Документ
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Она составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, которые оператор получает от посетителей сайта vastubase.com и его поддоменов (далее — сайт).
1.2. Обработка данных, полученных иными способами (по телефону, в мессенджерах, по электронной почте, на очных встречах), ведётся на тех же основаниях и условиях.
1.3. Политика составлена так, чтобы обеспечить надлежащий правовой режим персональных данных, и не содержит положений, ограничивающих права субъектов персональных данных.
1.4. К отношениям оператора и субъекта персональных данных применяется законодательство Российской Федерации.
2. Оператор персональных данных
2.1. Оператором персональных данных является Индивидуальный предприниматель Раценко Александр Владимирович.
- ИНН: 920458054157
- ОГРНИП: 318774600201950
- Адрес: 353290, Краснодарский край, г. Горячий Ключ, ул. Закруткина, д. 47, кв. 4
- Электронная почта: info@vastubase.com
2.2. Все обращения по вопросам обработки персональных данных направляются на указанную электронную почту.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- требований законодательства, в том числе о бухгалтерском и налоговом учёте.
3.2. Согласие на обработку персональных данных даётся конкретно, предметно, информированно, сознательно и однозначно — путём проставления отметки в чек-боксе о согласии на обработку персональных данных и нажатия кнопки отправки формы на сайте. Текст согласия размещён на отдельной странице и доступен до отправки формы.
4. Состав персональных данных и цели обработки
4.1. Через форму заявки на сайте оператор получает:
- имя, которое посетитель указал сам;
- номер телефона и (или) адрес электронной почты;
- предпочтительный способ связи;
- интересующее направление;
- сведения, которые посетитель добровольно указал в комментарии.
4.2. Дополнительно автоматически фиксируются технические сведения, необходимые для приёма заявки и подтверждения факта согласия: IP-адрес, дата и время отправки, адрес страницы, с которой отправлена заявка, адрес источника перехода (referrer) и метки рекламной кампании (utm), если посетитель пришёл по такой ссылке.
4.3. Цели обработки:
- связаться с посетителем по оставленной заявке и ответить на его обращение;
- подготовить расчёт стоимости и коммерческое предложение;
- заключить и исполнить договор, если стороны о нём договорятся;
- вести историю обращений, чтобы не запрашивать одни и те же сведения повторно;
- исполнять требования законодательства.
4.4. Данные не используются для рекламных рассылок без отдельного согласия на такую рассылку.
4.5. Оператор не собирает специальные и биометрические категории персональных данных, не обрабатывает данные несовершеннолетних целенаправленно, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не приобретает базы данных у третьих лиц.
5. Принципы обработки
Обработка персональных данных ведётся на принципах:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора;
- недопущения объединения баз данных, обработка которых ведётся в несовместимых между собой целях;
- соответствия содержания и объёма данных заявленным целям — избыточные данные не запрашиваются и не обрабатываются;
- точности, достаточности и актуальности данных;
- хранения не дольше, чем того требуют цели обработки, если иной срок не установлен законом или договором.
6. Порядок обработки, сроки хранения и уничтожение
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в объёме раздела 7), обезличивание, блокирование, удаление и уничтожение.
6.2. Данные хранятся, пока действует согласие, но не дольше пяти лет с даты последнего обращения, если иной срок не установлен законом.
6.3. По достижении целей обработки, при отзыве согласия или по истечении срока хранения обработка прекращается, а данные уничтожаются в срок до 10 рабочих дней — способом, исключающим их восстановление. Исключение — сведения, которые оператор обязан хранить в силу закона (например, для бухгалтерского и налогового учёта): они блокируются и хранятся установленный законом срок.
6.4. При выявлении неточных данных оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней с даты обращения субъекта или его представителя.
7. Передача данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, перечисленных ниже, и случаев, прямо предусмотренных законом.
7.2. Обработка поручена следующим лицам:
- Система учёта обращений amoCRM — АО «амоЦРМ», ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38. Серверы на территории России. Передаются имя, контакты и содержание заявки; обработка ведётся по поручению оператора.
- Хостинг — ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Размещение сайта и сервиса приёма заявок.
