Политика в отношении обработки персональных данных
Редакция от [ДАТА ПУБЛИКАЦИИ]
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: Егоров Дмитрий Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 211160717030 (далее — Оператор). Адрес электронной почты для обращений: egorovdmitrii98@mail.ru.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://marpweb.ru (далее — Сайт).
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Пользователь — любой посетитель Сайта.
3. Какие данные обрабатываются
- имя (как к вам обращаться);
- номер телефона и (или) имя пользователя в Telegram, адрес электронной почты;
- текст сообщений в онлайн-чате, заявках и отзывах;
- при обращении через Telegram-бота Оператора: имя и имя пользователя из профиля Telegram, текст и вложения сообщений;
- оценка и текст отзыва, сведения о проекте, указанные в отзыве;
- технические данные: IP-адрес, дата и время обращения, адрес страницы, случайный идентификатор диалога в чате, данные файлов cookie и локального хранилища браузера.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
4. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответ на заявку и консультация в онлайн-чате | имя, контакт, текст сообщения, технические данные | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Заключение и исполнение договора на создание или сопровождение сайта | имя, контакт, переписка | договор с субъектом (п. 5 ч. 1 ст. 6 Закона) |
| Публикация отзыва на Сайте | имя, оценка, текст отзыва, сведения о проекте | согласие субъекта |
| Защита Сайта от спама и злоупотреблений, статистика посещений | технические данные, cookie | согласие субъекта |
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации. Сбор данных производится только после того, как Пользователь даёт согласие, отметив соответствующий пункт формы. Согласие оформлено отдельным документом: Согласие на обработку персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и его данные размещены у хостинг-провайдера на серверах, расположенных в России.
5.3. Для оперативных уведомлений Оператора о новых заявках, сообщениях и отзывах данные из форм передаются Оператору через мессенджер Telegram. Серверы Telegram могут находиться за пределами РФ, поэтому такая передача является трансграничной. Оператор уведомил уполномоченный орган о трансграничной передаче в порядке ст. 12 Закона. Пользователь даёт на это согласие при отправке формы.
5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в п. 5.2–5.3 и предусмотренных законодательством РФ.
5.5. Сроки обработки:
- переписка в чате и заявки: до достижения цели, но не дольше 1 года с последнего обращения, если договор не заключён;
- данные по заключённому договору: в течение срока его действия и сроков, установленных законодательством (в том числе налоговым);
- опубликованные отзывы: до отзыва согласия.
5.6. По истечении сроков или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- передача данных по защищённому протоколу HTTPS;
- хранилище переписки и заявок закрыто от доступа из интернета;
- доступ к данным имеет только Оператор;
- защита форм от автоматических рассылок.
7. Файлы cookie и локальное хранилище
7.1. Сайт использует локальное хранилище браузера (localStorage) для работы онлайн-чата: в нём сохраняется случайный идентификатор диалога, чтобы история переписки не пропадала при обновлении страницы. Также сохраняется ваш выбор в уведомлении о cookie.
7.2. Если Пользователь нажимает «Принять», на Сайте может включаться сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он использует cookie для сбора обезличенной статистики посещений. При выборе «Только необходимые» аналитика не загружается.
7.3. Пользователь может в любой момент удалить cookie и данные сайта в настройках браузера.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, направьте запрос на egorovdmitrii98@mail.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (ст. 14, 20 Закона).
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.
9.2. По всем вопросам обработки персональных данных пишите на egorovdmitrii98@mail.ru.