Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Андреевым Николаем Игоревичем.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Андреев Николай Игоревич
Сокращенное наименование: ИП Андреев Н.И.
ИНН: 860304741441
ОГРНИП: 319861700028011
Адрес: г. Тюмень, терр. СНТ «Загородный дом», 37В
Телефон: 8 (919) 742-93-12
Email для обращений по вопросам обработки персональных данных: me@nikolay-andreev.ru

далее — «Оператор».

1.3. Политика применяется к персональным данным физических лиц, которые:

• посещают сайт Оператора;
• направляют заявки через формы сайта;
• обращаются к Оператору по телефону, электронной почте или через мессенджеры;
• являются потенциальными заказчиками, заказчиками либо представителями заказчиков Оператора;
• иным образом предоставляют Оператору свои персональные данные.

1.4. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.5. Оператор исходит из необходимости обработки только тех персональных данных, которые необходимы для конкретных, заранее определённых и законных целей.

2. Основные понятия

Для целей настоящей Политики применяются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление персональных данных», «распространение персональных данных», «блокирование», «удаление», «уничтожение», «обезличивание» и иные понятия в значениях, установленных Федеральным законом № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых данных

3.1. Данные, предоставляемые через формы сайта

Оператор может обрабатывать:

• имя, фамилию, имя и отчество либо иное указанное пользователем обращение;
• номер телефона;
• выбранный способ связи: телефон, Telegram, MAX, VK или иной доступный способ;
• текст обращения;
• сведения о задаче, проекте, организации или деятельности пользователя, содержащиеся в обращении;
• содержимое прикреплённых файлов;
• иные сведения, которые пользователь добровольно указывает в текстовых полях или прикрепляет к заявке.

К заявке могут прикрепляться документы и изображения в форматах PDF, DOC, DOCX, XLS, XLSX, JPG, JPEG, PNG и иных поддерживаемых сайтом форматах.

3.2. Технические данные заявки

При отправке формы могут автоматически сохраняться:

• адрес страницы, с которой отправлена заявка;
• заголовок и тип страницы;
• место размещения формы;
• дата и время отправки;
• источник перехода;
• адрес первой страницы посещения сайта (landing page);
• referrer;
• UTM-метки, включая utm_source, utm_medium, utm_campaign, utm_content, utm_term;
• технические идентификаторы заявки;
• IP-адрес;
• сведения о браузере, операционной системе и устройстве (User-Agent);
• факт и время предоставления согласия на обработку персональных данных;
• факт ознакомления с настоящей Политикой;
• версия документа, с которой пользователь согласился или ознакомился;
• иные необходимые технические сведения, позволяющие подтвердить отправку заявки и получение согласия.

3.3. Данные при обращении через телефон, электронную почту и мессенджеры

При непосредственном обращении пользователя через телефон, Telegram, MAX, VK, электронную почту или иные средства связи Оператор может обрабатывать:

• имя и фамилию;
• отображаемое имя и никнейм;
• номер телефона;
• адрес электронной почты;
• идентификатор аккаунта пользователя;
• фотографию профиля, если она отображается средствами соответствующего сервиса;
• текст сообщений;
• голосовые сообщения;
• сведения о дате и времени переписки;
• отправленные пользователем изображения, документы и иные вложения;
• иные сведения, добровольно переданные пользователем в ходе общения.

При переходе пользователя с сайта во внешний сервис дальнейшая техническая обработка данных самим сервисом осуществляется в соответствии с правилами и политикой конфиденциальности соответствующего сервиса.

3.4. Технические данные посетителей сайта

При использовании сайта могут обрабатываться:

• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• разрешение экрана;
• дата и время посещения;
• посещённые страницы;
• источник и параметры перехода на сайт;
• действия пользователя на страницах сайта;
• технические идентификаторы, присваиваемые системами аналитики;
• Client ID Яндекс.Метрики;
• иные аналогичные технические данные.

Подробнее обработка cookie-файлов и использование сервисов аналитики описаны в Политике использования файлов cookie.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Рассмотрение обращений

Обработка заявки пользователя, изучение переданной информации, уточнение задачи, установление обратной связи.

4.2. Подготовка предложения

Подготовка оценки проекта, коммерческого предложения, предложения о сотрудничестве, технического решения, предварительных расчётов и иных материалов, запрошенных пользователем.

