Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://заказатьприложение.рф и лиц, направляющих обращения через формы обратной связи.
1.2. Оператором персональных данных является Индивидуальный предприниматель Баринов М.Н., ОГРНИП 319508100203414, далее — «Оператор».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, телефонные обращения и иные способы связи, используемые для рассмотрения заявки.
2. Основные принципы обработки
2.1. Персональные данные обрабатываются законно, добросовестно и только для заранее определенных целей.
2.2. Состав и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
2.3. Оператор принимает меры для обеспечения точности, актуальности, конфиденциальности и безопасности персональных данных.
2.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
2.5. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
3. Персональные данные посетителей сайта
3.1. При посещении сайта могут автоматически обрабатываться:
- IP-адрес;
- дата и время посещения;
- адрес посещенной страницы и источник перехода;
- сведения о браузере, операционной системе и устройстве;
- размер и разрешение экрана;
- язык браузера и часовой пояс;
- примерные географические сведения, определяемые по IP-адресу;
- сведения о действиях на сайте, включая просмотры страниц, переходы, клики, прокрутку и факт отправки формы;
- технические журналы работы сайта;
- файлы cookies и аналогичные идентификаторы.
3.2. Эти данные используются для обеспечения работы и безопасности сайта, диагностики ошибок, предотвращения злоупотреблений, анализа посещаемости и улучшения содержания сайта.
3.3. Для анализа посещаемости Оператор использует сервис «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС».
3.4. Сбор аналитических данных с помощью «Яндекс Метрики» осуществляется после предоставления пользователем согласия на использование аналитических файлов cookies, если получение такого согласия требуется законодательством и настройками сайта.
3.5. Данные, вводимые пользователем в поля форм обратной связи, не предназначены для передачи в «Яндекс Метрику». Оператор принимает технические меры, исключающие запись средствами веб-аналитики имени, фамилии, номера телефона и содержания обращения.
4. Персональные данные, получаемые через формы
4.1. Через формы обратной связи Оператор может получать:
- имя;
- фамилию;
- номер телефона;
- содержание обращения, если форма содержит соответствующее поле;
- дату, время и адрес страницы, с которой отправлена форма;
- технические сведения, подтверждающие отправку формы и предоставление согласия.
4.2. Оператор не запрашивает через формы специальные категории персональных данных, биометрические данные, паспортные данные и иную информацию, не требующуюся для рассмотрения обращения.
5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- обеспечение работы, безопасности и технической стабильности сайта;
- анализ посещаемости и улучшение содержания сайта;
- прием, регистрация и рассмотрение обращений;
- обратная связь с заявителем;
- предоставление консультации;
- подготовка расчета или коммерческого предложения;
- проведение переговоров и заключение договора;
- исполнение заключенного договора;
- ведение истории взаимодействия;
- контроль качества и предотвращение злоупотреблений;
- направление информационных и рекламных сообщений при наличии отдельного предварительного согласия;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- защита прав и законных интересов Оператора и субъектов персональных данных.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.2. Данные, передаваемые через форму обратной связи, обрабатываются на основании согласия субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьей 9 Федерального закона № 152-ФЗ.
6.3. Данные, необходимые для подготовки предложения, проведения переговоров, заключения и исполнения договора, обрабатываются в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.4. Обработка, необходимая для исполнения обязанностей Оператора, установленных законодательством, осуществляется в соответствии с пунктом 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.5. Обработка, необходимая для обеспечения безопасности сайта, предотвращения злоупотреблений и защиты прав Оператора, осуществляется в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.
6.6. Аналитические данные, собираемые с использованием необязательных файлов cookies и сервиса «Яндекс Метрика», обрабатываются на основании согласия пользователя, предоставленного через интерфейс управления cookies.
6.7. Информационные и рекламные сообщения направляются при наличии отдельного предварительного согласия пользователя в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
7. Действия с персональными данными
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка может осуществляться с использованием средств автоматизации, без их использования или смешанным способом.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
8. Передача и поручение обработки
8.1. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу сайта, хостинга, форм обратной связи, CRM, телефонии, электронной почты, резервного копирования, технической поддержки и веб-аналитики.
