Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
• Федерального закона от 21.07.2014 № 242-ФЗ (о локализации хранения персональных данных граждан Российской Федерации);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части требований к согласию на получение рекламных сообщений);
• Постановления Правительства РФ от 01.11.2012 № 1119 (требования к защите ПД);
• иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных, осуществляемой Индивидуальным предпринимателем Шаповалов Богдан Александрович (далее — «Оператор»), и меры по обеспечению безопасности персональных данных.

1.3. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации, а также без использования таких средств.

2. Термины и определения

В настоящей Политике используются следующие термины:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
• Субъект — физическое лицо, к которому относятся персональные данные.
• Обработка ПД — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Распространение ПД — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление ПД — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование ПД — временное прекращение обработки персональных данных (за исключением случаев уточнения).
• Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
• Сайт — интернет-сайт Оператора, размещённый по адресу https://shapovalov-seo.ru/.
• Cookies — небольшие файлы, сохраняемые веб-сайтом в браузере Пользователя для обеспечения работы сайта и сбора статистики.

3. Сведения об операторе

3.1. Оператор персональных данных:

• Индивидуальный предприниматель Шаповалов Богдан Александрович
• ИНН: 310259778579
• ОГРНИП: 323310000007216
• Email для запросов по обработке ПД: top@shapovalov-seo.ru
• Сайт: https://shapovalov-seo.ru/

3.2. Оператор зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных, в установленном законом порядке либо осуществляет обработку в случаях, исключающих обязанность уведомления Роскомнадзора в соответствии с ч. 2 ст. 22 152-ФЗ.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта, заполнившие формы обратной связи или иным способом инициировавшие коммуникацию с Оператором;
• Клиенты — физические лица и представители юридических лиц, заключившие с Оператором договор оказания услуг;
• Подписчики — лица, давшие согласие на получение информационных и рекламных сообщений.

4.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• город / населённый пункт нахождения;
• наименование организации, должность (для представителей юридических лиц);
• URL сайта/проекта Субъекта;
• содержимое сообщений, отправленных через формы обратной связи;
• cookies, идентификаторы устройства, IP-адрес;
• данные о действиях на Сайте, передаваемые системам веб-аналитики (Яндекс.Метрика и иные подобные сервисы).

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (раса, политические взгляды, состояние здоровья, интимная жизнь и т. п.), а также биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• обработка заявок, поступающих через формы обратной связи Сайта;
• проведение бесплатных консультаций, разборов сайтов и иных подобных услуг;
• заключение, исполнение и расторжение договоров оказания услуг;
• информирование Клиентов о статусе выполнения работ, изменениях, новых услугах Оператора;
• направление рекламных и информационных сообщений в адрес Подписчиков, давших соответствующее согласие;
• исполнение установленных законодательством обязанностей Оператора (налоговый, бухгалтерский учёт, ответы на запросы государственных органов);
• обеспечение безопасности и работоспособности Сайта;
• сбор обезличенной статистики посещаемости и эффективности рекламных кампаний.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются (ст. 6 ч. 1 152-ФЗ):

• согласие Субъекта на обработку его персональных данных;
• исполнение договора, стороной которого является Субъект, либо договора, по которому Субъект является выгодоприобретателем или поручителем;
• осуществление прав и законных интересов Оператора либо третьих лиц;
• исполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется Субъектом путём:

• отправки формы обратной связи на Сайте, в которой проставлена отметка о согласии с настоящей Политикой;
• заключения с Оператором договора оказания услуг;
• подписки на рассылку.

7. Принципы и условия обработки

7.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 152-ФЗ):

• законности и справедливости;
• ограничения обработки конкретными, заранее определёнными и законными целями;
• недопустимости объединения баз данных, обработка ПД в которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПД, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых ПД заявленным целям;
• точности, достаточности и актуальности ПД по отношению к целям обработки;
• хранения ПД в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.

8. Способы и сроки обработки

8.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации (электронные формы, CRM-системы, серверы Оператора и его контрагентов);
• без использования средств автоматизации (бумажные носители — при их использовании).

8.2. Сроки хранения персональных данных:

• данные, полученные через формы обратной связи, — до 3 (трёх) лет с момента последнего обращения Субъекта;
• данные Клиентов — в течение срока действия договора и 5 (пяти) лет после его прекращения (для целей бухгалтерского и налогового учёта);
• данные Подписчиков рассылок — до отзыва согласия;
• cookies — в течение срока, установленного типом cookies-файла (от сеанса до 1 года).

