого, дом 24, корпус 2, кв.177
Адрес электронной почты streamline6@yandex.ru
Тел. +7(909)2077501
Мы ставим своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) разработана Веретенниковым Андреем, адрес 121471, Москва, улица Багрицкого, дом 24, корпус 2, кв.177, адрес электронной почты streamline6@yandex.ru (далее — «Оператор») и предназначена для обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором.
1.2. В Политике описаны цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор и применяется к процессам обработки данных посредством сайта в информационно-коммуникационной сети Интернет (далее – «сеть Интернет») по адресу: https://www.avline.ru/ (далее – сайт). В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики использование сайта должно быть немедленно прекращено.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Контроль и ответственность за соблюдение требований Политики несёт Оператор.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное):
·Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
·Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
·Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
·Формы обратной связи — веб-формы, размещенные на сайте и предназначенные для связи с Оператором, а также для обеспечения коммуникации между посетителями сайта и Оператором.
·Cookies — это небольшие текстовые файлы, состоящие из букв и цифр, которые могут сохраняться через браузер на компьютере или мобильном устройстве Пользователя при посещении сайта. Cookies бывают техническими, аналитическими и маркетинговыми. Технические cookies направлены на обеспечение защиты сайта от DDoS-атак и других подозрительных действий. Аналитические cookies собирают информацию об активности посетителя сайта: данные об устройствах, источниках перехода на сайт, характеристиках аудиторных сегментов, действиях посетителя на сайте, IP-адресе и других технических параметрах. Маркетинговые cookies используются для показа релевантной рекламы, ретаргетинга и анализа эффективности рекламных кампаний. Указанные данные не относятся к специальным или биометрическим категориям персональных данных согласно ст. 10–11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Как правило, файлы cookies не используются для сбора данных, позволяющих непосредственно идентифицировать физическое лицо.
Данные, собираемые с помощью файлов cookies, используются исключительно для обеспечения работы сайта, проведения веб-аналитики с использованием программы «Яндекс.Метрика» и ретаргетинга. Обработка данных осуществляется автоматизированным способом в соответствии с требованиями законодательства РФ.
Субъект персональных данных может в любой момент изменить настройки своего браузера, чтобы блокировать файлы cookies или получать уведомления об их отправке; при этом некоторые функции сайта Оператора могут работать некорректно или быть недоступны.
·Обработчик — любое лицо, которое на основании договора с Оператором осуществляет обработку персональных данных по поручению Оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.
2.2. Все остальные термины, встречающиеся в тексте настоящей Политике в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
3. ЦЕЛИ СБОРА, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. Цели сбора, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, сроки и способ обработки персональных данных, перечень действий, совершаемых с персональными данными:
3.3.1. Цель обработки персональных данных: Осуществление информационного взаимодействия с посетителями сайта:
- обратная связь с посетителем сайта по его заявке
- подбор услуг Оператора
Категория субъектов персональных данных: посетители сайта.
Категория персональных данных: иные персональные данные.
Перечень персональных данных: имя, отчество (при наличии), номер телефона, никнейм в мессенджере, адрес электронной почты, город нахождения
Сроки обработки персональных данных:
- в течение 30 дней с момента предоставления информации в рамках обратной связи либо до принятия решения о заключении договора оказания услуг или отказе в его заключении в соответствии с ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», смотря что произойдет раньше
- до отзыва согласия на обработку данных
- прекращение деятельности Оператора
Способ обработки персональных данных: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных (п.1. ч.1. ст. 6 Закона о персональных данных)
Перечень действий, совершаемых с персональными данными: сбор, запись, хранение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.3.2. Цель обработки персональных данных: Подготовка, заключение и исполнение условий гражданско-правовых договоров
Категория субъектов персональных данных: клиенты (физические лица), контрагенты (индивидуальные предприниматели, физические лица-исполнители), представители контрагентов (юридических лиц и индивидуальных предпринимателей), в том числе являющиеся посетителями сайта
Категория персональных данных: иные категории персональных данных
Перечень персональных данных: фамилия; имя; отчество (при наличии); данные документа, удостоверяющего личность; адрес места жительства; почтовый адрес; ИНН (для индивидуальных предпринимателей); ОГРНИП (для индивидуальных предпринимателей); должность, название компании, номер телефона; адрес электронной почты; никнейм в мессенджере; адрес страницы в социальной сети, фотоизображение, персональные данные представителя контрагента юридического лица или индивидуального предпринимателя, указанные в доверенности
Сроки обработки персональных данных:
- в течение действия договора и 5 лет после прекращения действия договора либо после прекращения обязательств Сторон по договору
- прекращение деятельности Оператора
Правовое основание обработки персональных данных:
- п.5. ч.1. ст. 6, п.7 ч.1 ст.6 Закона о персональных данных
- приказ Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения" (Зарегистрировано в Минюсте России 06.02.2020 N 57449)
Способ обработки персональных данных: смешенная, без передачи по внутренней сети, с передачей по сети Интернет
Перечень действий, совершаемых с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
3.3.3. Цель обработки персональных данных: Информирование об услугах и предложениях Оператора, в том числе посредством рекламных и информационных рассылок.
