Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Неудахин Александр Викторович
ОГРНИП: 311682928400060 (дата государственной регистрации — 11.10.2011, свидетельство серии 68 № 001488283, регистрирующий орган — Инспекция ФНС России по г. Тамбову)
ИНН: 682966258043
Адрес: г. Тамбов, Студенецкий проезд, д. 3А
Адрес электронной почты для обращений по вопросам обработки персональных данных: alexneovic@gmail.com
Телефон: +7-915-863-40-83

Оператор осуществляет деятельность под коммерческим обозначением makeWWW.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта makewww.ru (далее — Сайт).

1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных выше коммерческих интересов и, в частности, не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

1.5. Настоящая Политика подлежит неограниченному доступу и размещается на Сайте по постоянному адресу.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель Сайта.

2.4. Иные термины используются в значениях, определённых статьёй 3 152-ФЗ.

3. Какие персональные данные обрабатываются

3.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет добровольно и самостоятельно при заполнении формы заявки на Сайте, а также при обращении по телефону, электронной почте или в мессенджерах:

фамилия, имя (или иное имя, которым Пользователь представился);
контактные данные, указанные Пользователем по своему выбору: номер телефона, адрес электронной почты, имя пользователя в мессенджере;
наименование организации и должность — если Пользователь указал их по своей инициативе;
содержание обращения: описание задачи, ориентировочный бюджет, интересующая услуга;
файлы, приложенные Пользователем к обращению (бриф, техническое задание, референсы) — при этом Пользователь самостоятельно определяет состав вложения и несёт ответственность за правомерность передачи содержащихся в нём сведений.

3.2. Дополнительно Оператор обрабатывает обезличенные технические данные, автоматически передаваемые браузером Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы, с которой Пользователь перешёл на Сайт, адрес страницы, на которой была отправлена заявка. Порядок работы с файлами cookie описан в отдельном документе — Политике использования файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также персональные данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет; если Оператору станет известно, что получены данные несовершеннолетнего без согласия законного представителя, такие данные будут удалены.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:

Цель	Правовое основание
Обработка обращения Пользователя, ответ на заявку, консультирование по услугам	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Подготовка коммерческого предложения, согласование объёма, сроков и стоимости работ	Согласие субъекта; исполнение договора либо действия по его заключению (п. 5 ч. 1 ст. 6 152-ФЗ)
Заключение и исполнение договора на оказание услуг, документооборот по нему	П. 5 ч. 1 ст. 6 152-ФЗ
Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт)	П. 2 ч. 1 ст. 6 152-ФЗ
Направление информационных и рекламных сообщений об услугах Оператора	Отдельное согласие субъекта (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)

4.2. Обработка в целях, несовместимых с перечисленными, не производится. Объём обрабатываемых данных не является избыточным по отношению к заявленным целям (ч. 5 ст. 5 152-ФЗ).

4.3. Рекламная рассылка направляется только при наличии отдельного, явно выраженного согласия. Согласие на обработку данных для ответа на заявку такого согласия не заменяет и автоматически не влечёт. От рассылки можно отказаться в любой момент — способом, указанным в самом сообщении, либо письмом на адрес из п. 1.2.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

согласие субъекта персональных данных, выраженное путём проставления отметки в соответствующем поле формы на Сайте либо иным конклюдентным действием (направление обращения на электронную почту, в мессенджер, телефонный звонок);
договор, стороной которого является субъект персональных данных, а также действия, совершаемые по его инициативе до заключения договора;
федеральные законы и иные нормативные правовые акты, устанавливающие обязанности Оператора (в том числе Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

5.2. Форма Согласия, на которую ссылается форма заявки на Сайте, приведена в отдельном документе — Согласии на обработку персональных данных.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Оператор обрабатывает персональные данные с соблюдением принципов, установленных статьёй 5 152-ФЗ: законности и справедливости, ограничения обработки достижением конкретных целей, недопустимости объединения баз данных с несовместимыми целями, обработки только тех данных, которые отвечают целям, точности и достаточности данных.

6.3. Хранение. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.4. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

данные обращения, не приведшего к заключению договора, — не более [ЗАПОЛНИТЬ: срок, обычно 1 год] с даты последнего взаимодействия;
данные в рамках заключённого договора — в течение срока действия договора и [ЗАПОЛНИТЬ: срок, обычно 3 года] после его исполнения (общий срок исковой давности), а бухгалтерские документы — в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
данные, обрабатываемые на основании согласия на рекламную рассылку, — до отзыва согласия.

6.5. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные статьями 21 и 5 152-ФЗ, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам, за исключением случаев, прямо перечисленных ниже.

7.2. Персональные данные могут быть поручены для обработки следующим категориям лиц — исключительно в объёме, необходимом для достижения целей п. 4.1, и на основании договора, содержащего условие о конфиденциальности и о соблюдении требований 152-ФЗ (ч. 3 ст. 6 152-ФЗ):

хостинг-провайдер — в части технического размещения Сайта и хранения данных заявок;
провайдер электронной почты — в части доставки уведомлений о заявке;
сервис веб-аналитики — в части обезличенных технических данных, если такой сервис подключён (см. Политику cookie);
привлекаемые Оператором исполнители — в части сведений, необходимых для выполнения работ по договору с Пользователем.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача когда-либо потребуется, она будет производиться с соблюдением статьи 12 152-ФЗ и после отдельного уведомления субъектов.

7.4. Персональные данные могут быть переданы органам государственной власти по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ), в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
ознакомление работников и привлекаемых исполнителей с требованиями законодательства и внутренними документами Оператора;
ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
использование защищённого соединения (HTTPS/TLS) при передаче данных через формы Сайта;
защита административной части Сайта паролем, ограничение числа попыток аутентификации;
регулярное резервное копирование и своевременное обновление используемого программного обеспечения;
внутренний контроль соответствия обработки требованиям 152-ФЗ.

8.2. Оператор осведомлён о том, что абсолютная защищённость передачи данных через сеть «Интернет» технически недостижима, и не гарантирует её; при этом Оператор обязуется применять меры, соответствующие характеру и объёму обрабатываемых данных и актуальным угрозам (ПП РФ от 01.11.2012 № 1119).

9. Права субъекта персональных данных

9.1. Пользователь вправе (ст. 14, 20, 21 152-ФЗ):

получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, состав обрабатываемых данных, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Запрос направляется в свободной форме на адрес электронной почты alexneovic@gmail.com либо почтовым отправлением по адресу из п. 1.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (ч. 3 ст. 14 152-ФЗ), — в частности, номер основного документа, удостоверяющего личность, либо иные данные, подтверждающие факт взаимодействия с Оператором, а также подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.

9.4. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином законном основании (например, для исполнения обязанностей, возложенных законодательством).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на Сайте по адресу makewww.ru/politika-obrabotki-personalnyh-dannyh/; дата редакции указана в начале документа.

10.2. Существенные изменения, затрагивающие цели или состав обрабатываемых данных, размещаются на Сайте не позднее чем за [ЗАПОЛНИТЬ: срок, обычно 10 дней] до вступления в силу.

10.3. Продолжение использования Сайта после публикации новой редакции означает согласие с ней в части, не требующей отдельного согласия по закону.

10.4. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.