Политика обработки персональных данныхПолитика обработки персональных данных
1. Общие положения
1.1. Настоящая **Политика** определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Смалько Марией Сергеевной, ИНН 667 009 510 645, ОГРНИП 324 665 800 212 650, далее — Оператор.
1.2. Политика распространяется на обработку персональных данных посетителей сайта burosmalko.ru, лиц, направляющих обращения Оператору, в том числе представителей организаций и индивидуальных предпринимателей, а также на взаимодействие по таким обращениям.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. По вопросам обработки персональных данных и реализации связанных с ней прав можно обратиться к Оператору по адресу электронной почты:
info@burosmalko.ru.
2. Цели и правовые основания обработки
2.1. Оператор обрабатывает персональные данные в следующих целях:
— рассмотрение заявок и иных обращений, предоставление консультаций и информации об услугах, обсуждение возможного сотрудничества и поддержание связи по обращениям;
— направление рекламной информации об услугах Оператора при наличии отдельного предварительного согласия;
— обеспечение функционирования и безопасности сайта, предотвращение злоупотреблений и автоматизированных запросов;
— анализ посещаемости и использования сайта, улучшение его содержания и работы;
— обеспечение работы встроенных карт, видео и иных интерактивных элементов сайта;
— реализация деятельности оператора в рамках заключенных контрактов.
2.2. Правовыми основаниями обработки являются согласия субъектов персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
2.3. Обработка данных для рассмотрения обращений осуществляется на основании согласия субъекта персональных данных.
2.4. Обработка технических данных, необходимых для функционирования и безопасности сайта, осуществляется для реализации законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.
2.5. Обработка данных для необязательной аналитики и работы встроенных элементов, требующих согласия, осуществляется на основании соответствующего согласия.
2.6. Согласие на рекламное информирование предоставляется отдельно и добровольно. Отказ от него не препятствует направлению обращения и получению ответа. Рекламные сообщения направляются только по каналам, предусмотренным соответствующим согласием.
3. Категории и состав персональных данных
3.1. В зависимости от цели обработки Оператор может обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты;
— персональные данные, содержащиеся в добровольно направленном обращении и связанной с ним переписке;
— IP-адрес, сведения об устройстве и браузере, времени посещения, источнике перехода, посещённых страницах и действиях на сайте;
— cookie-идентификаторы и иные технические сведения, необходимые для работы сайта, обеспечения его безопасности, аналитики и взаимодействия со встроенными элементами.
3.2. Для рассмотрения обращений обрабатываются имя, контактные данные и сведения, содержащиеся в обращении и переписке.
3.3. Для рекламного информирования обрабатываются имя и контактные данные в составе, предусмотренном отдельным согласием.
3.4. Для функционирования и безопасности сайта, аналитики и работы встроенных элементов обрабатываются соответствующие технические данные.
3.5. Содержание и объём обрабатываемых персональных данных должны соответствовать целям обработки и не быть избыточными по отношению к ним.
4. Порядок и условия обработки
4.1. Персональные данные поступают Оператору при заполнении форм на сайте, направлении электронных сообщений и ином взаимодействии по обращениям. Технические данные могут собираться при использовании сайта.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.
4.3. Доступ к персональным данным имеют Оператор и уполномоченные работники в объёме, необходимом для выполнения их обязанностей. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
4.4. Для функционирования сайта, приёма и хранения обращений, электронной связи и анализа использования сайта Оператор использует соответствующие информационные сервисы.
4.5. Предоставление доступа к персональным данным поставщикам таких сервисов допускается в объёме, необходимом для выполнения соответствующих функций, при наличии законных оснований. Если обработка поручается другому лицу, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации.
4.6. Оператор не размещает персональные данные в открытом доступе. Предоставление персональных данных иным лицам допускается только при наличии предусмотренного законодательством основания.
5. Особенности обработки данных на сайте
5.1. На сайте используются cookie и другие технические средства, необходимые для его функционирования, обеспечения безопасности и работы отдельных функций.
5.2. Для анализа посещаемости и взаимодействия посетителей с сайтом используется Яндекс. Метрика, включая Вебвизор.