Категория субъектов персональных данных: посетители сайта, клиенты (физические лица), контрагенты (индивидуальные предприниматели), представители контрагентов (юридических лиц и индивидуальных предпринимателей)
Категория персональных данных: иные персональные данные.
Перечень персональных данных: имя, номер телефона, адрес электронной почты, никнейм в мессенджере
Сроки обработки персональных данных:
- до отписки от информирования об услугах и предложениях,
- до отзыва согласия на обработку данных,
- прекращение деятельности Оператора
Способ обработки персональных данных: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных (п.1. ч.1. ст. 6 Закона о персональных данных)
Перечень действий, совершаемых с персональными данными: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение
3.3.4. Цель обработки персональных данных: Обеспечение работы сайта, проведение веб-аналитики с использованием программы «Яндекс.Метрика» и ретаргетинга.
Категория субъектов персональных данных: посетители сайта
Категория персональных данных: иные персональные данные
Перечень персональных данных: данные файлов Cookies и пользовательские данные, собираемые посредством метрических программ: обезличенный IP-адрес посетителя, об устройствах, URL страницы, реферер страницы, браузер и его версия, язык браузера, операционная система и ее версия, заголовок страницы, высота и ширина экрана, наличие Cookies, наличие JavaScript, часовой пояс, переход по внешней ссылке, глубина цвета экрана, ширина и высота клиентской части окна браузера, данные, характеризующие аудиторные сегменты (пол и возраст посетителей, географические данные); интересы посетителей, JavaScript-события, учет взаимодействий посетителя с сайтом (в том числе отправка формы, скроллинг страницы), просмотр страницы, визит (последовательность действий (активность) посетителя на сайте), параметры загрузки страницы, время на сайте, глубина просмотра, скачивание файла, отказ.
Сроки обработки персональных данных: срок действия зависит от вида данных: от времени сессии браузера до 2 лет.
Способ обработки персональных данных: автоматизированная, без передачи по внутренней сети, с передачей по сети Интерне.
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных (п.1. ч.1. ст. 6 Закона о персональных данных)
Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.4. По достижении каждой из указанных в п. 3.3 Политике цели обработки персональные данные уничтожаются в зависимости от способа их обработки путем удаления из информационных систем Оператора либо физического уничтожения материальных носителей информации (измельчения на мелкие части, исключающие возможность последующего восстановления информации).
3.5. Оператором не осуществляется обработка специальных категорий персональных данных, а также биометрических персональных данных.
3.6. Оператор не осуществляет трансграничную передачу персональных данных.
При сборе и последующей обработке персональных данных через официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет» трансграничная передача данных также не осуществляется. Оператор не привлекает иностранные сервисы и платформы для обработки персональных данных посетителей сайта.
Все персональные данные, полученные через сайт, обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, с соблюдением требований законодательства о защите персональных данных.
