/политика обработки персональных данных

01  Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по их защите, а также сведения о правах субъектов персональных данных и способах их реализации при использовании сайта Оператора в сети Интернет по адресу https://filimonenkov.ru/ и его поддоменов (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в актуальной редакции, а также иными нормативными правовыми актами РФ в области защиты персональных данных.

1.3. Настоящая Политика является общедоступным документом. Актуальная версия размещается в свободном доступе по адресу https://filimonenkov.ru/legal.

1.4. Политика применяется ко всей информации, получаемой Оператором о пользователях Сайта, в том числе при заполнении форм обратной связи, заявок на консультацию, форм брифа и иных форм на Сайте.

1.5. В случае противоречия настоящей Политики и требований законодательства РФ применяются требования законодательства.

02  Сведения об Операторе

2.1. Оператором персональных данных является: Индивидуальный предприниматель Филимоненков Илья Андреевич.

2.3. Ответственным за организацию обработки и обеспечение безопасности персональных данных является сам ИП Филимоненков Илья Андреевич, если Оператором не будет назначено иное ответственное лицо отдельным документом.

03  Термины и определения

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение).

3.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных и действия с ними.

3.4. Пользователь — любое лицо, посещающее Сайт и/или использующее его сервисы.

3.5. Обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному субъекту.

3.6. Трансграничная передача — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу. Иные термины используются в значениях Закона о персональных данных.

04  Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• обработка обращений и запросов, установление и поддержание связи, организация консультаций и встреч;
• заключение, исполнение и прекращение гражданско-правовых договоров между Оператором и Пользователем;
• ведение деловой переписки, подготовка коммерческих предложений, спецификаций, актов и иных документов;
• выполнение обязанностей, установленных законодательством РФ (бухгалтерский и налоговый учёт и отчётность);
• анализ и улучшение работы Сайта на основе обезличенных данных и веб-аналитики (cookie, статистика посещений);
• направление информационных сообщений, необходимых для исполнения договора или ответа на запрос;
• направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия Пользователя.

4.2. Персональные данные не обрабатываются способами, несовместимыми с указанными целями.

05  Категории и источники данных

5.1. В зависимости от формы на Сайте Оператор может обрабатывать:

• фамилию, имя, отчество;
• контактные данные: номера телефонов, адреса электронной почты;
• юзернейм в мессенджере Telegram или ином указанном мессенджере;
• наименование и реквизиты организации, должность или роль в проекте;
• сведения, указанные в текстовых полях форм (описание задачи, проекта, комментарии);
• иную информацию, предоставленную Пользователем по своему усмотрению;
• обезличенные технические данные (cookie, данные о браузере и устройстве, дата и время доступа, просматриваемые страницы, реферальный URL), в т. ч. через Яндекс.Метрику и аналогичные сервисы.

5.2. Источником данных является сам Пользователь, предоставляющий сведения путём заполнения форм и/или через иные каналы, указанные на Сайте.

06  Правовые основания обработки

6.1. Оператор обрабатывает данные при наличии хотя бы одного из оснований:

• согласие субъекта, оформленное отдельно (в т. ч. проставлением чекбокса под текстом согласия), в соответствии со ст. 9 Закона;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей, предусмотренных законодательством РФ;
• реализация прав и законных интересов Оператора или третьих лиц без нарушения прав субъекта.

6.2. Обработка обезличенных данных (cookie) осуществляется на основании настроек браузера Пользователя и настоящей Политики.

07  Порядок и условия обработки

7.1. Обработка осуществляется с применением средств автоматизации и без них в соответствии с законодательством РФ.

7.2. Оператор соблюдает принципы законности, справедливости, минимизации данных, ограничения обработки конкретными целями и ограничения сроков хранения.

7.3. Данные обрабатываются до достижения целей и/или до истечения сроков хранения, установленных законодательством и/или договорами.