5.3. Необязательные аналитические средства и встроенные элементы, обработка данных которыми требует согласия пользователя, используются после получения такого согласия.
5.4. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики способом, позволяющим подтвердить факт его предоставления.
5.5. Согласие на обработку данных для рассмотрения обращения и согласие на рекламное информирование предоставляются отдельно.
5.6. Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на доступность и работу отдельных функций сайта.
6. Место обработки и защита персональных данных
6.1. Обработка и хранение персональных данных осуществляются на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.3. Доступ к персональным данным ограничивается с учётом целей обработки и полномочий лиц, которым он предоставляется.
7. Сроки обработки и уничтожение персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации.
7.2. Данные обращений и связанной с ними переписки обрабатываются в течение периода, необходимого для рассмотрения обращения и обсуждения возможного сотрудничества, либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
7.3. Данные для рекламного информирования обрабатываются до отзыва соответствующего согласия или прекращения рекламного информирования. По требованию субъекта обработка данных для продвижения услуг и направление рекламы прекращаются в течении 30 дней с момента получения обращения.
7.4. Технические и аналитические данные обрабатываются в течение периода, необходимого для соответствующих целей, с учётом сроков хранения, установленных в используемых сервисах, и требований законодательства.
7.5. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок не более 30 дней, если отсутствует иное законное основание для продолжения обработки или применения другого установленного законом порядка.
7.6. При выявлении неправомерной обработки и в иных предусмотренных законодательством случаях Оператор обеспечивает блокирование, прекращение обработки или уничтожение персональных данных в установленные законом сроки.
7.7. Уничтожение персональных данных осуществляется в используемых информационных системах и на иных носителях в порядке, предусмотренном законодательством, с оформлением необходимого подтверждения.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзывать согласие на обработку персональных данных;
— требовать прекращения обработки в предусмотренных законодательством случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации указанных прав субъект может направить обращение на адрес электронной почты:
info@burosmalko.ru.
8.3. При необходимости Оператор запрашивает сведения, позволяющие подтвердить личность заявителя и его отношение к обрабатываемым персональным данным. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством.
8.4. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии другого предусмотренного законодательством основания.
8.5. Отказ от рекламного информирования не прекращает рассмотрение обращения, если для обработки данных по обращению сохраняется законное основание.
9. Заключительные положения
9.1. Актуальная редакция Политики размещается в открытом доступе на сайте burosmalko.ru.
9.2. Оператор актуализирует Политику при изменении порядка обработки персональных данных или требований законодательства Российской Федерации.
Согласие на обработку персональных данных
Проставляя отметку в соответствующем поле формы на сайте burosmalko.ru и отправляя форму, я свободно, своей волей и в своём интересе даю индивидуальному предпринимателю Смалько Марии Сергеевне, ИНН 667 009 510 645, ОГРНИП 324 665 800 212 650, согласие на обработку моих персональных данных на следующих условиях.
1. Цель обработки
Рассмотрение моего обращения, предоставление консультации и информации об услугах, обсуждение возможного сотрудничества и осуществление обратной связи по обращению.
2. Персональные данные
Согласие распространяется на данные, которые я предоставляю при заполнении формы и последующем взаимодействии по обращению:
• имя;
• номер телефона;
• адрес электронной почты;
• иные персональные данные обо мне, добровольно указанные в обращении и связанной с ним переписке.
Обрабатываются только фактически предоставленные мной данные, необходимые для указанной цели.
3. Действия с персональными данными
Согласие предоставляется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации. Для приёма и хранения обращений Оператор использует платформу Tilda и сервис электронной почты Mail.ru.
Настоящее согласие не распространяется на публикацию моих персональных данных в открытом доступе и их использование для рекламного информирования.
4. Срок действия и отзыв согласия
Согласие действует до завершения рассмотрения обращения и обсуждения возможного сотрудничества либо до его отзыва — в зависимости от того, что наступит раньше.
Я вправе отозвать согласие, направив сообщение на
info@burosmalko.ru. В сообщении следует указать сведения, позволяющие определить, к какому обращению и персональным данным относится отзыв.
После отзыва согласия или достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если отсутствует иное предусмотренное законодательством основание для продолжения обработки или применения другого установленного законом порядка.