Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее — «Политика») определяет политику Индивидуального предпринимателя Царева Александра Игоревича (ИНН 503405959355, ОГРНИП 324508100065240; далее — «Оператор») в отношении обработки персональных данных пользователей сайта, размещённого в информационно-телекоммуникационной сети «Интернет» по адресу anapaerp.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.3. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ Политика публикуется в свободном доступе на Сайте Оператора по адресу anapaerp.ru/privacy.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

1.5. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

1.6. Понятия, содержащиеся в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ, используются в настоящей Политике в том же значении.

2. Термины

Пользователь — любое лицо, посещающее Сайт и использующее размещённые на нём информацию и материалы. Пользователь является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — ИП Царев Александр Игоревич, самостоятельно организующий обработку персональных данных и определяющий цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

3. Что важно знать в первую очередь

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные посетителей Сайта, а также лиц, направивших Оператору обращение по электронной почте.

4.2. При обращении Пользователя по электронной почте обрабатываются те данные, которые Пользователь сообщает о себе по собственной инициативе, как правило:

• адрес электронной почты;
• имя (фамилия, имя, отчество или их часть) — если Пользователь его указал;
• контактный телефон — если Пользователь его указал;
• наименование организации и должность — если Пользователь их указал;
• содержание самого обращения.

4.3. При использовании Сайта после получения согласия Пользователя средствами веб-аналитики автоматически обрабатываются:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, операционной системе и устройстве Пользователя;
• дата и время доступа, адреса запрашиваемых страниц, источник перехода;
• сведения о действиях на странице (перемещения указателя, прокрутка, нажатия) и запись сессии просмотра — функция «Вебвизор».

4.4. Оператор не обрабатывает через Сайт паспортные данные, банковские реквизиты, сведения о состоянии здоровья, биометрические персональные данные, а также специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.5. Оператор не осуществляет через Сайт автоматизированное принятие решений, порождающих юридические последствия для Пользователя.

5. Цели обработки персональных данных

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

5.2. Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение обращений Пользователя и предоставление ответа на них;
• ведение переговоров о заключении договора и его последующее заключение и исполнение, если обращение Пользователя направлено на это;
• получение обезличенной статистики посещаемости Сайта, анализ поведения посетителей и улучшение содержания и удобства Сайта;
• обеспечение работоспособности и безопасности Сайта, выявление и предотвращение технических сбоев и недобросовестных автоматизированных обращений.

5.3. Оператор не использует персональные данные Пользователя для рассылки рекламных сообщений без отдельного согласия Пользователя.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» — в части рассмотрения обращений;
• согласие Пользователя на обработку персональных данных, выраженное в форме, соответствующей требованиям законодательства.

6.2. При направлении Пользователем обращения по электронной почте обработка персональных данных осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя, — и в объёме, необходимом для ответа на обращение.

6.3. Обработка данных средствами веб-аналитики осуществляется на основании пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ — с согласия Пользователя, выражаемого нажатием кнопки «Принять» в информационном баннере на Сайте.

7. Файлы cookie и веб-аналитика

7.1. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Сервис устанавливает собственные файлы cookie и собирает сведения, перечисленные в пункте 4.3 настоящей Политики.

7.2. В составе Яндекс Метрики Оператором включены функции «Вебвизор» (запись сессии просмотра страницы) и «Карта кликов». Это означает, что действия Пользователя на странице могут быть записаны и впоследствии воспроизведены Оператором в аналитических целях.

7.3. Скрипт Яндекс Метрики не инициализируется до момента получения согласия Пользователя. До нажатия кнопки «Принять» в информационном баннере сбор данных сервисом не производится.

7.4. Согласие сохраняется в локальном хранилище браузера Пользователя. Отозвать согласие можно, очистив данные сайта в настройках браузера; после этого сбор данных прекращается, а баннер будет показан повторно.

7.5. Иные сервисы веб-аналитики, рекламные сети и пиксели третьих лиц на Сайте не используются.

7.6. Технические файлы cookie, необходимые для базовой работы Сайта и сохранения выбранного языка интерфейса, используются независимо от согласия и не позволяют идентифицировать Пользователя.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

8.2. Обработка данных, указанных в пункте 4.3, осуществляется ООО «ЯНДЕКС» как лицом, осуществляющим обработку персональных данных по поручению Оператора, на условиях, опубликованных на сайте сервиса Яндекс Метрика.

8.3. Персональные данные могут быть предоставлены органам государственной власти в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.4. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

9. Порядок и условия обработки, сроки хранения

9.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

9.2. С персональными данными Пользователя совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

9.3. Персональные данные, полученные из обращений Пользователя, хранятся в течение срока, необходимого для рассмотрения обращения и ведения переговоров, а в случае заключения договора — в течение срока действия договора и последующего срока, установленного законодательством Российской Федерации для хранения соответствующих документов.

9.4. Данные, собранные средствами веб-аналитики, хранятся в течение срока, установленного сервисом Яндекс Метрика, и используются Оператором в обезличенном, агрегированном виде.

9.5. Условиями прекращения обработки персональных данных являются достижение целей обработки, утрата необходимости в их достижении, отзыв согласия Пользователя, а также выявление неправомерной обработки.

9.6. При достижении цели обработки Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором или законодательством Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся, в частности: передача данных по защищённому протоколу HTTPS, ограничение круга лиц, имеющих доступ к обращениям Пользователей, разграничение прав доступа, а также назначение лица, ответственного за организацию обработки персональных данных.

10.3. Оператор обязуется соблюдать конфиденциальность персональных данных.

10.4. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

11. Права Пользователя

11.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты info@anapaerp.ru. Оператор рассматривает обращение и направляет ответ в срок, не превышающий десяти рабочих дней со дня его получения; указанный срок может быть продлён не более чем на пять рабочих дней с уведомлением Пользователя о причинах продления.

11.3. Согласие на обработку данных средствами веб-аналитики отзывается способом, указанным в пункте 7.4 настоящей Политики.

12. Ответственность и разрешение споров

12.1. Оператор несёт ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ в соответствии с законодательством Российской Федерации.

12.2. Споры и разногласия, возникающие между Пользователем и Оператором, разрешаются путём переговоров, а при недостижении согласия — в соответствии с действующим законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна на настоящей странице.

13.3. Новая редакция применяется к отношениям, возникшим после введения её в действие.

14. Реквизиты Оператора