8.3. По истечении установленных сроков либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 15 настоящей Политики.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

9.2. Передача персональных данных может осуществляться следующим категориям лиц исключительно в целях, определённых разделом 5 настоящей Политики, и в объёме, необходимом для достижения этих целей:

• сервисам веб-аналитики (Яндекс.Метрика ООО «Яндекс»);
• системам рассылки сообщений (электронная почта, мессенджеры — при наличии соответствующего согласия Субъекта);
• CRM-системам и иным программным средствам Оператора, в том числе размещённым в облачной инфраструктуре российских провайдеров;
• государственным органам, в случаях и порядке, установленных законодательством Российской Федерации;
• хостинг-провайдеру Сайта (для целей обеспечения работоспособности Сайта).

9.3. Передача персональных данных третьим лицам осуществляется на основании договора, предусматривающего обязанность таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10. Трансграничная передача и локализация хранения

10.1. В соответствии с требованиями 242-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.

11. Cookies и веб-аналитика

11.1. Сайт использует следующие категории файлов cookies:

• Технические (строго необходимые) — обеспечивают базовую работоспособность Сайта, отслеживание состояния формы и т. п.;
• Аналитические — собирают обезличенную статистику посещений посредством Яндекс.Метрики;
• Маркетинговые — используются для оценки эффективности рекламных кампаний.

11.2. Продолжая использование Сайта без изменения настроек браузера, Пользователь выражает согласие на использование cookies. Пользователь может отключить сохранение cookies в настройках своего браузера; в этом случае работоспособность отдельных функций Сайта может быть ограничена.

11.3. Веб-аналитика осуществляется с помощью Яндекс.Метрики. Условия использования Яндекс.Метрики и обработки данных опубликованы по адресу https://yandex.ru/legal/metrica_termsofuse/.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ).

12.2. К таким мерам, в частности, относятся:

• применение организационно-технических мер по обеспечению безопасности ПД при их обработке;
• использование шифрования HTTPS/TLS при передаче персональных данных через Сайт;
• ограничение доступа к персональным данным со стороны сотрудников Оператора и привлекаемых им лиц;
• регулярное резервное копирование баз данных;
• контроль изменений персональных данных и действий с ними;
• незамедлительное реагирование на инциденты и угрозы безопасности.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право (ст. 14 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любое время;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (прямого маркетинга);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда.

14. Порядок реализации прав субъекта

14.1. Для реализации прав, перечисленных в разделе 13, Субъект направляет Оператору письменное обращение по адресу электронной почты: top@shapovalov-seo.ru.

14.2. Обращение должно содержать:

• фамилию, имя, отчество Субъекта;
• контактные данные для обратной связи;
• сведения, позволяющие идентифицировать Субъекта (адрес электронной почты, телефон, использованные при направлении заявки);
• суть запроса (получение информации, уточнение ПД, отзыв согласия, удаление и т. п.);
• при отзыве согласия — указание на отзыв.

14.3. Оператор рассматривает поступившие запросы и направляет мотивированный ответ в течение 10 (десяти) рабочих дней со дня получения обращения.

14.4. Жалоба в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) направляется по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, либо через официальный сайт https://rkn.gov.ru/.

15. Уничтожение персональных данных

15.1. Уничтожение персональных данных производится при наступлении одного из следующих обстоятельств:

• достижение целей обработки персональных данных;
• утрата необходимости в достижении заявленных целей;
• отзыв Субъектом согласия на обработку (если у Оператора нет иных правовых оснований обработки);
• выявление неправомерной обработки;
• истечение срока хранения, установленного законодательством или настоящей Политикой.

15.2. Уничтожение оформляется актом уничтожения. Уничтожение электронных носителей и записей осуществляется способами, исключающими восстановление данных.

16. Действия при инцидентах

16.1. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте;
• в течение 72 часов сообщает результаты внутреннего расследования и принятые меры;
• принимает меры по локализации последствий и предотвращению повторных инцидентов.

17. Изменения политики

17.1. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику без специального уведомления Субъектов.

17.2. Актуальная редакция Политики всегда размещена по адресу https://shapovalov-seo.ru/privacy/.

17.3. Использование Сайта после внесения изменений означает согласие Субъекта с новой редакцией Политики.

18. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: top@shapovalov-seo.ru
• Telegram: @mrbogdan