Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана индивидуальным предпринимателем Мельниковым Дмитрием Петровичем, ИНН 504217409262, ОГРНИП 325547600094741 (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, которые посещают сайт https://melnikovdp.ru/, обращаются к Оператору, являются потенциальными или действующими заказчиками, представителями заказчиков либо иным образом взаимодействуют с Оператором.

1.3. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.4. Политика размещается в свободном доступе на сайте https://melnikovdp.ru/ и действует в отношении персональных данных, обрабатываемых Оператором.

2. Сведения об Операторе

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетители сайта;
2. лица, направившие Оператору обращение;
3. потенциальные заказчики;
4. заказчики — физические лица и индивидуальные предприниматели;
5. представители и сотрудники заказчиков и иных контрагентов.

5. Цели и состав обрабатываемых персональных данных

5.1. Обеспечение работы и безопасности сайта

Для обеспечения корректной и безопасной работы сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрашиваемой страницы;
• сведения о браузере и операционной системе;
• User-Agent;
• адрес страницы, с которой пользователь перешёл на сайт, если он передаётся браузером;
• технические данные HTTP-запросов;
• технические файлы cookie, если они необходимы для работы сайта;
• сведения о согласии с уведомлением о cookie, сохраняемые в локальном хранилище браузера.

Цель обработки — обеспечение функционирования сайта, диагностика ошибок, предотвращение злоупотреблений и обеспечение информационной безопасности.

5.2. Обработка обращений

При обращении пользователя к Оператору, в том числе через форму или виджет на сайте, электронную почту, телефон или мессенджер, могут обрабатываться:

• имя, фамилия и отчество, если они предоставлены;
• адрес электронной почты;
• номер телефона;
• имя пользователя в мессенджере;
• наименование организации;
• должность;
• содержание сообщения и переписки;
• иные сведения, которые субъект самостоятельно сообщает в своём обращении.

Цели обработки:

• получение и обработка обращения;
• предоставление ответа;
• обсуждение возможного сотрудничества;
• подготовка предложения;
• согласование условий выполнения работ или оказания услуг.

5.3. Заключение и исполнение договоров

Если взаимодействие приводит к заключению договора, Оператор может дополнительно обрабатывать:

• фамилию, имя, отчество;
• контактные данные;
• сведения о месте работы и должности;
• реквизиты физического лица или индивидуального предпринимателя;
• ИНН и иные сведения, необходимые для идентификации стороны договора;
• банковские и платёжные реквизиты в объёме, необходимом для осуществления расчётов;
• сведения, содержащиеся в договорах, актах, счетах и иных документах, связанных с исполнением обязательств.

Цели обработки:

• заключение и исполнение договора;
• ведение документооборота;
• проведение расчётов;
• исполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации;
• защита прав и законных интересов Оператора.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Способы обработки персональных данных

Оператор может осуществлять:

• автоматизированную обработку персональных данных;
• неавтоматизированную обработку;
• смешанную обработку.

В отношении персональных данных могут совершаться следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в случаях, предусмотренных законодательством или необходимых для исполнения договора, обезличивание, блокирование, удаление и уничтожение.

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без соответствующего правового основания.

8. Получение персональных данных

Персональные данные преимущественно получаются непосредственно от субъекта персональных данных:

• при посещении сайта;
• при заполнении формы или виджета на сайте;
• при направлении обращения по электронной почте;
• при обращении по телефону;
• при обращении через указанные Оператором средства связи и мессенджеры;
• в ходе переговоров;
• при заключении и исполнении договора.

Субъект самостоятельно определяет объём сведений, которые сообщает Оператору, если предоставление конкретных сведений не требуется законодательством или для исполнения договора.

Оператор просит не направлять без необходимости сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных.

9. Файлы cookie и технические данные

Сайт может использовать технические файлы cookie, необходимые для его корректной и безопасной работы, а также локальное хранилище браузера для сохранения служебных настроек, в том числе факта ознакомления с уведомлением о cookie.

Техническая информация, автоматически передаваемая при обращении к серверу сайта, может сохраняться в серверных журналах событий.

Если на сайте в дальнейшем будут использоваться системы веб-аналитики, рекламные технологии или иные сервисы, предполагающие дополнительный сбор пользовательских идентификаторов или передачу данных третьим лицам, Оператор соответствующим образом обновит настоящую Политику и при необходимости обеспечит получение требуемого законодательством согласия.

Пользователь может самостоятельно ограничить использование файлов cookie в настройках своего браузера. Ограничение технических файлов cookie может повлиять на корректность работы отдельных функций сайта.

10. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без правового основания.

Предоставление персональных данных допускается:

• по требованию государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• лицам, участвующим в исполнении договора или обеспечении деятельности Оператора, если такая передача необходима и осуществляется на законном основании;
• поставщикам инфраструктурных и информационных услуг, которым обработка персональных данных поручена Оператором в установленном законодательством порядке.

Для приёма обращений через виджет на сайте Оператор использует сервис Битрикс24 на российской инфраструктуре. Сведения, которые пользователь вводит в такой виджет, обрабатываются в целях, указанных в разделе 5.2 настоящей Политики.

Оператор принимает необходимые меры для того, чтобы лица, получающие доступ к персональным данным, соблюдали требования конфиденциальности и безопасности персональных данных.

11. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

Если Оператор будет осуществлять трансграничную передачу персональных данных в смысле Федерального закона № 152-ФЗ, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, включая направление необходимых уведомлений уполномоченному органу в предусмотренных законом случаях.

12. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

Данные обращений потенциальных заказчиков хранятся в течение срока, необходимого для рассмотрения обращения и дальнейшего взаимодействия, после чего удаляются либо продолжают обрабатываться при наличии соответствующего правового основания.

Персональные данные, содержащиеся в договорах, бухгалтерских, налоговых и иных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.

Технические серверные журналы хранятся только в течение срока, необходимого для обеспечения безопасности, диагностики и нормальной эксплуатации сайта.

При достижении целей обработки либо при утрате правового основания персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом.

13. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

В частности, Оператор:

• ограничивает доступ к персональным данным;
• использует средства аутентификации и контроля доступа;
• применяет технические средства защиты информационных систем;
• обеспечивает резервирование и обновление программного обеспечения в необходимом объёме;
• контролирует используемые сервисы и поставщиков;
• принимает меры по обнаружению и реагированию на инциденты информационной безопасности.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели;
• отозвать ранее данное согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Обращения субъектов персональных данных

Для реализации своих прав и получения информации об обработке персональных данных субъект может направить обращение Оператору по адресу электронной почты:

me@melnikovdp.ru

В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет обращения.

Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

16. Отзыв согласия

Если обработка персональных данных осуществляется на основании согласия субъекта, такое согласие может быть отозвано путём направления соответствующего обращения Оператору.

После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для её продолжения.

17. Внешние ресурсы

На сайте могут размещаться ссылки на сторонние сайты, мессенджеры и иные информационные ресурсы.

При переходе на такой ресурс пользователь начинает взаимодействовать с соответствующим владельцем ресурса на условиях его собственных документов и правил обработки персональных данных.

Оператор не определяет порядок обработки данных независимыми владельцами внешних ресурсов.

18. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки персональных данных, состава используемых информационных систем или характера деятельности.

Актуальная редакция Политики постоянно доступна по адресу:

https://melnikovdp.ru/privacy

Дата последнего обновления указывается в начале документа.