- Статистика посещений — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16; серверы в России. Обрабатывает обезличенные сведения о посещении и cookie — только если посетитель согласился на статистику (раздел 9). Содержимое формы заявки в Метрику не передаётся.
- Мессенджер Telegram — сотруднику приходит сигнал о новой заявке. Персональные данные в нём не передаются: сообщение содержит только номер сделки и интересующее направление, а имя и контакты сотрудник смотрит в системе учёта.
7.3. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования 152-ФЗ.
7.4. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством (по требованию суда, правоохранительных органов и в иных предусмотренных законом случаях).
7.5. Данные не распространяются неограниченному кругу лиц.
8. Локализация и трансграничная передача
8.1. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории России (ч. 5 ст. 18 152-ФЗ). Сайт и сервис приёма заявок размещены на сервере в Санкт-Петербурге.
8.2. Трансграничная передача персональных данных не осуществляется. Все лица, которым поручена обработка, находятся на территории Российской Федерации и используют российские серверы.
9. Файлы cookie и статистика
9.1. Сайт использует Яндекс.Метрику — она собирает обезличенную статистику посещений: какие страницы смотрят, откуда пришли, по каким кнопкам нажимают. Оператор сервиса — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16; серверы на территории России.
9.2. Статистика не запускается без вашего согласия. При первом визите внизу страницы появляется сообщение с выбором. Пока выбор не сделан или выбрано «Только необходимые», сайт не ставит cookie и не обращается к сторонним сервисам вовсе. После согласия Метрика ставит свои cookie, чтобы отличать повторные визиты от новых.
9.3. Содержимое формы заявки в записи Метрики не попадает: форма закрыта от неё технически. Отозвать согласие на статистику можно, очистив данные сайта в настройках браузера — сообщение появится снова. Отключение cookie в браузере на работу формы заявки не влияет.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных и их перечень;
- требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- требовать прекращения обработки в случаях, предусмотренных законом;
- требовать устранения неправомерных действий оператора;
- обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке;
- требовать возмещения убытков и компенсации морального вреда в судебном порядке.
10.2. Для реализации своих прав субъект направляет обращение на info@vastubase.com. Оператор отвечает в срок не более 10 рабочих дней с даты обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11. Как отозвать согласие
Достаточно письма на info@vastubase.com с пометкой «Отзыв согласия на обработку персональных данных» и указанием контакта, который был оставлен в заявке. Обработка прекращается в срок до 10 рабочих дней — кроме сведений, которые оператор обязан хранить по закону.
12. Обязанности оператора
Оператор обязан:
- использовать полученные данные исключительно для целей, указанных в разделе 4;
- обеспечивать конфиденциальность персональных данных и не раскрывать их без согласия субъекта, кроме случаев, предусмотренных законом;
- по запросу субъекта предоставлять сведения об обработке его данных;
- блокировать данные с момента обращения субъекта или уполномоченного органа на период проверки — при выявлении недостоверных данных или неправомерной обработки;
- устранять нарушения и уточнять, блокировать или уничтожать данные в установленные законом сроки;
- уведомлять уполномоченный орган об инцидентах с персональными данными в порядке и сроки, установленные ст. 21 152-ФЗ.
13. Достоверность данных
Субъект персональных данных предоставляет о себе достоверные сведения и поддерживает их актуальность. Оператор не проверяет достоверность указанных данных и исходит из того, что посетитель действует добросовестно и указывает собственные данные.
14. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры по статье 19 152-ФЗ для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- доступ к данным ограничен кругом сотрудников, которым он нужен для работы; доступы к системам учёта персональные;
- передача данных между браузером посетителя и сервером защищена шифрованием (HTTPS);
- соблюдение требований законодательства и внутренних правил обработки контролируется регулярно.
15. Разрешение споров
До обращения в суд субъект персональных данных направляет оператору обращение на info@vastubase.com; оператор рассматривает его в срок из пункта 10.2. Если спор не урегулирован, он передаётся на рассмотрение в соответствии с действующим законодательством Российской Федерации.
16. Изменения политики
Оператор вправе изменить настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента размещения. Продолжение использования сайта после публикации новой редакции означает ознакомление с ней.