Настоящая Политика обработки персональных данных (далее — Политика) разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператором сайта https://izgotovlenie-klyuchej.ru/ (далее — Оператор) является Индивидуальный предприниматель Шишков Александр Михайлович: ИНН 780242089061, ОГРНИП 326784700030382, Адрес: 197373, г. Санкт-Петербург, ул. Шаврова, д. 7 к. 1 литера А, кв. 23. Контактная электронная почта по вопросам персональных данных a.shishkov.spb@yandex.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты оператором персональных данных субъектов персональных данных (далее — Пользователь) сайта https://izgotovlenie-klyuchej.ru/ (далее — Сайт).
1.2. Оператор осуществляет обработку персональных данных в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
2.3. Пользователь — посетитель Сайта, который просматривает страницы Сайта, оставляет заявку, обращается к Оператору или использует иные функции Сайта.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление, уничтожение.
2.5. Сайт — интернет-сайт, расположенный по адресу https://izgotovlenie-klyuchej.ru/.
2.6. Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и могут использоваться для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости и оценки эффективности рекламы.
2.7. Метрические программы — программные средства веб-аналитики, которые могут собирать технические сведения о посещении Сайта, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дату и время посещения, адреса просмотренных страниц, источник перехода, UTM-метки и действия Пользователя на Сайте.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
3.5. Оператор принимает разумные меры по поддержанию точности, достаточности и актуальности персональных данных.
3.6. Хранение осуществляется не дольше, чем этого требуют цели обработки, договор, закон или согласие Пользователя.
4. Состав и цели обработки персональных данных
| Категории субъектов | Цель обработки | Персональные данные |
| Пользователи Сайта, клиенты, потенциальные клиенты, представители клиентов и контрагентов | Прием и обработка заявок, обращений, запросов на консультацию, расчет стоимости, обратный звонок или коммерческое предложение | Имя, фамилия и отчество; номер телефона; адрес электронной почты; название организации; должность; выбранная услуга; содержание сообщения; сведения, которые Пользователь добровольно указывает в форме или сообщении. |
| Пользователи Сайта, клиенты, потенциальные клиенты, представители клиентов и контрагентов | Коммуникация, уточнение запроса, направление ответа, сопровождение переговоров | Имя, фамилия и отчество; номер телефона; адрес электронной почты; название организации; должность; выбранная услуга; содержание сообщения; сведения, которые Пользователь добровольно указывает в форме или сообщении; история переписки и звонков; сведения о проекте, услуге, потребности Пользователя; данные аккаунтов в мессенджерах или социальных сетях, если Пользователь сам выбрал такой канал связи. |
| Клиенты, представители клиентов и контрагентов | Подготовка, заключение, исполнение и прекращение договоров; выставление счетов, актов и иных документов | Имя, фамилия и отчество; номер телефона; адрес электронной почты; название организации; должность; наименование организации; реквизиты организации или ИП; сведения, необходимые для документооборота и исполнения договора. |
| Посетители Сайта | Анализ работы Сайта, улучшение удобства, измерение посещаемости и эффективности рекламы | IP-адрес; cookie-файлы; сведения о браузере, устройстве, операционной системе; дата и время посещения; адреса просмотренных страниц; источник перехода; UTM-метки; действия на Сайте; иные сведения, собираемые посредством метрических программ. |
| Работники, представители клиентов, авторы отзывов, иные лица, давшие данные для публикации | Публикация информации о команде, отзывах, кейсах и результатах работ при наличии соответствующего основания или отдельного согласия | Имя, фамилия и отчество; должность; изображение; текст отзыва; сведения о компании; сведения о проекте, если они не составляют тайну и разрешены к публикации. |
Оператор не запрашивает через Сайт специальные категории персональных данных, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные для целей идентификации личности. Если Пользователь по собственной инициативе направляет такие сведения, Оператор вправе удалить их без рассмотрения, если они не нужны для цели обращения.
5. Правовые основания обработки
5.1. Согласие Пользователя на обработку его персональных данных.
5.2. Обработка, необходимая для заключения, исполнения или прекращения договора, стороной, выгодоприобретателем или поручителем по которому является Пользователь.
5.3. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
5.4. Иные основания, предусмотренные Федеральным законом № 152-ФЗ и применимым законодательством Российской Федерации.
