ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Возненко Игорем Владимировичем (далее — Оператор), и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта businessaxis.ru (далее — Сайт), а также от контрагентов и иных лиц в связи с деятельностью Оператора.
1.3. Политика применяется к обработке персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств.
1.4. Действующая редакция Политики размещена в свободном доступе на Сайте и доступна любому лицу без регистрации и авторизации.
1.5. Используя Сайт и направляя свои данные через размещённые на нём формы, Пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Сведения об Операторе
Наименование: Индивидуальный предприниматель Возненко Игорь Владимирович.
ИНН: 381102597309.
ОГРНИП: 324774600652159.
Адрес: 125195, г. Москва, Беломорская ул., д. 10, корп. 2.
Адрес электронной почты: info@businessaxis.ru.
Лицо, ответственное за организацию обработки персональных данных: Возненко И. В. Обращения могут быть направлены на электронный почтовый адрес: info@businessaxis.ru.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
3.3. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее данные через формы Сайта.
3.4. Файлы cookie — небольшие файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
3.5. Иные термины применяются в значениях, установленных Федеральным законом № 152-ФЗ.
4. Категории субъектов персональных данных
4.1. Пользователи Сайта, направившие заявку, сообщение или иным образом обратившиеся к Оператору.
4.2. Представители контрагентов Оператора — действующих и потенциальных клиентов, партнёров, подрядчиков.
4.3. Оператор не осуществляет обработку персональных данных лиц, не достигших 18 лет. Сайт не адресован для посещения несовершеннолетними.
5. Перечень обрабатываемых персональных данных
5.1. Данные, предоставляемые Пользователем самостоятельно через форму обратной связи на Сайте: имя; номер телефона; наименование организации (если указано Пользователем); содержание сообщения о задаче, направленного Пользователем. Обязательным для отправки формы является только номер телефона.
5.2. Данные, получаемые автоматически при использовании Сайта: IP-адрес; данные файлов cookie; идентификатор посетителя, присваиваемый системой веб-аналитики; сведения о браузере, операционной системе и типе устройства; источник перехода на Сайт и параметры рекламной кампании; сведения о просмотренных страницах, дате и времени посещения и действиях на Сайте; данные технических журналов веб-сервера.
5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.
5.4. Оператор не проверяет достоверность предоставленных Пользователем сведений и исходит из того, что Пользователь предоставляет достоверные данные и данные, право на предоставление которых он имеет.
6. Цели обработки персональных данных
6.1. Рассмотрение обращений и заявок, направленных через Сайт, и предоставление обратной связи.
6.2. Проведение переговоров, подготовка коммерческих предложений, заключение и исполнение договоров.
6.3. Направление информационных и рекламных сообщений о услугах Оператора — исключительно при наличии отдельного согласия Пользователя.
6.4. Улучшение работы Сайта, анализ пользовательского поведения и оценка эффективности рекламных кампаний, формирование статистики в обезличенном или агрегированном виде, обеспечение работоспособности и безопасности Сайта.
6.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта.
7. Правовые основания обработки
7.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
7.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по его инициативе (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
7.3. Необходимость исполнения возложенных на Оператора законодательством обязанностей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
7.4. Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ, Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
8. Порядок и условия обработки
8.1. Обработка осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Хостинг-провайдер: ООО «ТАЙМВЭБ.КЛАУД».
8.3. Трансграничная передача персональных данных Оператором не осуществляется.
8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки.
8.5. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия либо выявлении неправомерной обработки.
9. Файлы cookie и системы веб-аналитики
9.1. Сайт использует файлы cookie. Их назначение, категории и сроки хранения описаны в Политике использования файлов cookie, размещённой на Сайте по адресу businessaxis.ru/cookies.
9.2. Для сбора статистики посещаемости Оператор использует систему веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), включая, при её активации, функцию записи действий Пользователя на странице (Вебвизор). Обработка данных указанным сервисом осуществляется в соответствии с его собственными условиями использования и политикой конфиденциальности. Серверы сервиса расположены на территории Российской Федерации.
9.3. При первом посещении Сайта Пользователю показывается уведомление о файлах cookie с возможностью отказаться от необязательных категорий. Строго необходимые файлы cookie устанавливаются без согласия, поскольку без них Сайт не может работать.
9.4. Пользователь вправе в любой момент отключить файлы cookie в настройках браузера либо отказаться от сбора статистики средствами системы веб-аналитики. В этом случае отдельные функции Сайта могут стать недоступны.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных (часть 3 статьи 6 Федерального закона № 152-ФЗ). Ответственность перед субъектом за действия таких лиц несёт Оператор.
10.2. Фактически привлечённые лица: хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД» — размещение Сайта и базы данных; Яндекс Метрика (ООО «ЯНДЕКС») — сбор и обработка обезличенной статистики посещаемости.
10.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
10.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше следующих сроков: обращение, не повлёкшее заключения договора, — 1 (один) год с даты последнего взаимодействия; данные, связанные с заключённым договором, — в течение срока действия договора и 5 (пяти) лет после его прекращения; данные, обрабатываемые на основании согласия на получение рекламных сообщений, — до отзыва такого согласия.
11.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные правовые основания для продолжения обработки.
11.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
12. Права субъекта персональных данных
12.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ.
12.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных.
12.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
13. Порядок обращений
13.1. Запросы, обращения и отзыв согласия направляются на электронный почтовый адрес info@businessaxis.ru либо по почтовому адресу Оператора, указанному в разделе 2.
13.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.
13.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления.
13.4. Отзыв согласия направляется в свободной форме и не требует обоснования.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе: назначает лицо, ответственное за организацию обработки; издаёт и публикует настоящую Политику; определяет угрозы безопасности; ограничивает доступ к персональным данным; ведёт учёт машинных носителей; осуществляет внутренний контроль соответствия обработки требованиям законодательства.
14.2. Технические меры включают применение средств защиты информации, парольную защиту, разграничение прав доступа, резервное копирование, использование защищённого соединения (HTTPS).
14.3. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
15.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по электронному почтовому адресу: info@businessaxis.ru.