Политика в отношении обработки персональных данных
Черновик. Документ подготовлен по типовым требованиям и не проверен юристом. Перед тем как считать его окончательным, покажите его юристу.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Оператор — Индивидуальный предприниматель Степаненко Виктор Валерьевич (далее — Оператор). Политика составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://поверх.рф.
2. Сведения об Операторе
- Наименование: Индивидуальный предприниматель Степаненко Виктор Валерьевич
- ОГРНИП: 326246800064922
- ИНН: 246010671120
- Адрес: г. Красноярск (полный почтовый адрес — по запросу на почту оператора)
- Электронная почта: viktorstep@поверх.рф
3. Какие данные обрабатываются и с какой целью
Оператор обрабатывает следующие персональные данные: имя, указанное в форме; название школы или адрес её сайта; контакт для связи (имя пользователя в мессенджере либо номер телефона); текст комментария; IP-адрес устройства; дата и время отправки заявки.
Цели обработки: приём и рассмотрение заявок, поступивших через форму на сайте; связь с заявителем по существу его обращения; подготовка коммерческого предложения и заключение договора на оказание услуг.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, даваемого при отправке формы на сайте, а также заключаемых с субъектом договоров и иных оснований, предусмотренных ст. 6 ФЗ-152.
5. Порядок и условия обработки
Обработка ведётся смешанным способом. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Технически данные хранятся на сервере, размещённом в дата-центре на территории Российской Федерации.
6. Cookie, память браузера и статистика
В локальном хранилище браузера сохраняются выбор модулей в калькуляторе стоимости, текст поля «Своя задача» и ответ на вопрос о статистике посещений. Эти сведения остаются на устройстве посетителя и Оператору не передаются, пока посетитель сам не отправит заявку. Очистить их можно, удалив данные сайта в настройках браузера.
Статистика посещений собирается сервисом umami, установленным на сервере Оператора (analytics-poverh.217-114-2-159.sslip.io). Данные не передаются сторонним сервисам и не покидают территорию Российской Федерации. Сбор ведётся только после согласия посетителя, о котором сайт спрашивает при первом заходе; до ответа счётчик не загружается. Отказ ни на что не влияет: сайт работает одинаково. Сервис работает без файлов cookie: повторные посещения он различает по обезличенному отпечатку запроса. Отозвать согласие можно в любой момент ссылкой «Статистика посещений» внизу страницы.
Статистика хранится не более 14 месяцев с момента визита. Записи старше срока удаляются автоматически. Собираются только обезличенные сведения: тип браузера, операционная система, вид устройства, размер экрана, язык, страна, адрес открытой страницы и адрес перехода. IP-адрес используется для определения страны и не сохраняется.
7. Передача третьим лицам
Оператор передаёт персональные данные только хостинг-провайдеру ООО «Бегет», предоставляющему вычислительные мощности для размещения сайта, и только в объёме, необходимом для его работы. Данные заявки также передаются ООО «Регистратор доменных имён РЕГ.РУ» (почтовый хостинг на домене оператора) — этот сервис доставляет Оператору письмо о поступившей заявке. Передача осуществляется на основании договора, обязывающего соблюдать конфиденциальность. Иным лицам персональные данные не передаются. Трансграничная передача персональных данных не осуществляется.
8. Сроки хранения
Персональные данные, полученные через форму заявки, хранятся не более 12 месяцев с момента поступления заявки либо до отзыва согласия субъектом. По достижении целей обработки данные удаляются.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Запросы направляются на viktorstep@поверх.рф или на VIKTOR.STEPANENKO.89@LIST.RU, если письмо на кириллический адрес не уходит. Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения запроса, если законом не установлено иное.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 ФЗ-152): назначен ответственный за организацию обработки персональных данных, доступ к файлам с заявками ограничен учётной записью приложения, обмен с сайтом идёт по защищённому соединению HTTPS.
11. Реагирование на инциденты
При неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и затрагиваемых субъектов — в установленные законом сроки (ст. 21 ФЗ-152).
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте https://поверх.рф.