6. Действия с персональными данными и способы обработки
6.1. Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств, смешанным способом, в электронных информационных системах и на бумажных носителях.
7. Передача персональных данных третьим лицам
7.1. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования без законного основания.
7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для целей поручения.
7.3. Передача или предоставление доступа возможны только в объеме, необходимом для достижения целей обработки, в том числе следующим категориям лиц:
7.3.1. Поставщикам хостинга, технической поддержки Сайта, CRM, почтовых сервисов, телефонии, сервисов обратной связи, веб-аналитики и информационной безопасности.
7.3.2. Банкам, операторам электронного документооборота, бухгалтерским и юридическим консультантам — при необходимости исполнения договора и законных обязанностей.
7.3.3. Государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Трансграничная передача персональных данных может осуществляться при использовании Оператором отдельных иностранных сервисов, необходимых для работы Сайта, аналитики, коммуникации, рекламы, хранения или обработки обращений Пользователей. Такая передача осуществляется только при наличии правового основания и после выполнения требований законодательства Российской Федерации, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи.
8.3. Сведения о странах, иностранных получателях персональных данных, целях трансграничной передачи и составе передаваемых данных определяются исходя из фактически используемых Оператором сервисов и указываются в уведомлении, направляемом в Роскомнадзор, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия, прекращения договора, истечения сроков хранения, установленных законодательством, либо до наступления иных оснований для прекращения обработки.
Данные, полученные через формы обратной связи, хранятся в течение срока, необходимого для ответа на ваш запрос, но не более 3 лет, после чего уничтожаются.
Технические данные хранятся в соответствии с политиками соответствующих сервисов аналитики.
9.2. В случае отзыва согласия на обработку персональных данных, а также при достижении целей обработки или утрате необходимости в их достижении, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или федеральным законом.
10. Права Пользователя
10.1. Пользователь вправе:
10.1.1. Получать сведения, касающиеся обработки его персональных данных.
10.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.1.3. Отозвать согласие на обработку персональных данных.
10.1.4. Требовать прекращения обработки персональных данных для продвижения товаров, работ и услуг.
10.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Порядок обращения к Оператору
11.1. Для реализации прав Пользователь может направить обращение на электронную почту: a.shishkov.spb@yandex.ru или по адресу Оператора: 197373, г. Санкт-Петербург, ул. Шаврова, д. 7 к. 1 литера А, кв. 23. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования, сведения, позволяющие подтвердить связь Пользователя с персональными данными, а также при необходимости документ, подтверждающий полномочия представителя.
11.2. Оператор рассматривает обращение Пользователя и предоставляет ответ в срок, не превышающий 10 рабочих дней со дня получения обращения. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления.
11.3. По запросу Пользователя Оператор предоставляет сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки персональных данных, правовые основания и цели обработки, применяемые способы обработки, перечень обрабатываемых персональных данных, источник их получения, сроки обработки и хранения, сведения о лицах, которым могут быть раскрыты персональные данные, а также иную информацию, предусмотренную законодательством Российской Федерации.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В целях защиты персональных данных Оператор применяет, в частности, следующие меры:
12.2.1. Определение Оператором лица, ответственного за организацию обработки персональных данных, если это применимо к деятельности Оператора.
12.2.2. Ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения обязанностей.
12.2.3. Использование паролей, разграничение прав доступа и иных средств ограничения доступа.
12.2.4. Применение организационных и технических мер по обеспечению безопасности персональных данных.
12.2.5. Резервное копирование данных, если это применимо к используемым информационным системам.
12.2.6. Контроль за доступом к персональным данным и действиями с ними.
12.2.7. Принятие мер по обнаружению и предотвращению несанкционированного доступа.
12.2.8. Ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и внутренними правилами обработки данных.
12.3. Сведения о реализуемых требованиях к защите персональных данных размещаются в настоящей Политике в объеме, не раскрывающем технические и организационные детали, которые могут снизить уровень защищенности персональных данных.
13. Cookie-файлы и метрические программы
13.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы Сайта, анализа посещаемости, улучшения сервиса и оценки эффективности рекламы.
13.2. Подробные сведения о видах cookie-файлов, целях их использования, сроках хранения и способах управления ими приведены в отдельной Политике обработки cookie-файлов.
14. Актуализация Политики
14.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных, подключенных сервисов или процессов обработки. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.