Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Фоминым Максимом Олеговичем (далее — Оператор).

1.2. Сведения об Операторе:

• Индивидуальный предприниматель Фомин Максим Олегович;
• ИНН: 450163857450;
• ОГРНИП: 318450100029742;
• юридический адрес: 640002, Курганская область, г. Курган, ул. Карла Маркса, д. 87, кв. 38;
• фактический адрес: 620075, г. Екатеринбург, ул. Большакова, д. 61, офис 302;
• адрес электронной почты: info@vverh.digital;
• сайт: https://vverh.digital/.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://vverh.digital/, при обращении к Оператору, в ходе переговоров, заключения и исполнения договоров, а также при рассмотрении обращений соискателей.

1.4. Оператор обрабатывает персональные данные только для заранее определённых и законных целей и не допускает обработку, несовместимую с целями сбора персональных данных.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через формы Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

2.8. Сайт — веб-сайт Оператора, расположенный по адресу https://vverh.digital/.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

4. Цели обработки персональных данных

4.1. Обработка обращений и заявок потенциальных клиентов

Цель обработки: получение и обработка обращений и заявок, установление обратной связи, консультирование, проведение переговоров, подготовка и направление коммерческого предложения по обращению пользователя.

Категории субъектов: посетители Сайта, потенциальные клиенты и представители потенциальных клиентов.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес сайта;
• сведения, которые пользователь самостоятельно указывает в тексте обращения или описании проекта.

Правовое основание: согласие субъекта персональных данных.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: не более 60 календарных дней с даты последнего взаимодействия по заявке, если за этот период с субъектом не заключён договор и отсутствуют иные законные основания для дальнейшей обработки.

Порядок прекращения обработки: по истечении указанного срока либо ранее при достижении цели обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их обработки.

4.2. Рассмотрение обращений соискателей

Цель обработки: рассмотрение кандидатуры соискателя для возможного трудоустройства или сотрудничества, связь с соискателем по вопросу вакансии.

Категории субъектов: соискатели.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• ссылка на резюме;
• сведения, содержащиеся в резюме или сообщённые соискателем по собственной инициативе.

Правовое основание: согласие субъекта персональных данных.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: не более 60 календарных дней с даты получения обращения соискателя, если за этот период с ним не оформлены трудовые, гражданско-правовые или иные отношения, создающие самостоятельное основание для дальнейшей обработки.

Порядок прекращения обработки: по истечении указанного срока либо ранее при достижении цели обработки персональные данные подлежат удалению или уничтожению при отсутствии иных законных оснований для их обработки.

4.3. Заключение и исполнение договоров

Цель обработки: подготовка, заключение, исполнение, изменение и прекращение договоров, организация взаимодействия с клиентами и контрагентами, выполнение работ и оказание услуг.

Категории субъектов: клиенты, контрагенты, представители клиентов и контрагентов.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• должность и сведения об организации, если они необходимы для взаимодействия;
• иные персональные данные, необходимые для заключения и исполнения конкретного договора.

Правовые основания: заключение договора по инициативе субъекта персональных данных, исполнение договора, стороной которого является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки и хранения: в течение срока договорных отношений, а после их завершения — в течение периода, когда сохранение данных необходимо для сопровождения разработанного программного обеспечения и иных результатов работ, исполнения гарантийных и иных обязательств, взаимодействия по ранее выполненным работам, урегулирования претензий и защиты прав и законных интересов сторон. Документы, для которых законодательством Российской Федерации установлены обязательные сроки хранения, хранятся в течение соответствующих сроков.

Порядок прекращения обработки: после прекращения необходимости в обработке для указанных целей персональные данные удаляются или уничтожаются, если отсутствуют иные законные основания для их хранения и обработки.

4.4. Информирование действующих и бывших клиентов об услугах Оператора

Цель обработки: информирование действующих и бывших клиентов о новых, дополнительных и связанных услугах Оператора посредством телефонной связи и электронной почты.

Категории субъектов: действующие и бывшие клиенты Оператора, представители действующих и бывших клиентов.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

Правовое основание: предварительное согласие субъекта персональных данных и/или абонента на получение соответствующих информационных и рекламных сообщений в случаях, когда такое согласие требуется законодательством Российской Федерации.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок обработки: в течение срока действия соответствующего согласия либо до его отзыва, если иное не предусмотрено законодательством Российской Федерации.

Порядок прекращения обработки: при отзыве согласия или поступлении требования прекратить получение рекламных сообщений Оператор прекращает такую обработку, если отсутствует иное законное основание.

4.5. Анализ работы Сайта и его посещаемости

Цель обработки: анализ посещаемости и поведения пользователей на Сайте, оценка эффективности рекламных каналов, улучшение функциональности, содержания и качества работы Сайта.

