Политика в отношении обработки персональных данных
Черновик. Документ подготовлен по типовым требованиям и не проверен юристом. Перед тем как считать его окончательным, покажите его юристу.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Оператор — Индивидуальный предприниматель Степаненко Виктор Валерьевич (далее — Оператор). Политика составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://поверх.рф.
2. Сведения об Операторе
- Наименование: Индивидуальный предприниматель Степаненко Виктор Валерьевич
- ОГРНИП: 326246800064922
- ИНН: 246010671120
- Адрес: г. Красноярск (полный почтовый адрес — по запросу на почту оператора)
- Электронная почта: VIKTOR.STEPANENKO.89@LIST.RU
3. Какие данные обрабатываются и с какой целью
Оператор обрабатывает следующие персональные данные: имя, указанное в форме; название школы или адрес её сайта; контакт для связи (имя пользователя в мессенджере либо номер телефона); текст комментария; IP-адрес устройства; дата и время отправки заявки.
Цели обработки: приём и рассмотрение заявок, поступивших через форму на сайте; связь с заявителем по существу его обращения; подготовка коммерческого предложения и заключение договора на оказание услуг.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, даваемого при отправке формы на сайте, а также заключаемых с субъектом договоров и иных оснований, предусмотренных ст. 6 ФЗ-152.
5. Порядок и условия обработки
Обработка ведётся смешанным способом. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Технически данные хранятся на сервере, размещённом в дата-центре на территории Российской Федерации.
6. Файлы cookie
Сайт не использует файлы cookie и не сохраняет данные в локальном хранилище браузера. Сервисы веб-аналитики и рекламные пиксели на сайте не установлены.
7. Передача третьим лицам
Оператор передаёт персональные данные только хостинг-провайдеру ООО «Бегет», предоставляющему вычислительные мощности для размещения сайта, и только в объёме, необходимом для его работы. Передача осуществляется на основании договора, обязывающего соблюдать конфиденциальность. Иным лицам персональные данные не передаются. Трансграничная передача персональных данных не осуществляется.
8. Сроки хранения
Персональные данные, полученные через форму заявки, хранятся не более 12 месяцев с момента поступления заявки либо до отзыва согласия субъектом. По достижении целей обработки данные удаляются.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Запросы направляются на VIKTOR.STEPANENKO.89@LIST.RU. Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения запроса, если законом не установлено иное.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 ФЗ-152): назначен ответственный за организацию обработки персональных данных, доступ к файлам с заявками ограничен учётной записью приложения, обмен с сайтом идёт по защищённому соединению HTTPS.
11. Реагирование на инциденты
При неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и затрагиваемых субъектов — в установленные законом сроки (ст. 21 ФЗ-152).
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте https://поверх.рф.