Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта в процессе использования сайта и отправки форм, размещённых на нём.

Оператор обеспечивает постоянный доступ к настоящей Политике, опубликовав её на данной странице сайта.

2. Оператор персональных данных

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, указанное в разделе 2 настоящей Политики, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — посетитель сайта, заполнивший форму записи на экспресс-разбор.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
• Сайт — сайт Оператора, на котором размещена настоящая Политика, включая все его страницы и формы.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое даётся при отправке формы на сайте;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
• Конституции Российской Федерации, 152-ФЗ и иных нормативных правовых актов в области защиты персональных данных.

5. Цели обработки персональных данных

• обработка заявки на экспресс-разбор проекта и связь с субъектом персональных данных по оставленным контактам;
• согласование времени консультации и информирование о ходе работы по обращению;
• заключение и исполнение договора об оказании услуг, если стороны придут к такому решению.

Оператор не использует персональные данные для рекламных рассылок и не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.

6. Перечень обрабатываемых персональных данных

Оператор обрабатывает минимально необходимый объём данных, которые субъект указывает в форме добровольно:

• имя;
• номер контактного телефона.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Если субъект самостоятельно сообщает Оператору иные данные в переписке или во время консультации, они обрабатываются в тех же целях и на тех же условиях.

7. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Оператор обрабатывает персональные данные с соблюдением принципов статьи 5 152-ФЗ: обработка ограничивается достижением конкретных, заранее определённых и законных целей, а содержание и объём данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей, указанных в разделе 5, либо когда передача предусмотрена законодательством Российской Федерации.

Персональные данные могут обрабатываться по поручению Оператора лицами, обеспечивающими работу сайта (хостинг-провайдер), на условиях соблюдения конфиденциальности и требований 152-ФЗ. Такое поручение оформляется договором, в котором закрепляется перечень действий и обязанность соблюдать конфиденциальность.

Трансграничная передача. Для оперативного получения уведомлений о новых заявках Оператор передаёт имя и номер телефона, указанные в форме, в сервис обмена сообщениями Telegram, серверы которого расположены за пределами Российской Федерации. Такая передача является трансграничной передачей персональных данных в значении статьи 12 152-ФЗ и осуществляется на основании согласия субъекта персональных данных, которое даётся при отправке формы.

Объём передаваемых в Telegram сведений ограничен именем и номером телефона. Иные данные, а также содержание переписки и консультаций, в Telegram не передаются. Цель передачи — уведомление Оператора о поступившей заявке. Субъект вправе отказаться от такой передачи, не давая согласие; в этом случае с Оператором можно связаться любым другим способом, указанным на сайте.

Требование о локализации при этом соблюдается: запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Передача в Telegram носит характер уведомления и не заменяет собой хранение данных в Российской Федерации.

9. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия согласия — 1 (одного) года с момента его предоставления, если иной срок не установлен договором или законодательством Российской Федерации.

Согласие может быть отозвано субъектом в любой момент. При отзыве согласия, достижении целей обработки или истечении срока хранения Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если отсутствуют иные правовые основания для их дальнейшей обработки.

10. Файлы cookie и технические данные

Сайт не использует счётчики веб-аналитики и рекламные трекеры. При обращении к сайту в служебных журналах хостинг-провайдера автоматически могут фиксироваться технические данные (IP-адрес, дата и время обращения, тип браузера) — они необходимы для обеспечения работоспособности и безопасности сайта и не используются для идентификации личности.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и обеспечение их ознакомления с требованиями 152-ФЗ;
• использование защищённого соединения (HTTPS) при передаче данных, заполненных в форме;
• обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
• оценка вреда, который может быть причинён субъектам персональных данных, и контроль принимаемых мер защиты.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, указанные в части 7 статьи 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13. Порядок обращений и отзыв согласия

Запрос, отзыв согласия или требование об уточнении, блокировании и уничтожении персональных данных направляются Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя и номер телефона, указанные в форме), и его подпись либо быть направлен с адреса электронной почты субъекта.

Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Этот срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о продлении.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу этой страницы.

Ко всем отношениям, связанным с обработкой персональных данных, применяется действующее законодательство Российской Федерации.