4.3. Переговоры и переписка

Общение с пользователем по вопросам его обращения, согласование условий, получение и направление документов и материалов.

4.4. Заключение и исполнение договоров

Подготовка, заключение, исполнение, изменение и прекращение договоров с заказчиками и контрагентами.

4.5. Работа сотрудников с обращениями

Организация совместной обработки заявки сотрудниками и привлечёнными специалистами Оператора, в том числе направление необходимых сведений о заявке в закрытый рабочий чат в мессенджере MAX.

4.6. Аналитика сайта

Получение статистики посещаемости, анализ источников рекламного трафика, оценка эффективности рекламы, анализ поведения посетителей, поиск ошибок и улучшение сайта.

4.7. Безопасность

Предотвращение злоупотреблений, спама, атак, несанкционированного доступа и иных противоправных действий, ведение технических журналов работы сайта.

4.8. Исполнение требований законодательства

Выполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая подтверждение факта получения согласия на обработку персональных данных.

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

6. Способы и действия с персональными данными

Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без использования таких средств.

В ходе обработки могут осуществляться:

сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передача в предусмотренных настоящей Политикой случаях, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Где хранятся и обрабатываются данные

7.1. Сайт и база заявок

Заявки могут сохраняться средствами сайта на базе WordPress, в том числе с использованием плагина Flamingo либо функционально аналогичных средств.

В базе могут храниться данные формы, технические сведения, UTM-метки, информация об источнике заявки и факты предоставления согласий.

7.2. Файлы

Прикреплённые пользователем файлы могут временно или постоянно в пределах установленного срока обработки храниться на сервере сайта и/или направляться вместе с заявкой по электронной почте.

7.3. Электронная почта и сервер

Для размещения сайта, базы данных и электронной почты используется инфраструктура ООО «Хостланд», ИНН 7811142520, ОГРН 1037825052352, юридический адрес: 197342, г. Санкт-Петербург, ул. Кантемировская, д. 2, литер А, офис 211.

Серверная инфраструктура, используемая для первичного сбора и хранения персональных данных граждан Российской Федерации, располагается на территории Российской Федерации.

7.4. MAX

Для оперативной работы сотрудников Оператора сведения из заявки могут автоматически или вручную направляться в закрытый рабочий чат в сервисе MAX.

Сервис MAX предоставляется ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес места нахождения: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

В рабочий чат направляется информация в объёме, необходимом для обработки обращения.

Доступ к такому чату предоставляется только сотрудникам и иным лицам, которым он необходим для исполнения трудовых или договорных обязанностей.

7.5. Яндекс.Метрика

Для анализа посещаемости сайта может использоваться сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

С помощью Яндекс.Метрики могут обрабатываться технические данные посетителя, cookie-файлы, сведения о посещённых страницах, действиях пользователя и устройстве.

Оператор не предназначает Яндекс.Метрику для передачи ФИО, номеров телефонов, адресов электронной почты, содержимого обращений и иных идентифицирующих сведений пользователей.

Содержимое полей форм, предназначенных для ввода персональных данных, должно быть исключено из записи Вебвизором техническими средствами сайта и/или настройками Яндекс.Метрики.

8. Передача и предоставление персональных данных

8.1. Оператор не распространяет персональные данные пользователей неопределённому кругу лиц.

8.2. Для достижения целей обработки персональные данные или доступ к ним могут предоставляться:

• сотрудникам Оператора;
• привлечённым специалистам и подрядчикам, если им необходим доступ для выполнения порученных работ;
• ООО «Хостланд» — в связи с предоставлением серверной и почтовой инфраструктуры;
• ООО «МАХ» — в части технической обработки информации, передаваемой посредством сервиса MAX;
• ООО «ЯНДЕКС» — при использовании Яндекс.Метрики;
• государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. Оператор предоставляет таким лицам только тот объём информации, который необходим для достижения соответствующей цели.

8.4. Лица, имеющие доступ к персональным данным в связи с выполнением трудовых или договорных обязанностей для Оператора, обязаны обеспечивать их конфиденциальность.

9. Обращение через внешние мессенджеры

9.1. Пользователь самостоятельно выбирает удобный канал связи.

9.2. При самостоятельном переходе пользователя в Telegram, VK, MAX либо иной сторонний сервис техническая обработка сведений этим сервисом осуществляется в соответствии с его собственными правилами.

