Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

Оператор персональных данных (далее — Оператор): ИП Яковлев Андрей Эдуардович, ИНН 695014483664, ОГРНИП 324690000060065. Адрес электронной почты: info@x-pto.ru. Телефон: +7 (920) 685-13-77.

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://x-pto.ru/ (далее — Сайт), в том числе о лицах, направивших заявку через форму обратной связи.

Политика применяется с даты утверждения и действует бессрочно до замены её новой редакцией. Действующая редакция всегда размещена по адресу https://x-pto.ru/politika/.

Используя Сайт и направляя через него заявку, посетитель подтверждает, что ознакомился с Политикой и согласен с описанным в ней порядком обработки своих персональных данных.

2. Основные понятия

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор

лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных

любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Субъект персональных данных

физическое лицо, к которому относятся персональные данные; применительно к Сайту — посетитель, направивший заявку.

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.

Понятия, не определённые в настоящем разделе, используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — даётся способом, описанным в разделе 6 Политики;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации о бухгалтерском учёте, налогах и сборах.

Обработка также осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4. Какие данные обрабатываются

Оператор обрабатывает персональные данные посетителей Сайта, добровольно сообщённые ими при заполнении формы заявки:

• имя или иное обращение — в том объёме, в котором его указал сам заявитель;
• номер телефона;
• адрес электронной почты — если заявитель его указал;
• сведения о нужной услуге и объекте, а также любые иные данные, которые заявитель по своему усмотрению сообщил в свободном поле «Коротко о задаче» или в переписке.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

Оператор не проверяет достоверность сообщённых сведений и исходит из того, что заявитель предоставляет достоверные данные, относящиеся к нему лично. Если заявитель сообщает данные другого человека (например, контакты коллеги), он обязан заранее получить согласие этого человека и несёт ответственность за его отсутствие.

Оператор не обрабатывает персональные данные несовершеннолетних. Направляя заявку, заявитель подтверждает, что достиг восемнадцати лет.

5. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• связаться с заявителем, ответить на его обращение и уточнить задачу;
• подготовить и направить коммерческое предложение, расчёт стоимости и сроков;
• заключить, исполнить и прекратить договор на оказание услуг;
• информировать заявителя о ходе оказания услуг по заключённому договору;
• вести бухгалтерский и налоговый учёт, исполнять иные обязанности, возложенные на Оператора законом.

Обработка персональных данных ограничивается достижением перечисленных целей. Оператор не использует персональные данные для рекламных и информационных рассылок, не передаёт их в рекламные сети и не продаёт третьим лицам.

6. Как даётся согласие

Согласие на обработку персональных данных даётся заявителем самостоятельно: он проставляет отметку в поле «Я согласен на обработку персональных данных» под формой заявки и нажимает кнопку отправки. Заранее эта отметка не проставлена — без неё форма не отправляется.

Текст согласия, которое даёт заявитель, приведён в разделе «Согласие на обработку персональных данных» ниже на этой странице.

Обращаясь к Оператору по телефону, электронной почте или в мессенджере, заявитель также сообщает свои персональные данные по собственной инициативе и в объёме, который определяет сам; такие данные обрабатываются в целях, перечисленных в разделе 5, и на тех же условиях.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом № 152-ФЗ.

• Способ обработки — смешанный: с использованием средств автоматизации и без их использования.
• Оператор не принимает решений, порождающих юридические последствия для заявителя, исключительно на основании автоматизированной обработки персональных данных.
• Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не размещает их в открытом доступе.
• Оператор принимает меры к тому, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо перечисленных ниже.

