Политика в отношении обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Соболев Дмитрий Александрович.
ИНН 352526171034, ОГРНИП 326774600060331.
Адрес электронной почты для обращений субъектов персональных данных: dsobolev@inbox.ru.

Ответственным за организацию обработки персональных данных является сам оператор. Почтовый адрес для направления письменных обращений предоставляется по запросу, направленному на указанный адрес электронной почты.

2. Термины

Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «трансграничная передача персональных данных» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные посетителей сайта, которые самостоятельно направляют заявку на консультацию.

Данные, предоставляемые субъектом через форму заявки:

• наименование организации;
• должность;
• номер телефона.

Данные, получаемые автоматически:

• IP-адрес, дата и время отправки заявки, адрес страницы отправки, тип браузера и устройства;
• файлы cookie и обезличенные данные о поведении на сайте, собираемые системой веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (статья 10 № 152-ФЗ), биометрические персональные данные (статья 11 № 152-ФЗ) и не обрабатывает данные лиц, не достигших 18 лет. Сайт не предназначен для несовершеннолетних.

4. Цели обработки

• приём, регистрация и рассмотрение заявки на консультацию;
• связь с заявителем, уточнение запроса, согласование формата и условий консультации;
• подготовка и заключение договора об оказании консультационных услуг;
• учёт входящих обращений и подтверждение факта получения согласия;
• обеспечение работоспособности сайта, анализ качества и удобства сервиса в обезличенном виде.

Оператор не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки, для профилирования и для рассылки рекламных сообщений без отдельно полученного согласия.

5. Правовые основания обработки

• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 № 152-ФЗ;
• исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 № 152-ФЗ;
• исполнение возложенных на оператора обязанностей, включая налоговый и бухгалтерский учёт, — пункт 2 части 1 статьи 6 № 152-ФЗ;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части хранения технических данных.

Согласие оформляется отдельным документом — «Согласие на обработку персональных данных», — и подтверждается самостоятельной отметкой соответствующего поля в форме заявки. Отметка не проставлена заранее, отправка формы без неё технически невозможна.

6. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу получателям, указанным в разделе 7, блокирование, удаление и уничтожение персональных данных.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, размещённой на территории Российской Федерации, что соответствует части 5 статьи 18 № 152-ФЗ. Технической площадкой является хостинг российского провайдера, включённого в реестр провайдеров хостинга Роскомнадзора.

7. Передача персональных данных

Получатели персональных данных:

• провайдер хостинга, обеспечивающий размещение сайта и базы данных заявок на территории Российской Федерации, — в объёме, необходимом для технического функционирования сервиса;
• ООО «ЯНДЕКС» — в части обезличенных данных веб-аналитики (сервис «Яндекс Метрика», обработка на территории Российской Федерации);
• российский провайдер услуг электронной почты, обслуживающий почтовый ящик оператора (домен inbox.ru), — в объёме служебного уведомления о поступившей заявке; серверы такого провайдера расположены на территории Российской Федерации.

Иные получатели отсутствуют. Мессенджеры, чат-боты и внешние CRM-сервисы для приёма и обработки заявок не используются.

Оператор не продаёт персональные данные, не размещает их в открытом доступе, не передаёт третьим лицам в маркетинговых целях и не поручает обработку лицам, не указанным в настоящем разделе.

8. Трансграничная передача

Трансграничная передача персональных данных оператором не осуществляется.

Все действия с персональными данными, полученными через формы сайта, — запись, систематизация, накопление, хранение, уточнение, извлечение и использование — выполняются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ). Уведомление оператора о поступившей заявке направляется на его почтовый ящик, обслуживаемый российским провайдером.

Поскольку передача персональных данных на территорию иностранных государств не производится, уведомление о намерении осуществлять трансграничную передачу в порядке части 3 статьи 12 № 152-ФЗ оператором не направляется.

9. Файлы cookie и веб-аналитика

Сайт использует файлы cookie. Технически необходимые cookie обеспечивают работу сайта и сохранение выбора посетителя относительно аналитических cookie; они устанавливаются без отдельного согласия, поскольку без них сервис не функционирует.

Аналитические cookie сервиса «Яндекс Метрика» (счётчик № 109782907, включая функцию «Вебвизор») устанавливаются только после того, как посетитель согласился с использованием аналитических cookie в информационном уведомлении на сайте. До получения согласия код счётчика не загружается.

В настройках сайта и счётчика применяется маскирование содержимого полей форм: «Вебвизор» не записывает вводимые в форму значения и нажатия клавиш. Аналитика используется в обезличенном виде для оценки посещаемости и удобства сайта.

Отказаться от аналитических cookie можно в уведомлении на сайте, а также очистив cookie и настроив блокировку в браузере. Отказ не ограничивает доступ к содержанию сайта и к форме заявки.

10. Сроки обработки и уничтожение данных

• данные заявки — до достижения цели обработки, но не более 3 лет с даты поступления заявки;
• при заключении договора — в течение срока действия договора и 5 лет после его исполнения в части документов, для которых такой срок установлен законодательством о бухгалтерском учёте и архивном деле;
• подтверждение факта получения согласия — в течение срока действия согласия и 3 лет после его прекращения;
• технические журналы и данные аналитики — не более 25 месяцев.

По достижении цели обработки, при отзыве согласия или по истечении установленного срока данные уничтожаются. Уничтожение подтверждается актом; при уничтожении без использования средств автоматизации составляется акт, при автоматизированном уничтожении — выгрузка из журнала в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

11. Меры по обеспечению безопасности

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие настоящей политики и локальных актов по вопросам обработки персональных данных;
• определение угроз безопасности и оценка вреда, который может быть причинён субъектам;
• передача данных по защищённому протоколу HTTPS;
• ограничение доступа к базе заявок кругом лиц, которым он необходим по служебной необходимости, парольная защита и разграничение прав;
• защита от автоматизированных отправок и вредоносных запросов, регулярное резервное копирование;
• ведение учёта носителей и журнала обращений субъектов;
• внутренний контроль соответствия обработки требованиям № 152-ФЗ.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме части 7 статьи 14 № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в судебном порядке.

Обращение направляется на адрес dsobolev@inbox.ru с указанием сведений, позволяющих идентифицировать субъекта и его заявку. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

13. Реагирование на инциденты

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и принятых мерах, как это предусмотрено частью 3.1 статьи 21 № 152-ФЗ.

14. Изменение политики

Оператор вправе изменять политику. Действующая редакция всегда размещена по адресу sobolevadvisory.ru/privacy-policy.html. Изменения вступают в силу с момента публикации.