Политика обработки персональных данных

Общие положения

Настоящий документ определяет политику Индивидуальный предприниматель Боатенг Евгений Самуэлович (ИНН 774319428786, ОГРНИП 318774600624112; далее — Оператор) в отношении обработки персональных данных и порядок их защиты. Документ издан во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта smart-rost.ru (далее — Сайт).

Политика опубликована в открытом доступе на Сайте: ссылка на неё размещена в подвале каждой страницы. Обработка персональных данных ведётся на принципах законности, справедливости, ограничения обработки достижением конкретных целей и минимизации — Оператор не собирает данные, которые не нужны для заявленной цели.

Согласие на обработку персональных данных оформлено отдельным документом и размещено по адресу Согласие на обработку персональных данных. Настоящая Политика согласием не является и его не заменяет.

Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
• Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных и в результате которых уничтожаются материальные носители.
• Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя и которые позволяют выделить конкретное устройство при последующих посещениях.

Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ)
• Исполнение договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ)
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ)

Цели обработки, состав данных и сроки

Для каждой цели Оператор определяет отдельный состав данных, круг субъектов, срок обработки и порядок уничтожения.

Цель 1. Обработка обращений, подготовка и исполнение договора

• Категории субъектов: потенциальные и действующие заказчики — физические лица, а также представители юридических лиц
• Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование компании; адрес сайта; имя пользователя в мессенджере (если указано); содержание обращения
• Правовое основание: согласие субъекта; заключение и исполнение договора
• Срок обработки: 3 года с даты последнего обращения либо до отзыва согласия — в зависимости от того, что наступит раньше

Цель 2. Обеспечение работы Сайта и веб-аналитика

• Категории субъектов: посетители Сайта
• Состав данных: сведения, собираемые посредством метрических программ, — идентификатор файла cookie, IP-адрес, тип и версия браузера, тип устройства, источник перехода, просмотренные страницы и действия на них
• Правовое основание: согласие субъекта, выражаемое через баннер о файлах cookie
• Срок обработки: до истечения срока жизни соответствующих файлов cookie либо до отзыва согласия

Цель 3. Информационные и рекламные рассылки

• Категории субъектов: лица, отдельно согласившиеся получать рассылки
• Состав данных: фамилия и имя; адрес электронной почты; номер телефона
• Правовое основание: отдельное согласие субъекта, получаемое независимо от согласия на обработку персональных данных
• Срок обработки: до отзыва согласия на получение рассылок

Отказ от рассылок не влияет на обработку обращения и не является основанием отказать в оказании услуг.

Способы обработки и место хранения

Обработка ведётся автоматизированным способом с передачей данных по сети Интернет по защищённому протоколу. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Сайт и поступившие через него обращения размещены на технических средствах ООО «Хостинг-технологии», ИНН 7721833428; почтовый сервер, через который доставляются уведомления об обращениях, — на технических средствах ООО «АДМИНВПС», ИНН 7708257630. Оба центра обработки данных находятся на территории Российской Федерации.

Кому передаются данные

Оператор поручает обработку персональных данных перечисленным ниже лицам (часть 3 статьи 6 152-ФЗ). Обработка по поручению ведётся строго в целях, указанных в разделе 04, с обязанностью соблюдать конфиденциальность и требования безопасности.

• ООО «Хостинг-технологии», ИНН 7721833428, адрес: 109202, г. Москва, 1-я Фрезерная улица, д. 2/1, корп. 2 — размещение технических средств Сайта и хранение поступивших обращений
• ООО «АДМИНВПС», ИНН 7708257630, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19 — размещение технических средств почтового сервера, через который доставляются уведомления об обращениях
• АО «АМОЦРМ», ИНН 7709477879, адрес: 115093, г. Москва, ул. Люсиновская, д. 38 — учёт обращений в системе управления взаимоотношениями с клиентами

Кроме того, обезличенные технические сведения передаются лицу, которое определяет цели обработки самостоятельно и действует как самостоятельный оператор:

• ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика (Яндекс Метрика) при наличии согласия посетителя и защита форм от автоматических отправок (Yandex SmartCaptcha)

В иных случаях данные передаются третьим лицам только с согласия субъекта либо по основаниям, прямо предусмотренным законодательством Российской Федерации.

Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все перечисленные в разделе 06 лица находятся на территории Российской Федерации, серверы обработки расположены в Российской Федерации.

Файлы cookie и веб-аналитика

Файлы cookie и связанные с ними идентификаторы позволяют выделить конкретное устройство и браузер, поэтому Оператор рассматривает их как персональные данные и обрабатывает на основании согласия.

• Технически необходимые — обеспечивают работу Сайта и сохраняют выбор посетителя относительно cookie. Обрабатываются без отдельного согласия, поскольку без них Сайт не функционирует
• Аналитические — Яндекс Метрика (счётчик № 108747571), включая запись действий на странице. Устанавливаются только после согласия, выраженного в баннере

До получения согласия аналитические счётчики не загружаются. Посетитель может отказаться от аналитических cookie в баннере, изменить решение позже, а также удалить или заблокировать cookie средствами браузера — на работу основных разделов Сайта это не влияет.

Меры защиты

Во исполнение статей 18.1 и 19 152-ФЗ Оператор применяет организационные и технические меры:

• назначен ответственный за организацию обработки персональных данных
• издана и применяется настоящая Политика и локальные акты по обработке персональных данных
• доступ к данным ограничен кругом лиц, которым он необходим для работы, и разграничен правами учётных записей
• передача данных между браузером и сервером защищена шифрованием канала связи
• серверы защищены межсетевым экраном, доступ администраторов — по ключам, выполняется регулярное резервное копирование
• формы защищены от автоматических отправок, ведётся ограничение частоты обращений
• ведётся учёт обращений субъектов персональных данных и порядок реагирования на инциденты

Шифровальные (криптографические) средства защиты информации не применяются.

Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных в объёме части 7 статьи 14 152-ФЗ
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно либо не нужны для заявленной цели
• отозвать согласие на обработку персональных данных
• отказаться от рассылок, не отказываясь от обработки обращения
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке

Запрос направляется на team@smart-rost.ru и должен содержать сведения, позволяющие идентифицировать субъекта, и его подпись либо подтверждение отправки с указанного при обращении адреса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.

Отзыв согласия направляется тем же способом. С момента получения отзыва Оператор прекращает обработку, кроме случаев, когда обработка вправе продолжаться без согласия по части 2 статьи 9 152-ФЗ.

Обязанности Оператора

Оператор обязан:

• обрабатывать персональные данные законно и справедливо, только в заявленных целях и в минимально необходимом объёме
• предоставлять субъекту по его запросу сведения об обработке его персональных данных
• по требованию субъекта уточнять, блокировать или уничтожать данные, если они неполны, устарели, неточны, получены незаконно либо не нужны для заявленной цели
• прекратить обработку и уничтожить данные при отзыве согласия, достижении цели или истечении срока
• принимать меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения
• обеспечивать запись, систематизацию, накопление, хранение и извлечение персональных данных граждан Российской Федерации в базах данных на территории Российской Федерации
• уведомлять уполномоченный орган по защите прав субъектов персональных данных об обработке и об изменении ранее поданных сведений
• уведомлять уполномоченный орган и субъектов о фактах неправомерной передачи или неправомерного доступа к персональным данным в сроки, установленные законом

Порядок уничтожения данных

При достижении цели обработки, истечении срока, отзыве согласия или выявлении неправомерной обработки данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего события, если иной срок не установлен законом.

Уничтожение выполняется удалением записей из файлового хранилища, системы управления взаимоотношениями с клиентами и почтовых ящиков, а также из резервных копий при их плановой ротации. Факт уничтожения фиксируется актом.

Актуализация Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа. Действующая редакция всегда доступна по постоянному адресу smart-rost.ru/politika-konfidencialnosti/.