Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Ивановым Егором Эдуардовичем (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ie-seo.ru (далее — Сайт), в том числе о лицах, которые обратились к Оператору по контактам, указанным на Сайте: по телефону, через мессенджеры (WhatsApp, Telegram) или по электронной почте. Форм для отправки данных на Сайте нет.

1.3. Адрес для обращений: г. Кострома, ул. Ленина, д. 20, БЦ «Форум», 3 этаж, кабинет 304А. Адрес электронной почты для обращений по вопросам персональных данных: egor@ie-seo.ru.

2. Состав персональных данных

Оператор обрабатывает следующие данные: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, текст обращения и сведения, которые лицо само сообщает при обращении; технические данные, которые передаются при посещении Сайта (IP-адрес, сведения о браузере и устройстве, дата и время запроса, адреса запрошенных страниц); данные, собираемые с помощью файлов cookie и сервиса Яндекс Метрика. Перечень данных для каждой цели указан в разделе 8.

3. Цели обработки

Цели обработки персональных данных, а также сроки и порядок их обработки для каждой цели указаны в разделе 8.

4. Основные права и обязанности Оператора

4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных в течение 10 рабочих дней с даты получения обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок её получения установлен Законом о персональных данных;
• требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Оператор может обрабатывать следующие персональные данные Пользователя

6.1. Имя.

6.2. Номер телефона.

6.3. Адрес электронной почты.

6.4. Имя пользователя (аккаунт) в мессенджере.

6.5. Текст обращения и сведения, которые лицо само указывает при обращении (в том числе сведения о его сайте и задаче).

6.6. Технические данные, которые передаются при посещении Сайта и фиксируются в журналах сервера хостинга: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адреса запрошенных страниц.

6.7. Данные, собираемые с помощью файлов cookie и сервиса Яндекс Метрика: идентификатор cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, действия на Сайте, источник перехода.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных Оператором не осуществляется. Персональные данные, разрешённые субъектом для распространения, Оператором не обрабатываются.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

7.5. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных. Конкретные сроки обработки и хранения для каждой цели указаны в разделе 8.

8. Цели обработки персональных данных

8.1. Оператор обрабатывает персональные данные для следующих целей. Для каждой цели указаны категории субъектов, перечень данных, правовое основание, действия и способ обработки, срок обработки и хранения, порядок уничтожения.

9. Правовые основания обработки персональных данных

9.1. Правовыми основаниями обработки персональных данных Оператором являются: заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта персональных данных (п. 1 ч. 1 ст. 6), в том числе согласие на использование файлов cookie и сервиса Яндекс Метрика; осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6). Основание для каждой цели указано в разделе 8.

9.2. Оператор обрабатывает персональные данные, которые лицо само сообщает при обращении к Оператору по контактам, указанным на Сайте. Направляя обращение, лицо подтверждает, что ознакомилось с настоящей Политикой и согласно на обработку своих персональных данных в целях, указанных в разделе 8.

9.3. Данные, собираемые с помощью файлов cookie и сервиса Яндекс Метрика (п. 6.7), обрабатываются только после того, как Пользователь дал согласие, нажав кнопку «Принять» в уведомлении о cookie. Пользователь может отозвать согласие по ссылке «Настройки cookie» на Сайте или удалив cookie в настройках браузера. Сайт может также использовать технические cookie, необходимые для работы защиты хостинга от автоматических запросов.

9.4. На страницах Сайта размещены виджеты сторонних сервисов: карта и рейтинг организации на Яндекс Картах (ООО «ЯНДЕКС») и карта Google (на странице «Контакты»). При загрузке страницы браузер посетителя обращается к серверам этих сервисов, которые получают технические данные (например, IP-адрес, сведения о браузере) и могут использовать cookie в соответствии со своими правилами. Оператор не управляет этой обработкой и не получает эти данные. Ссылки на социальные сети и мессенджеры (ВКонтакте, Telegram, WhatsApp, YouTube и другие) ведут на внешние сервисы, которые обрабатывают данные по собственным правилам.

9.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных. Оператор принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев поручения обработки. Обработка поручается на основании договора следующим лицам: ООО «Бегет» — хостинг Сайта; ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс Метрика. Ответственность перед субъектом за действия лиц, которым поручена обработка, несёт Оператор.

10.3. Для уточнения персональных данных лицо направляет уведомление на адрес egor@ie-seo.ru с пометкой «Актуализация персональных данных».

10.4. Лицо может в любой момент отозвать согласие на обработку персональных данных, направив письмо на адрес egor@ie-seo.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если нет иного законного основания для обработки.

10.5. Сроки уничтожения: при достижении цели обработки или истечении срока из раздела 8 — в течение 30 дней (ч. 4 ст. 21 Закона о персональных данных); при отзыве согласия — в течение 30 дней (ч. 5 ст. 21); при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней (ч. 3 ст. 21). Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает не позднее 6 месяцев.

10.6. Порядок уничтожения: электронные данные удаляются из баз данных, таблиц, почтовых ящиков, мессенджеров и резервных копий без возможности восстановления, бумажные носители измельчаются. Уничтожение подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). Акты хранятся 3 года.

10.7. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. Данные, которые лицо само направляет через мессенджеры, обрабатываются и этими сервисами по их правилам.

10.8. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

11. Заключительные положения

11.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты egor@ie-seo.ru.

11.2. Политика действует бессрочно до замены её новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте.

11.3. Актуальная редакция Политики размещена по адресу: https://ie-seo.ru/privacy/.