Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее - Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые при использовании сайта webcetera.ru (далее - Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

В Политике используются термины в значениях, определенных статьей 3 Федерального закона № 152-ФЗ, если иное прямо не предусмотрено текстом Политики.

Политика является общедоступным документом и размещена на Сайте по адресу: https://webcetera.ru/legal/privacy/.

Использование Сайта, в том числе заполнение форм обратной связи, означает ознакомление пользователя с Политикой. Согласие на обработку персональных данных оформляется отдельно путем проставления отметки в поле формы и (или) в порядке, предусмотренном документом «Согласие на обработку персональных данных».

Оператор персональных данных: индивидуальный предприниматель Романов Андрей Алексеевич, ИНН 730604103085, ОГРНИП 323730000059625 (далее - Оператор).

Место нахождения Оператора: Российская Федерация. Почтовый адрес для направления корреспонденции предоставляется по запросу субъекта персональных данных на адрес электронной почты info@webcetera.ru.

Лицо, ответственное за организацию обработки персональных данных у Оператора: индивидуальный предприниматель Романов Андрей Алексеевич.

Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: info@webcetera.ru.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, направившие обращение через формы обратной связи на Сайте;
• представители юридических лиц и индивидуальных предпринимателей, направившие обращение через Сайт;
• контрагенты и клиенты Оператора в части данных, полученных через Сайт либо в связи с исполнением договора.

Оператор обрабатывает персональные данные в объеме, необходимом и достаточном для достижения целей, указанных в разделе 5 Политики.

Обрабатываются общие категории персональных данных. Специальные категории персональных данных, биометрические персональные данные Оператором не обрабатываются, за исключением случаев, когда субъект персональных данных самостоятельно сообщает такие сведения в тексте обращения.

• фамилия, имя, отчество (при наличии) либо имя, указанное субъектом персональных данных;
• номер телефона;
• адрес электронной почты;
• идентификатор пользователя в мессенджере Telegram либо иной указанный способ связи;
• сведения, содержащиеся в обращении пользователя, в том числе сведения о проекте, задаче, адресе сайта;
• технические данные: IP-адрес, тип браузера, тип устройства, дата и время посещения, адрес посещенной страницы, источник перехода;
• данные файлов cookie, идентификаторы и параметры сервисов веб-аналитики;
• иные персональные данные, предоставленные субъектом персональных данных по собственной инициативе.

Обработка персональных данных осуществляется в следующих целях:

• обеспечение функционирования Сайта и предоставление пользователю доступа к сервисам Сайта;
• обработка входящих обращений, заявок и запросов пользователей;
• направление ответов пользователю и ведение коммуникации по обращению;
• подготовка коммерческого предложения, проведение предварительного аудита и расчет стоимости услуг Оператора;
• заключение, исполнение и прекращение договоров с пользователем;
• ведение учета обращений и клиентских запросов;
• анализ посещаемости Сайта, оценка эффективности рекламных и информационных материалов;
• исполнение требований законодательства Российской Федерации.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (статьи 6, 9 Федерального закона № 152-ФЗ) - при направлении данных через формы Сайта;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) - в части обеспечения работоспособности и безопасности Сайта;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

Персональные данные получаются Оператором из следующих источников:

• непосредственно от субъекта персональных данных при заполнении форм на Сайте, направлении сообщений по контактам, указанным на Сайте;
• автоматически при посещении Сайта, в том числе посредством файлов cookie, сервисов веб-аналитики и технических журналов;
• из общедоступных источников - только в случаях, когда это необходимо для достижения целей обработки и не нарушает права субъекта персональных данных.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываются только персональные данные, которые отвечают целям их обработки.

Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен договором или законодательством Российской Федерации.

Персональные данные, полученные через формы Сайта, хранятся не дольше 3 (трех) лет с даты последнего взаимодействия с субъектом персональных данных, если иной срок не установлен договором либо требованиями законодательства Российской Федерации.

Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и не менее срока, установленного законодательством Российской Федерации для хранения соответствующих документов.

Технические данные и данные веб-аналитики хранятся в сроки, определяемые настройками используемых сервисов и требованиями законодательства Российской Федерации.

По достижении целей обработки, при отзыве согласия субъекта персональных данных либо при утрате необходимости в достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение персональных данных осуществляется Оператором способом, исключающим возможность их восстановления и дальнейшей обработки, либо путем обезличивания.

Оператор вправе поручать обработку персональных данных и (или) передавать персональные данные следующим категориям получателей в объеме, необходимом для достижения целей обработки:

• лицам, оказывающим услуги хостинга, размещения и технической поддержки Сайта;
• ООО «ЯНДЕКС» (сервис «Яндекс.Метрика», идентификатор счетчика 97446541) - в целях веб-аналитики;
• операторам сервисов обмена сообщениями, в том числе мессенджеру MAX, - для доставки уведомлений о поступивших обращениях уполномоченным лицам Оператора;
• уполномоченным государственным органам Российской Федерации - в случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется при условии соблюдения ими конфиденциальности и обеспечения безопасности персональных данных в объеме, необходимом для достижения целей обработки.

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надежную защиту прав субъектов персональных данных, может осуществляться только при наличии письменного согласия субъекта персональных данных и (или) в случаях, предусмотренных законодательством Российской Федерации.

По состоянию на дату актуализации Политики Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача прямо согласована с субъектом персональных данных либо необходима для исполнения договора при условии обработки данных на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К организационным мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; ограничение состава лиц, имеющих доступ к персональным данным; ознакомление уполномоченных лиц с требованиями законодательства Российской Федерации в области персональных данных.

К техническим мерам относятся: использование протокола шифрования HTTPS при передаче данных; применение средств защиты информации на стороне инфраструктуры размещения Сайта; резервное копирование и ограничение доступа к информационным системам.

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в порядке и объеме, предусмотренных статьей 14 Федерального закона № 152-ФЗ;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект персональных данных вправе направить обращение Оператору на адрес электронной почты info@webcetera.ru с пометкой «Персональные данные» либо иным способом, позволяющим однозначно идентифицировать отправителя.

Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе фамилию, имя, отчество (при наличии) субъекта персональных данных, сведения о документе, удостоверяющем его личность (при необходимости), сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных (для обращения в письменной форме).

Оператор рассматривает обращение субъекта персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.

В случае отказа в удовлетворении требований субъекта персональных данных Оператор направляет мотивированный ответ с указанием правового основания отказа.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления обращения на адрес электронной почты info@webcetera.ru с пометкой «Отзыв согласия на обработку персональных данных».

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором либо законодательством Российской Федерации.

На Сайте используются файлы cookie и сервис веб-аналитики «Яндекс.Метрика». Подробное описание категорий файлов cookie, целей их использования и порядка управления ими приведено в Политике использования файлов cookie, размещенной по адресу: https://webcetera.ru/legal/cookies/.

При первом посещении Сайта пользователю отображается информационное уведомление об использовании файлов cookie.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная редакция Политики размещается на Сайте с указанием даты обновления.

Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с новой редакцией Политики, если иное не требуется законодательством Российской Федерации.

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты info@webcetera.ru.