1. Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель Акелькин Владислав Валерьевич (ИНН 541004735078, ОГРНИП 324547600047060, г. Новосибирск; e-mail: atginfo54@yandex.ru; телефон: +7 913 015-11-20; далее — Оператор) обрабатывает и защищает персональные данные.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) с учётом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://ауттехгрупп.рф (далее — Сайт), а также при общении с посетителями Сайта и клиентами по телефону, электронной почте и в мессенджерах.
1.4. Политика опубликована на Сайте по адресу https://ауттехгрупп.рф/privacy и доступна любому человеку без ограничений.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
Уничтожение — действия, в результате которых восстановить содержание персональных данных невозможно.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя.
3. Принципы обработки
3.1. Обработка ведётся законно и справедливо, только для заранее определённых и законных целей.
3.2. Оператор обрабатывает только те данные, которые нужны для этих целей, и не допускает избыточности; не объединяет базы данных, созданные для несовместимых между собой целей.
3.3. Оператор следит за точностью и актуальностью данных и уточняет или удаляет неполные и неточные данные.
3.4. Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором, стороной которого является субъект.
4. Цели обработки, данные, субъекты, сроки
Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, способ, сроки обработки и хранения и порядок уничтожения.
4.1. Ответ на заявки и обращения: консультация, расчёт стоимости, согласование выезда специалиста.
Субъекты: посетители Сайта, направившие заявку или сообщение в онлайн-чат; лица, обратившиеся по телефону, электронной почте или в мессенджеры.
Данные: имя; номер телефона; адрес электронной почты и имя пользователя в мессенджере — если человек обратился этими способами; сведения, которые человек сам сообщает в обращении (например, описание объекта, его адрес, перечень работ).
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Способ: смешанная обработка, с передачей по сети Интернет.
Срок обработки и хранения: до достижения цели, но не более 12 месяцев с даты последнего обращения, либо до отзыва согласия.
Уничтожение: по истечении срока или при отзыве согласия — в течение 30 дней путём удаления записей из сервисов, где они хранятся.
4.2. Заключение и исполнение договора на выполнение работ.
Субъекты: клиенты — физические лица; представители и контактные лица клиентов-организаций.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта; для договоров с физическими лицами — паспортные данные и адрес регистрации в объёме, необходимом для оформления договора; для представителей организаций — должность.
Правовые основания: исполнение договора, стороной которого является субъект, и заключение такого договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).
Способ: смешанная обработка.
Срок обработки и хранения: в течение срока действия договора, а после его окончания — в течение сроков хранения документов, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах.
Уничтожение: по истечении сроков хранения — в течение 30 дней путём удаления электронных записей и уничтожения бумажных документов способом, исключающим восстановление.
4.3. Статистика посещений и улучшение работы Сайта.
Субъекты: посетители Сайта.
Данные: идентификаторы cookie, IP-адрес, сведения о браузере, операционной системе и типе устройства, разрешение экрана, источник перехода на Сайт, просмотренные страницы, дата и время посещения, действия на Сайте. Данные собирает сервис веб-аналитики Яндекс.Метрика; Оператор получает их преимущественно в обобщённом виде (отчёты и статистика).
Правовое основание: согласие субъекта, которое он даёт в уведомлении о файлах cookie (п. 1 ч. 1 ст. 6 Закона).
Способ: автоматизированная обработка, с передачей по сети Интернет.
Срок обработки и хранения: в пределах сроков, установленных условиями сервиса Яндекс.Метрика; посетитель может в любой момент удалить cookie в своём браузере.
Уничтожение: средствами сервиса Яндекс.Метрика по истечении сроков хранения данных в нём.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на основании: Конституции Российской Федерации; Федерального закона № 152-ФЗ «О персональных данных»; Гражданского кодекса Российской Федерации; законодательства о бухгалтерском учёте и налогах; договоров, заключаемых с клиентами; согласий субъектов на обработку их персональных данных.
6. Порядок и условия обработки
6.1. Оператор получает персональные данные непосредственно от субъекта: из заявки на Сайте, сообщений в онлайн-чате, звонков, писем и сообщений в мессенджерах, а также при заключении договора.
6.2. Оператор выполняет с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.
6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Оператор поручает часть обработки сервисам, которые обеспечивают работу Сайта: конструктору сайтов Creatium (размещение Сайта и приём заявок), сервису Яндекс.Метрика (статистика посещений) и сервису JivoSite (онлайн-чат). Эти лица обрабатывают данные по поручению Оператора, только в объёме, необходимом для указанных целей, и обязаны соблюдать конфиденциальность и принимать меры по защите данных.
6.7. Оператор предоставляет персональные данные государственным органам только в случаях, предусмотренных законом, и иным лицам — только с согласия субъекта.
6.8. Оператор не распространяет персональные данные и не продаёт их.
6.9. Трансграничная передача персональных данных не осуществляется.
6.10. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
7. Файлы cookie
7.1. Сайт использует cookie двух видов. Технические — нужны для работы Сайта и, в частности, для запоминания того, что посетитель ознакомился с уведомлением о cookie. Аналитические — устанавливаются сервисом Яндекс.Метрика и нужны для статистики посещений.
7.2. При первом посещении Сайт показывает уведомление о cookie со ссылкой на настоящую Политику и кнопкой «Принять».
7.3. Посетитель может в любой момент удалить cookie или запретить их сохранение в настройках своего браузера. В этом случае часть функций Сайта может работать некорректно.
8. Меры по защите персональных данных
8.1. Оператор лично отвечает за организацию обработки персональных данных.
8.2. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: ограничивает круг лиц, имеющих доступ к данным; использует пароли и разграничение прав доступа в сервисах, где хранятся данные; использует защищённое соединение (HTTPS); хранит бумажные документы в местах, недоступных посторонним; уничтожает данные способом, исключающим их восстановление.
8.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о случившемся и в течение 72 часов — о результатах внутреннего расследования.
9. Права субъекта персональных данных
9.1. Субъект вправе получить от Оператора сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым поручена обработка, и иные сведения, предусмотренные ст. 14 Закона.
9.2. Субъект вправе требовать уточнения своих данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
9.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных и потребовать прекратить их обработку.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, а также защищать свои права, включая возмещение убытков и компенсацию морального вреда.
10. Запросы субъектов, уточнение и уничтожение данных
10.1. Запрос или отзыв согласия можно направить на atginfo54@yandex.ru. В запросе нужно указать сведения, позволяющие установить личность обратившегося и подтвердить факт его обращения к Оператору (например, имя и номер телефона, указанные в заявке). Запрос в электронном виде подписывается электронной подписью в соответствии с законом либо направляется в письменной форме.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направляет субъекту мотивированное уведомление с указанием причин.
10.3. Если подтвердилось, что данные неточны, Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений.
10.4. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней и уведомляет об этом субъекта.
10.5. При достижении цели обработки Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом.
10.6. При отзыве согласия Оператор прекращает обработку и, если сохранение данных больше не требуется для целей обработки, уничтожает их в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом.
10.7. При получении требования о прекращении обработки Оператор прекращает её в течение 10 рабочих дней, за исключением случаев, предусмотренных Законом. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
10.8. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу https://ауттехгрупп.рф/privacy.
11.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу atginfo54@yandex.ru или по телефону +7 913 015-11-20.