Категории субъектов: посетители Сайта.

Обрабатываемые сведения могут включать:

• IP-адрес;
• файлы cookie и иные идентификаторы браузера;
• тип и версию браузера;
• тип устройства и сведения об операционной системе;
• технические характеристики устройства;
• сведения о посещённых страницах и действиях на Сайте;
• источник перехода на Сайт;
• приблизительное географическое положение, определяемое на основании технических данных.

Правовое основание: согласие пользователя в случаях, когда оно требуется законодательством Российской Федерации.

Способ обработки: автоматизированная обработка с использованием сервиса Яндекс Метрика.

Срок обработки и хранения: в пределах сроков, предусмотренных настройками и условиями используемого сервиса, и не дольше, чем это необходимо для достижения целей веб-аналитики.

5. Использование Яндекс Метрики и файлов cookie

5.1. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16.

5.2. Яндекс Метрика использует файлы cookie и иные технические идентификаторы для формирования статистики о посещении Сайта и действиях пользователей.

5.3. В отношении данных посетителей Сайта, обрабатываемых посредством Яндекс Метрики, Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку данных в объёме и на условиях, предусмотренных условиями использования Яндекс Метрики.

5.4. Оператор не передаёт в Яндекс Метрику через формы Сайта фамилию, имя, номер телефона, адрес электронной почты или иные сведения, непосредственно введённые пользователем в форму, за исключением случаев, когда такой функционал будет отдельно внедрён на законном основании.

5.5. Пользователь может изменить свой выбор в отношении необязательных файлов cookie с помощью размещённого на Сайте интерфейса управления cookie.

5.6. Условия использования Яндекс Метрики размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/.

5.7. Политика конфиденциальности Яндекса размещена по адресу: https://yandex.ru/legal/confidential/ru/.

6. Использование Яндекс Почты

6.1. Заявки, направляемые через формы Сайта, передаются Оператору посредством SMTP-сервиса Яндекса с использованием серверного программного обеспечения Сайта и поступают на электронную почту Оператора.

6.2. В связи с этим сведения, содержащиеся в заявке, могут обрабатываться с использованием инфраструктуры и сервисов ООО «ЯНДЕКС» в объёме, необходимом для передачи, получения и хранения электронной корреспонденции.

6.3. Оператор использует электронную почту для обработки входящих обращений, деловой переписки и взаимодействия с клиентами, контрагентами и соискателями.

7. Условия и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных:

• с согласия субъекта персональных данных;
• для заключения договора по инициативе субъекта персональных данных и исполнения заключённого договора;
• для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• на иных основаниях, прямо предусмотренных законодательством Российской Федерации.

7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, привлекаемым для обработки данных на законных основаниях, блокирование, удаление и уничтожение персональных данных.

7.3. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

7.4. Оператор не распространяет персональные данные и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки, без соответствующего законного основания.

7.5. Для обеспечения работы Сайта, веб-аналитики, передачи заявок и ведения электронной переписки Оператор использует сервисы ООО «ЯНДЕКС». Такие сервисы получают доступ к данным только в объёме, необходимом для предоставления соответствующих услуг и выполнения заявленных целей обработки.

7.6. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

8. Хранение, локализация и уничтожение персональных данных

8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. Серверная инфраструктура Сайта и информационные системы Оператора, используемые для хранения полученных через Сайт персональных данных, размещаются на территории Российской Федерации.

8.3. Сроки обработки и хранения персональных данных определяются отдельно для каждой цели обработки в разделе 4 настоящей Политики, а также требованиями законодательства Российской Федерации и условиями заключённых договоров.

8.4. При достижении цели обработки, истечении установленного срока хранения, отзыве согласия или получении требования о прекращении обработки Оператор прекращает обработку и удаляет либо уничтожает персональные данные в сроки и порядке, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

8.5. Если немедленное уничтожение персональных данных технически невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в установленный законодательством срок.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекратить обработку персональных данных в случаях, предусмотренных законодательством;
• потребовать прекратить направление рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект может направить обращение на адрес электронной почты info@vverh.digital.

10.3. Для отзыва согласия на обработку персональных данных можно направить письмо на info@vverh.digital с темой «Отзыв согласия на обработку персональных данных».

10.4. Для уточнения персональных данных можно направить письмо на info@vverh.digital с темой «Актуализация персональных данных».

10.5. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного удаления, изменения или раскрытия персональных данных другого лица.

11. Конфиденциальность и безопасность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны соблюдать их конфиденциальность и не раскрывать их третьим лицам без законного основания.

11.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей и достижения заявленных целей обработки.