3.7. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц и рекомендует пользоваться сайтами Оператора лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.8. Сбор Оператором персональных данных с использованием информационно-телекоммуникационных сетей и иные процессы обработки персональных данных посредством сайта Оператора в сети Интернет осуществляются в соответствии с настоящей Политикой.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. В случае отзыва субъектом персональных данных согласия Оператор на основании ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» вправе продолжить обработку персональных данных при наличии иных правовых оснований.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
Согласие может быть отозвано путем направления заявления на отзыв согласия субъектом персональных данных. Отзыв согласия осуществляется по адресу Оператора 121471, Москва, улица Багрицкого, дом 24, корпус 2, кв.177, либо электронного заявления по адресу электронной почты streamline6@yandex.ru, подписанного согласно законодательству Российской Федерации в области электронной подписи, с пометкой «Отзыв согласия на обработку персональных данных».
4.3. Оператор вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров. Обработчики действуют от имени Оператора или в его интересах и привлекаются, когда отсутствуют собственные ресурсы или знания для достижения необходимых результатов или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг.
Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, в том числе положения ч. 5 ст. 18, ст. 18.1, ст. 19, иными законами и подзаконными актами.
4.4. Оператор не раскрывает третьим лицам персональные данные, за исключением следующих случаев:
- субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие;
- передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
- передача предусмотрена законодательством Российской Федерации, включая, но не ограничиваясь: исполнение требований уполномоченных государственных органов, защиту прав и законных интересов Оператора в суде, а также в иных случаях, прямо установленных федеральным законом.
4.5. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.
К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Оператора, контрагенты Оператора, которым Оператор передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.
4.6. Оператор на основании заключенных договоров передает информацию о пользователях сайта следующим третьим лицам, участвующим в предоставлении Оператору сервисов или услуг (контрагенты Оператора):
- ООО «Яндекс» (Россия), провайдер услуг веб-аналитики (Яндекс Метрика), сервиса Яндекс. Формы, адрес 119021, г. Москва, ул. Льва Толстого, д.16, https://yandex.ru/legal/confidential/, цель передачи: проведение веб-аналитики, создание форм для направления заявок по подбору услуг Оператора;
- АО «ТИЛЬДА ПАБЛИШИНГ», провайдер хостинга, адрес: 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1, https://tilda.ru/ru/privacy/, цель передачи: обеспечение работы сайта.
4.7. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
Конкретные способы обработки, включая цели обработки персональных данных, категории субъектов персональных данных, а также категории и перечень обрабатываемых персональных данных, правовое основание, представлены п. 3.3 настоящей Политики.
4.8. Посетитель при размещении отзыва на сайте самостоятельно принимает решение о предоставлении своих персональных данных в составе такой информации, такие данные становятся доступными неопределённому кругу лиц. Оператор во исполнение Пользовательского соглашения предоставляет посетителям сайта техническую возможность публикации отзывов для выражения своего субъективного мнения относительно услуг Оператора. Посетитель сайта раскрывает такие данные самостоятельно без предоставления Оператору персональных данных отдельного согласия. Оператор не распространяет персональные данные посетителя сайта в указанном случае. Оператор обрабатывает такие данные в целях исполнения договора, заключенного по инициативе посетителя сайта. Оператор не несёт ответственности за содержание опубликованных отзывов, так как они выражают мнение посетителя и могут не соответствовать мнению Оператора.
4.9. Не допускается распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
4.10. Хранение персональных данных:
4.10.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению (удалению) либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5.1 статьи 6 Закона о персональных данных, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
4.10.2. Сроки хранения персональных данных на бумажных носителях определяются в соответствии с законодательством РФ, в том числе Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
4.10.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
4.10.4. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).
4.10.5. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
4.10.6. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
5. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.5. Оператор принимает комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу Оператора, а также на сайте Оператора;
- документально определяет круг лиц, имеющих доступ к персональным данным;
- определяет места хранения персональных данных, осуществляет контроль доступа в помещения, где осуществляется обработка персональных данных;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных Закона о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе оператора;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- обеспечивает учет машинных носителей персональных данных;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.5. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
6.6. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.
6.7. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом
Сведения об Операторе:
Веретенников Андрей
ИНН 773186925760
Адрес: 121471, Москва, улица Багрицкого, дом 24, корпус 2, кв.177
Адрес электронной почты streamline6@yandex.ru
Тел. +7(909)2077501