9.3. Пользователю рекомендуется самостоятельно ознакомиться с политикой конфиденциальности соответствующего сервиса до направления через него персональных данных и документов.

9.4. Оператор не требует использовать конкретный внешний мессенджер. Пользователь вправе обратиться по телефону или электронной почте.

10. Данные третьих лиц в обращениях и файлах

10.1. Оператор не просит пользователя без необходимости направлять персональные данные третьих лиц.

10.2. Пользователь может по собственной инициативе указать такие сведения в тексте обращения или приложить документы, содержащие данные третьих лиц.

10.3. Передавая Оператору персональные данные третьего лица, пользователь подтверждает наличие законного основания для такой передачи и обработки данных Оператором в целях рассмотрения соответствующего обращения.

10.4. Пользователь не должен без необходимости передавать:

• паспортные данные;
• сведения о здоровье;
• сведения об интимной жизни;
• сведения о расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• биометрические персональные данные;
• иные специальные категории персональных данных.

10.5. Если такие сведения были переданы без необходимости и без соответствующего правового основания, Оператор вправе не использовать их и удалить соответствующий файл или сообщение.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством Российской Федерации.

11.2. Данные обращений, которые не привели к заключению договора, могут храниться до одного года после последнего содержательного взаимодействия с пользователем, если отсутствует необходимость более длительного хранения и иной правовой основы.

11.3. Если с пользователем заключён договор, сведения, необходимые для исполнения договора, бухгалтерского и налогового учёта, разрешения споров и исполнения иных требований законодательства, могут храниться в течение сроков, установленных соответствующим законодательством.

11.4. Технические журналы могут храниться в течение срока, необходимого для обеспечения безопасности сайта и расследования технических инцидентов.

11.5. Информация, необходимая для подтверждения факта предоставления согласия, может храниться после прекращения основной обработки в течение срока, необходимого для подтверждения соблюдения Оператором требований законодательства.

11.6. После достижения целей обработки и при отсутствии иных законных оснований данные подлежат удалению, уничтожению или обезличиванию.

12. Отзыв согласия

12.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных.

12.2. Для отзыва согласия можно направить сообщение на:

me@nikolay-andreev.ru

В обращении рекомендуется указать ФИО или имя, использованное при обращении, контактные данные и информацию, позволяющую найти соответствующую заявку.

12.3. После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает соответствующие данные в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки.

13. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, исправления или дополнения данных;
• требовать блокирования или удаления данных, если они являются незаконно полученными, устаревшими, недостоверными или избыточными;
• отозвать предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предоставленные законодательством Российской Федерации.

14. Меры защиты

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

В частности, применяются или должны применяться:

• разграничение доступа к административной части сайта и базе заявок;
• предоставление доступа только лицам, которым он необходим для работы;
• индивидуальные учётные записи и пароли;
• ограничение доступа к рабочему чату MAX;
• использование защищённого соединения HTTPS;
• своевременное обновление программного обеспечения;
• резервное копирование;
• защита серверной инфраструктуры;
• контроль попыток несанкционированного доступа;
• обеспечение конфиденциальности сотрудниками и подрядчиками;
• удаление данных после прекращения оснований обработки;
• иные необходимые меры защиты.

15. Файлы cookie и аналитика

15.1. Сайт использует необходимые технические cookie-файлы.

15.2. С согласия пользователя могут использоваться аналитические cookie-файлы и Яндекс.Метрика.

15.3. Пользователь вправе отказаться от необязательных cookie-файлов.

15.4. Подробнее обработка cookie-файлов регулируется отдельной Политикой использования файлов cookie.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых информационных систем, способов обработки данных либо бизнес-процессов.

16.2. На сайте публикуется актуальная редакция Политики с указанием даты её обновления.

16.3. Новая редакция применяется с момента её публикации, если иное не указано непосредственно в документе.

17. Контакты Оператора

По вопросам обработки и защиты персональных данных можно обратиться:

ИП Андреев Николай Игоревич
ИНН 860304741441
ОГРНИП 319861700028011
Адрес: г. Тюмень, терр. СНТ «Загородный дом», 37В
Телефон: 8 (919) 742-93-12
Email: me@nikolay-andreev.ru