7.4. По достижении целей, истечении сроков или при отзыве согласия Оператор прекращает обработку и уничтожает либо обезличивает данные в срок не более 30 календарных дней, если иное не установлено законом.

7.5. Оператор не принимает решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки.

08  Передача данных третьим лицам

8.1. Оператор не раскрывает и не распространяет персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ или согласиями субъекта.

8.2. Данные могут передаваться третьим лицам, действующим по поручению Оператора (обработчикам), в том числе:

• хостинг-провайдерам и провайдерам облачной инфраструктуры;
• поставщикам CRM-систем и систем управления проектами;
• поставщикам сервисов e-mail-рассылок и средств коммуникации;
• поставщикам сервисов веб-аналитики (включая Яндекс.Метрику);
• иным подрядчикам и консультантам, привлекаемым для исполнения договоров или работы Сайта;
• в случаях, предусмотренных законодательством РФ (по запросам уполномоченных органов, судов).

8.3. Перед передачей Оператор заключает с такими лицами договоры (поручения) с требованиями по конфиденциальности и безопасности.

8.4. На дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных. При её возникновении будут соблюдены требования главы 4 Закона и, при необходимости, получено дополнительное согласие.

8.5. Данные не подлежат распространению без отдельного согласия субъекта, кроме случаев, допускаемых законодательством РФ.

09  Файлы cookie и обезличенные данные

9.1—9.2. При посещении Сайта возможно использование файлов cookie и аналогичных технологий. Cookie — небольшие фрагменты данных на устройстве Пользователя, которые обеспечивают функционирование Сайта, персонализируют интерфейсы, позволяют анализировать использование и улучшать качество сервиса.

9.3—9.4. Оператор может использовать собственные cookie и cookie третьих лиц (включая Яндекс.Метрику). Обезличенные данные используются для статистических и аналитических целей и не позволяют однозначно идентифицировать Пользователя без дополнительной информации.

9.5. Пользователь может изменить настройки браузера, чтобы блокировать, ограничивать или удалять cookie. Это может повлиять на корректность работы отдельных разделов Сайта.

10  Права субъектов персональных данных

10.1. Субъект имеет права, предусмотренные Законом, в том числе:

• на получение информации об обработке его данных (об Операторе, целях, основаниях, сроках, перечне данных и действиях с ними);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки;
• отозвать согласие в любой момент; после отзыва Оператор прекращает обработку, кроме случаев, допускаемых без согласия;
• на ограничение обработки и возражение против неё в случаях, предусмотренных законом;
• на обжалование действий Оператора в Роскомнадзор или в судебном порядке.

10.2. Права реализуются путём направления Оператору обращения на e-mail il.filim@yandex.ru с пометкой «Персональные данные».

10.3. Оператор рассматривает обращения и даёт ответы в сроки и порядке, предусмотренные законодательством РФ.

11  Меры по защите данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение ответственного за организацию обработки;
• разработка и утверждение локальных актов по обработке и защите данных;
• применение технических средств защиты информации;
• ограничение доступа, учёт и хранение носителей информации;
• регулярная оценка эффективности принимаемых мер.

12  Порядок получения согласий

12.1. Согласие на обработку оформляется отдельно от иных документов в соответствии с ч. 1 ст. 9 Закона.

12.2. На Сайте согласие оформляется в форме отдельного электронного документа, доступного по ссылке рядом с чекбоксом, при установке которого Пользователь подтверждает, что ознакомился с текстом согласия и даёт его на указанных условиях.

12.3. Согласие на рекламные и маркетинговые сообщения оформляется отдельным чекбоксом и может быть отозвано в любой момент (в т. ч. по ссылке для отписки в письме).

12.4. Оператор обеспечивает фиксацию факта получения согласия (дата, время, содержание и иные необходимые данные) в своих информационных системах.

13  Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке указывается дата последнего обновления.

13.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Продолжение использования Сайта после вступления в силу новой редакции означает согласие Пользователя с её условиями в части, не требующей отдельного согласия на обработку.