Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты») Индивидуальным предпринимателем Малафеевым Дмитрием Владимировичем (далее — «Оператор») и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).
1.2. Реквизиты Оператора: ИП Малафеев Дмитрий Владимирович, ИНН 730210225270, ОГРН 321732500056804, адрес: 433515, РФ, Ульяновская обл., г. Димитровград, ул. Гвардейская, д. 29, кв. 2, e-mail: fesha.lucky@gmail.com, телефон: +7 927 806 02 78.
1.3. Политика действует в отношении обработки персональных данных, которую Оператор осуществляет в связи с использованием сайта https://sochi-sites.ru/ и связанных с ним сервисов (форм обратной связи и заявок, страницы оплаты, Telegram-бота и мини-приложений).
1.4. Политика размещена в открытом доступе по адресу https://sochi-sites.ru/privacy и доступна на странице, используемой для сбора персональных данных.
1.5. Оператор обрабатывает персональные данные на принципах законности, соответствия целям обработки, точности, достаточности и минимизации данных, а также ограничения сроков хранения.
2. Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту).
- Обработка ПДн — любое действие или совокупность действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Оператор — лицо, организующее и осуществляющее обработку ПДн, определяющее цели и состав обрабатываемых ПДн.
- Обработчик — лицо, которому Оператор поручает обработку ПДн.
- Согласие — свободное, конкретное, информированное и однозначное волеизъявление Субъекта на обработку его ПДн.
3. Правовые основания обработки
Оператор обрабатывает ПДн на основании: ФЗ-152 и ФЗ от 27.07.2006 № 149-ФЗ; согласия Субъекта (ст. 6 ч. 1 п. 1 ФЗ-152), выраженного при отправке формы, обращении в Telegram-бот или оплате услуги; необходимости исполнения договора, стороной которого является Субъект (ст. 6 ч. 1 п. 5 ФЗ-152); необходимости обеспечения работоспособности и безопасности сайта (ст. 6 ч. 1 п. 7 ФЗ-152 — законные интересы Оператора, не нарушающие права Субъекта).
4. Цели обработки персональных данных
1. Приём и обработка заявок, обратная связь по обращению. 2. Заключение, исполнение и прекращение договора на оказание услуг, оформление и приём оплаты. 3. При отдельном согласии — направление информационных и рекламных сообщений (рассылок). 4. Обеспечение работоспособности сайта и сервисов, ведение веб-аналитики в обезличенном виде. 5. Обеспечение безопасности, предотвращение мошенничества и злоупотреблений (в т.ч. ограничение частоты запросов к сервисам).
5. Категории субъектов и перечень обрабатываемых персональных данных
5.1. Категории Субъектов: посетители сайта; лица, оставившие заявку или обратившиеся к Оператору; заказчики услуг.
5.2. Перечень обрабатываемых ПДн: имя (при необходимости — фамилия); номер мобильного телефона; адрес электронной почты; аккаунт/ник в мессенджерах; содержание обращения; IP-адрес устройства; данные файлов cookie и веб-аналитики; дата и время сессий обмена информацией.
5.3. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн.
5.4. Оператор не имеет цели сбора ПДн несовершеннолетних. При записи ребёнка на занятие сведения о ребёнке (имя, возраст) и контактные данные предоставляет родитель или иной законный представитель в объёме, необходимом для оказания услуги.
6. Порядок, способы обработки и передача третьим лицам
6.1. Обработка ПДн осуществляется смешанным способом (с использованием средств автоматизации и без них). ПДн не распространяются неограниченному кругу лиц.
6.2. Для достижения целей обработки Оператор привлекает обработчиков, обязанных соблюдать конфиденциальность и требования ФЗ-152:
- сервис приёма платежей Robokassa — обработка платежей; платёжные реквизиты (данные карты) вводятся Субъектом на стороне платёжного сервиса, Оператору не передаются и не хранятся;
- Яндекс.Метрика (ООО «ЯНДЕКС») — обезличенная веб-аналитика; данные обрабатываются на серверах в Российской Федерации;
- хостинг-провайдер (Beget) — размещение сайта и баз данных на серверах в Российской Федерации.
6.3. Передача ПДн государственным органам осуществляется только по основаниям и в порядке, установленным законодательством РФ.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует технические (необходимые) cookie, обеспечивающие его работу, и — при согласии Субъекта — аналитические cookie (Яндекс.Метрика с включённым обезличиванием IP-адреса).
7.2. Согласие на аналитические cookie запрашивается баннером при первом посещении. Управлять cookie также можно в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к сайту и его основным функциям.
8. Локализация обработки на территории Российской Федерации
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. В случае необходимости такой передачи Оператор предварительно уведомит Роскомнадзор в порядке статьи 12 ФЗ-152 и обеспечит соблюдение прав Субъектов. Во внешние сервисы за пределами РФ передаются только обезличенные данные, не позволяющие идентифицировать Субъекта.
10. Сроки обработки и хранения
10.1. ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия Субъектом, если иной срок не установлен законом или договором.
10.2. Технические сведения, обрабатываемые в целях безопасности (в т.ч. производные от IP-адреса в маскированном/обезличенном виде), хранятся не более 12 месяцев.
10.3. По достижении целей обработки либо при отзыве согласия ПДн удаляются или уничтожаются в срок не более 30 дней, если иное не предусмотрено законодательством РФ.
11. Права субъекта персональных данных
11.1. Субъект вправе: получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие на обработку ПДн; обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Обращение (запрос, отзыв согласия) направляется на e-mail fesha.lucky@gmail.com и должно позволять идентифицировать Субъекта. Срок рассмотрения — не более 30 дней.
12. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 ФЗ-152): назначение ответственного за организацию обработки ПДн; издание внутренних документов; ограничение доступа к ПДн; защищённое соединение (HTTPS/TLS); маскирование IP-адресов в журналах; резервное копирование; предотвращение несанкционированного доступа.
13. Изменение Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте. Действующая редакция всегда доступна по адресу https://sochi-sites.ru/privacy.
14. Реквизиты Оператора
- Индивидуальный предприниматель Малафеев Дмитрий Владимирович
- ИНН: 730210225270 · ОГРН: 321732500056804
- Адрес: 433515, РФ, Ульяновская обл., г. Димитровград, ул. Гвардейская, д. 29, кв. 2
- E-mail: fesha.lucky@gmail.com · Телефон: +7 927 806 02 78
Связанные документы: Согласие на обработку персональных данных · Публичная оферта