Политика в отношении обработки персональных данных

01Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта tsekh7.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Использование Сайта, отправка формы обратной связи и иные действия, предполагающие передачу данных Оператору, означают согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сайта.

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу tsekh7.ru/privacy.html.

02Какие данные обрабатываются

Категории субъектов персональных данных:

• посетители Сайта;
• лица, направившие обращение через форму обратной связи или иным способом связи, указанным на Сайте;
• заказчики и потенциальные заказчики услуг Оператора.

Оператор обрабатывает только те данные, которые пользователь предоставляет добровольно, а также обезличенные технические данные.

Данные, предоставляемые пользователем через форму на Сайте:

• имя (или иное указанное обращение);
• название компании — при добровольном указании;
• адрес электронной почты и/или имя пользователя в мессенджере Telegram;
• номер телефона — при добровольном указании;
• сведения о задаче и ориентировочном бюджете, указанные в свободном поле.

Данные, собираемые автоматически:

• IP-адрес, тип и версия браузера, операционная система, разрешение экрана;
• источник перехода, просмотренные страницы, время и длительность сеанса;
• файлы cookie и данные счётчиков веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

03Цели обработки

• обработка обращений и заявок, направленных через формы Сайта;
• связь с пользователем для уточнения задачи, согласования условий и сроков работ;
• заключение и исполнение договора на разработку сайта, оказание сопутствующих услуг;
• выставление счетов и формирование чеков в соответствии с законодательством о налоге на профессиональный доход;
• сбор обезличенной статистики для улучшения работы и содержания Сайта.

Персональные данные не используются для рекламных рассылок без отдельного согласия пользователя.

04Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое путём проставления отметки в форме и её отправки;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• требования Налогового кодекса РФ и Федерального закона от 27.11.2018 № 422-ФЗ.

05Порядок и сроки обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу привлечённым лицам, блокирование, удаление и уничтожение.

Данные хранятся не дольше, чем требуется для целей обработки: обращения без последующего договора — до 1 года с момента получения; данные клиентов, с которыми заключён договор, — в течение срока действия договора и 5 лет после его завершения (в части документов, подлежащих хранению по требованиям законодательства).

По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней.

06Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения указанных целей, и в минимально необходимом объёме:

• поставщикам услуг хостинга, доменной регистрации и почтовых сервисов;
• сервисам веб-аналитики — в обезличенном виде;
• сервису приёма и передачи сообщений форм обратной связи;
• органам государственной власти — по основаниям и в порядке, установленным законодательством РФ.

Указанные лица обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.

07Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером, — для корректной работы интерфейса и сбора статистики посещаемости.

Для анализа посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»), собирающий обезличенные данные о поведении посетителей. Условия обработки данных этим сервисом определяются его правообладателем.

При первом посещении Сайта пользователю показывается уведомление об использовании файлов cookie. Продолжая использовать Сайт после показа уведомления, пользователь предоставляет согласие на обработку своих данных с помощью файлов cookie и сервисов веб-аналитики. Если пользователь не согласен с этим, он должен покинуть Сайт.

Пользователь может запретить сохранение cookie в настройках браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.

08Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: использование защищённого протокола HTTPS, ограничение круга лиц, имеющих доступ к данным, разграничение прав доступа, регулярное обновление используемого программного обеспечения.

09Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая перечень данных, цели, сроки и способы обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любое время;
• требовать прекращения обработки персональных данных — Оператор обязан прекратить обработку в срок, не превышающий 10 рабочих дней с момента получения требования;
• не предоставлять персональные данные, не являющиеся необходимыми для исполнения договора;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес info@tsekh7.ru и должен содержать сведения, позволяющие идентифицировать заявителя, и суть требования. Ответ предоставляется в срок, не превышающий 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления заявителю мотивированного уведомления с указанием причин продления.

10Отзыв согласия

Согласие отзывается направлением письма на info@tsekh7.ru с темой «Отзыв согласия на обработку персональных данных». После получения отзыва обработка прекращается, а данные уничтожаются в срок до 30 дней, за исключением данных, хранение которых обязательно в силу закона.

11Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Для приёма и доставки сообщений, отправленных через формы Сайта, Оператор использует сервис обработки веб-форм, инфраструктура которого расположена за пределами Российской Федерации. В связи с этим осуществляется трансграничная передача персональных данных, указанных в разделе 02, в объёме, необходимом для доставки сообщения Оператору. Уведомление о трансграничной передаче персональных данных направлено Оператором в Роскомнадзор в порядке, установленном ст. 12 152-ФЗ.

Пользователь вправе передать те же сведения без трансграничной передачи, обратившись напрямую по контактам, указанным в разделе «Контакты» Сайта.

12Заключительные положения

Текст согласия на обработку персональных данных, предоставляемого при отправке формы на Сайте, размещён по адресу tsekh7.ru/consent.html и является неотъемлемой частью настоящей Политики.

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. Настоящая редакция вступает в силу с момента её размещения на Сайте и действует до замены новой редакцией.