8.2. Для анализа посещаемости технические и аналитические данные передаются Обществу с ограниченной ответственностью «ЯНДЕКС», расположенному по адресу: г. Москва, ул. Льва Толстого, д. 16, и обрабатываются с использованием сервиса «Яндекс Метрика».
8.3. В «Яндекс Метрику» могут передаваться IP-адрес, файлы cookies, адрес посещенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, параметры экрана, язык, часовой пояс, примерное местоположение и сведения о действиях пользователя на сайте.
8.4. Общество с ограниченной ответственностью «ЯНДЕКС» обрабатывает персональные данные посетителей сайта как лицо, действующее по поручению Оператора, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и условиями использования сервиса «Яндекс Метрика».
8.5. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в целях исполнения поручения.
8.6. Персональные данные могут быть предоставлены государственным органам, судам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.7. Оператор не продает персональные данные и не распространяет их неопределенному кругу лиц.
9. Сроки обработки, хранение и уничтожение
9.1. Персональные данные обрабатываются и хранятся отдельно по каждой цели обработки.
9.2. Данные, полученные через форму обратной связи, обрабатываются в течение срока рассмотрения обращения, подготовки предложения и проведения переговоров.
9.3. После завершения рассмотрения обращения и переговоров Оператор прекращает обработку персональных данных, которые более не требуются для иных законных целей, и обеспечивает их уничтожение в срок, не превышающий тридцати дней. Минимальный состав сведений, необходимый для подтверждения факта обращения, предоставления согласия и защиты прав сторон, может храниться не более трех лет с даты последнего взаимодействия. Трехлетний срок применяется с учетом общего срока исковой давности, предусмотренного статьей 196 Гражданского кодекса Российской Федерации, и не является общим сроком хранения всех данных заявки.
9.4. Если по результатам обращения заключен договор, данные хранятся в течение срока действия договора и сроков хранения документов, установленных договором и законодательством Российской Федерации.
9.5. Аналитические данные обрабатываются в течение срока действия согласия пользователя и использования Оператором сервиса «Яндекс Метрика», но не дольше, чем это необходимо для анализа посещаемости. После отзыва согласия прекращается дальнейший сбор аналитических данных с устройства пользователя.
9.6. Технические сведения, подтверждающие предоставление или отзыв согласия, могут храниться до трех лет после прекращения соответствующей обработки для подтверждения законности действий Оператора и защиты его прав.
9.7. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если отсутствует договорное или иное предусмотренное законом основание для дальнейшей обработки.
9.8. Если уничтожение в установленный срок невозможно, персональные данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.
9.9. Уничтожение персональных данных без использования средств автоматизации подтверждается актом. При автоматизированной или смешанной обработке уничтожение подтверждается актом и выгрузкой из журнала регистрации событий информационной системы. Акт и выгрузка хранятся в течение трех лет с момента уничтожения персональных данных.
9.10. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
10. Защита персональных данных
10.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей обработки.
10.3. Оператор принимает меры по ограничению доступа, учету действий с данными, защите каналов связи, резервному копированию, обновлению программного обеспечения и реагированию на инциденты.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки в случаях, предусмотренных законодательством;
- требовать прекращения информационных и рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Обращения и отзыв согласия
12.1. Субъект вправе направить запрос, требование о прекращении обработки или отзыв согласия по контактным данным Оператора, указанным на сайте.
12.2. В обращении рекомендуется указать имя, фамилию, номер телефона, использованный при заполнении формы, и содержание требования.
12.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, не собирая при этом избыточные персональные данные.
12.4. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствует иное законное основание для их дальнейшего хранения или обработки.
13. Файлы cookies
13.1. Использование файлов cookies и аналогичных технологий осуществляется в соответствии с Политикой использования файлов cookies.
13.2. Пользователь может изменить выбор категорий cookies или отозвать согласие через предусмотренный на сайте интерфейс управления cookies.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или функциональности сайта.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если в ней не указано иное.
15. Сведения об Операторе
Индивидуальный предприниматель Баринов М.Н.
ОГРНИП 319508100203414
Для обращений и отзыва согласия: info@megaapps.ru.