Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ивановым Дмитрием Анатольевичем, ОГРНИП 318723200026931, ИНН 720414674341 (далее — Оператор).

1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к информации, которую Оператор получает при использовании сайта https://ivanov.works (далее — Сайт), отправке формы «Обсудить процесс» и обращении по контактам, опубликованным на Сайте.

1.3. Оператор обрабатывает только те данные, которые необходимы для заявленных в Политике целей, и не использует их для несовместимых целей.

2. Субъекты и состав персональных данных

2.1. Субъектами персональных данных являются посетители Сайта, лица, направившие заявку, потенциальные клиенты, а также представители организаций, которые обращаются к Оператору.

2.2. Через форму обратной связи могут обрабатываться:

• имя;
• контактные данные: адрес электронной почты или номер телефона;
• название компании, если оно указано;
• содержание сообщения и иные сведения, которые пользователь добровольно включил в него;
• сведения о факте, дате и версии принятого согласия на обработку персональных данных.

2.3. При посещении Сайта с помощью Яндекс.Метрики могут обрабатываться технические и аналитические данные, перечисленные в разделе 5 Политики.

2.4. Оператор не запрашивает и не намерен обрабатывать через Сайт специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Не следует указывать такие сведения в свободном поле формы.

3. Цели и правовые основания обработки

3.1. Оператор не использует данные из формы для рекламных рассылок. Для направления маркетинговых сообщений будет запрашиваться отдельное согласие, если такая обработка появится.

3.2. Согласие на обработку данных формы выражается установкой отметки в соответствующем поле перед отправкой заявки. Посетитель предоставляет данные добровольно. Без обязательных данных Оператор не сможет принять заявку и ответить на нее.

4. Порядок и условия обработки

4.1. Обработка выполняется автоматизированным и смешанным способами. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

4.2. Данные формы передаются по защищенному соединению серверному обработчику Сайта и становятся доступны Оператору для рассмотрения обращения. Доступ к заявкам предоставляется только Оператору и лицам, которым он необходим для обработки обращения и которые обязаны соблюдать конфиденциальность.

4.3. Оператор не публикует персональные данные и не предоставляет их неопределенному кругу лиц. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований о локализации, установленных частью 5 статьи 18 Федерального закона № 152-ФЗ.

5. Яндекс.Метрика и файлы cookie

5.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Счетчик включается автоматически при открытии страницы Сайта. Продолжая использовать Сайт после появления уведомления о cookie и нажимая кнопку «OK», посетитель подтверждает согласие на такую обработку.

5.2. Сервис может обрабатывать:

• IP-адрес, HTTP-заголовки, идентификаторы cookie и браузера;
• сведения о браузере, операционной системе, типе устройства и разрешении экрана;
• дату и время посещения, адреса просмотренных страниц, источник перехода и действия на Сайте;
• примерные сведения о местоположении;
• данные Вебвизора, карты кликов и переходов по ссылкам.

5.3. Оператор не передает в Яндекс.Метрику содержимое заявки и не использует поля формы как параметры посетителя. Яндекс обрабатывает полученную информацию по собственным условиям: условия Яндекс.Метрики и политика конфиденциальности Яндекса.

5.4. Если посетитель не согласен с использованием Яндекс.Метрики, он может прекратить использование Сайта, удалить cookie или ограничить их прием в настройках браузера.

6. Привлечение третьих лиц

6.1. Для достижения указанных целей данные могут предоставляться в необходимом объеме следующим лицам:

• ООО «ЯНДЕКС» — для работы Яндекс.Метрики в порядке, описанном в разделе 5 Политики;
• поставщикам серверной инфраструктуры и технических средств доставки уведомлений — в пределах доступа, необходимого для размещения Сайта и передачи обращения Оператору.

6.2. Привлеченные лица обрабатывают данные только в необходимом объеме и для выполнения порученных технических функций. Оператор принимает меры для обеспечения конфиденциальности и безопасности такой обработки.

6.3. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.

7. Сроки обработки, удаление и уничтожение

7.1. Данные заявки обрабатываются до получения ответа, завершения переговоров или заключения договора, а затем — не более трех лет после последнего содержательного взаимодействия, если более длительный срок не требуется законом или договором.

7.2. Если по итогам обращения заключается договор, необходимые данные и документы хранятся в течение сроков, предусмотренных гражданским, налоговым и бухгалтерским законодательством.

7.3. Аналитические данные хранятся в пределах сроков, заданных настройками Яндекс.Метрики и документами Яндекса, либо до утраты необходимости в аналитике.

7.4. При достижении цели, отзыве согласия или поступлении обоснованного требования обработка прекращается, а данные удаляются или уничтожаются в сроки, установленные законом, если у Оператора нет иного законного основания продолжить обработку.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или избыточные;
• отозвать согласие и потребовать прекратить обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством.

8.2. Обращение можно направить на dmitry@ivanov.works с темой «Персональные данные». Для защиты информации Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру и объему обрабатываемых данных, в том числе:

• ограничивает доступ и использует индивидуальные учетные данные;
• применяет защищенное соединение, обновление программного обеспечения и контроль конфигурации;
• хранит ключи и токены серверных интеграций отдельно от клиентского кода;
• контролирует состав обрабатываемых данных и сроки их хранения;
• принимает меры по обнаружению инцидентов, восстановлению доступа и выполнению установленных законом уведомлений.

10. Заключительные положения и контакты

10.1. Оператор вправе обновлять Политику при изменении Сайта, состава сервисов или требований законодательства. Новая редакция действует с момента публикации на https://ivanov.works/privacy.

• Оператор: Индивидуальный предприниматель Иванов Дмитрий Анатольевич
• ОГРНИП: 318723200026931
• ИНН: 720414674341
• Email: dmitry@ivanov.works