Политика в отношении обработки персональных данных
1. Общие положения и оператор
1.1. Настоящая политика определяет порядок обработки и меры защиты персональных данных на сайте https://цифровоеснт.рф (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), включая ст. 18.1.
1.2. Оператор: индивидуальный предприниматель Грачев Михаил Андреевич, ИНН 701745717901, номер в реестре операторов персональных данных Роскомнадзора 70-25-019380. Адрес: 1-й Тверской-Ямской переулок, д. 18, офис 242, г. Москва. Электронная почта по вопросам обработки персональных данных: pd@цифровоеснт.рф; общая почта: info@цифровоеснт.рф.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта. Используя формы Сайта, посетитель подтверждает ознакомление с политикой.
2. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
- Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
- Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных.
3. Правовые основания обработки
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое оформляется отдельным документом — Согласием на обработку персональных данных;
- Конституция Российской Федерации, Гражданский кодекс Российской Федерации, 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- законные интересы Оператора при использовании технических данных посетителей для обеспечения работы и статистики Сайта (п. 7 ч. 1 ст. 6 152-ФЗ) в части, не требующей согласия.
4. Цели обработки и категории данных
4.1. Заявки с Сайта. Цели: обработка заявки, обратная связь (звонок, письмо, сообщение), консультация и подготовка предложения по услугам платформы «Цифровое СНТ». Данные: имя, номер телефона, адрес электронной почты, текст обращения. Данные передаются через форму обратной связи и виджет сообщений.
4.2. Данные посетителей. Цели: обеспечение работы Сайта, защита форм от спама, сбор статистики и улучшение Сайта. Данные: IP-адрес, файлы cookie (в том числе служебный cookie сессии PHPSESSID), технические данные браузера и устройства, сведения о действиях на Сайте, в том числе запись действий на страницах (Вебвизор), обрабатываемые сервисом «Яндекс.Метрика». Посетитель может отключить или удалить файлы cookie в настройках браузера; при отключении cookie отдельные функции Сайта (например, отправка форм) могут работать некорректно.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5. Принципы и условия обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
- содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточные данные не собираются;
- обеспечивается точность, достаточность и актуальность данных;
- данные хранятся не дольше, чем этого требуют цели обработки;
- обработка заявок производится только при наличии согласия субъекта, выраженного отметкой в форме на Сайте.
6. Передача третьим лицам
6.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, указанных ниже и в законе.
6.2. Для достижения целей обработки данные могут передаваться (с поручением обработки в порядке ч. 3 ст. 6 152-ФЗ):
- CRM-системе Оператора и хостинг-провайдеру, серверы которых расположены в Российской Федерации;
- ООО «Яндекс» — электронная почта, на которую поступают заявки (smtp.yandex.ru), и сервис «Яндекс.Метрика» (счётчик установлен на Сайте).
6.3. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
7. Сроки хранения и уничтожение
7.1. Данные из заявок хранятся до достижения цели обработки, но не более 3 (трёх) лет с даты предоставления согласия, либо до его отзыва.
7.2. Технические данные и cookie хранятся в течение срока, необходимого для целей, указанных в п. 4.2, и срока действия cookie.
7.3. По достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки данные уничтожаются или обезличиваются в срок, установленный 152-ФЗ (не более 10 рабочих дней при отзыве согласия), если иное не требуется законом.
8. Права субъекта персональных данных
8.1. Субъект вправе (ст. 14 152-ФЗ): получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
8.2. Для реализации прав направьте обращение на pd@цифровоеснт.рф с указанием фамилии, имени, контактных данных (телефон или email, указанные в заявке) и сути требования. Оператор отвечает в течение 10 рабочих дней с даты получения обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта с указанием причин).
8.3. Согласие отзывается тем же способом — письмом на pd@цифровоеснт.рф.
9. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, 19 152-ФЗ), в том числе:
- ограничение круга лиц, допущенных к обработке данных, и их ознакомление с требованиями законодательства;
- передача данных по защищённому каналу (HTTPS) и защита форм от подделки запросов и автоматической рассылки;
- хранение конфигурации и ключей доступа отдельно от кода Сайта;
- разграничение доступа к CRM и почте, использование паролей и ключей доступа;
- регулярное обновление программного обеспечения и контроль доступа к серверам.
10. Локализация данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
11. Заключительные положения
11.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента размещения на Сайте, если не указано иное. Актуальная редакция размещена по адресу https://цифровоеснт.рф/policy.html.
11.2. Согласие на обработку персональных данных при отправке заявки оформляется отдельным документом: Согласие на обработку персональных данных.
11.3. Вопросы по обработке персональных данных: pd@цифровоеснт.рф.