Для работы Сайта и приёма заявок Оператор пользуется услугами следующих лиц; им передаётся только тот объём данных, который необходим для оказания соответствующей услуги:

Заявка с Сайта доставляется Оператору письмом на электронную почту. Серверы Сайта и почтового сервиса находятся на территории Российской Федерации; трансграничная передача персональных данных при отправке заявки через форму не осуществляется.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Сроки хранения и уничтожение

• Персональные данные хранятся в форме, позволяющей определить заявителя, не дольше, чем этого требуют цели обработки.
• Если договор не заключён, данные заявки и переписки хранятся не более одного года с даты последнего обращения заявителя.
• Если договор заключён, данные хранятся в течение срока его действия и пяти лет после его окончания — этот срок установлен законодательством о бухгалтерском учёте и о налогах и сборах.
• По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом либо договором, стороной которого является заявитель.
• Факт уничтожения подтверждается актом, который Оператор составляет и хранит в течение трёх лет.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ):

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждена и опубликована настоящая Политика;
• доступ к персональным данным имеет только Оператор; сотрудники и подрядчики, которым доступ не требуется для работы, его не получают;
• передача данных между браузером посетителя и Сайтом защищена протоколом HTTPS;
• заявки не хранятся на Сайте: они сразу доставляются Оператору, поэтому на Сайте нет базы заявок, к которой можно получить доступ извне;
• проводится оценка вреда, который может быть причинён субъектам персональных данных, и контроль принимаемых мер;
• осуществляется восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.

11. Права заявителя

В соответствии со статьями 14 и 20 Закона № 152-ФЗ заявитель вправе:

• получить сведения об обработке его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Чтобы воспользоваться любым из этих прав, направьте запрос на адрес info@x-pto.ru. Запрос должен содержать: фамилию, имя, отчество, сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер телефона, с которого направлялась заявка, или дату обращения), вашу подпись — для запроса на бумаге. Оператор отвечает в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах.

Отзыв согласия оформляется в свободной форме и направляется теми же способами. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением случаев, когда закон разрешает продолжить обработку без согласия — например, для исполнения заключённого договора или хранения бухгалтерских документов.

12. Ответственное лицо

Лицом, ответственным за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), является Яковлев Андрей Эдуардович.

Связаться с ответственным лицом можно по адресу электронной почты info@x-pto.ru или по телефону +7 (920) 685-13-77.

13. Обратная связь и надзорный орган

Вопросы по настоящей Политике и любые обращения, связанные с обработкой персональных данных, направляйте Оператору по адресу info@x-pto.ru или по телефону +7 (920) 685-13-77.

Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт rkn.gov.ru.

14. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

Дата утверждения действующей редакции и её номер указаны в начале документа. Предыдущие редакции Оператор хранит и предоставляет по запросу.

15. Файлы cookie и статистика посещений

Для подсчёта посещений Сайта Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис сохраняет в браузере посетителя файлы cookie и собирает обезличенные сведения: адрес страницы, с которой пришёл посетитель, страницы Сайта, которые он открывал, тип устройства и браузера, приблизительный регион, время и продолжительность визита.

Эти сведения используются исключительно для оценки того, какие страницы Сайта полезны посетителям, и не применяются для установления личности. Оператор не объединяет данные статистики со сведениями, которые посетитель указал в форме заявки.

Счётчик подключается только после того, как посетитель нажал «Принять» в полосе внизу страницы. До этого момента ни один файл cookie не сохраняется и ни один запрос к сервису статистики не отправляется. Выбор посетителя хранится в его браузере и может быть изменён очисткой данных сайта в настройках браузера.

После того же согласия в подвале сайта загружается виджет рейтинга организации из сервиса Яндекс Бизнес (ООО «ЯНДЕКС»): при его показе браузер посетителя обращается к серверам Яндекса. До согласия на месте виджета стоит обычная ссылка на карточку организации.

Условия обработки данных сервисом Яндекс.Метрика опубликованы его правообладателем по адресу yandex.ru/legal/confidential.

Технические записи веб-сервера (журнал обращений) ведутся независимо от выбора посетителя: они необходимы для работы Сайта и защиты от атак, хранятся не более тридцати дней и содержат IP-адрес, дату и адрес запрошенной страницы.