Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает оператор, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Оператор: индивидуальный предприниматель Аннагелдиев Рустам Муратович (бренд «Делаем Двигаем»), ИНН 772076503097, ОГРНИП 312774632500786, г. Москва.
Контакты для обращений по персональным данным: info@delaem-dvigaem.ru, Telegram @delaem_dvigaem, телефон +7 905 777-17-02.
Ответственный за организацию обработки персональных данных: Аннагелдиев Рустам Муратович.
Политика размещена в открытом доступе по адресу delaem-dvigaem.ru/privacy.html. Согласие на обработку персональных данных оформляется отдельным документом: delaem-dvigaem.ru/soglasie.html.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «обезличивание», «блокирование», «уничтожение» и другие используются в значениях, установленных статьёй 3 Закона.
3. Цели, данные, основания и сроки обработки
Оператор обрабатывает только те персональные данные, которые нужны для конкретной цели, и не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
| Цель | Субъекты | Персональные данные | Основание | Срок |
|---|---|---|---|---|
| Обработка заявок с сайта, ответ на обращение, подготовка коммерческого предложения | Лица, оставившие заявку или обращение | Имя; телефон, адрес электронной почты или имя пользователя в мессенджере; текст заявки и сведения, которые субъект сам сообщил в ней | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договоров, выставление счетов, приёмка работ | Заказчики и их представители | ФИО; должность; наименование и ИНН организации или ИП; телефон; адрес электронной почты; имя пользователя в мессенджере; платёжные реквизиты организации | Договор, стороной которого является субъект или его организация (п. 5 ч. 1 ст. 6 Закона); требования законодательства о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его окончания |
| Выполнение задач по доработке сайтов в разделе «fix» | Заказчики раздела «fix» | Контакт в мессенджере или телефон; адрес электронной почты; адрес сайта; описание задачи; приложенные файлы и скриншоты; доступы к сайту, переданные через защищённую форму | Договор (оферта) и согласие субъекта | Доступы к сайту — до закрытия задачи; остальные данные — до выполнения задачи и 5 лет в части бухгалтерских документов |
| Анализ посещаемости и улучшение работы сайта | Посетители сайта | Файлы cookie; IP-адрес; сведения о браузере, устройстве и экране; адреса посещённых страниц и источник перехода; действия на страницах (в том числе запись сеансов сервисом «Вебвизор») | Согласие субъекта | Не более 1 года; в Яндекс Метрике — по правилам сервиса |
| Защита сайта от спама и злоупотреблений | Посетители, отправившие форму | IP-адрес; сведения о браузере; дата и время отправки формы | Согласие субъекта | Вместе с данными заявки |
4. Порядок и способы обработки
Обработка ведётся с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Хранение и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы сайта размещены в центрах обработки данных АО «Селектел» (Selectel) на территории Российской Федерации.
6. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:
- ООО «Яндекс» (г. Москва) — сервис веб-аналитики Яндекс Метрика: cookie и технические данные посетителей;
- ООО «Яндекс.Облако» (г. Москва) — предоставление вычислительной инфраструктуры, на которой работает сайт;
- НКО «ЮМани» (ООО) — приём платежей через ЮKassa в разделе «fix». Оператор не получает и не хранит данные банковских карт;
- государственные органы — в случаях и в порядке, предусмотренных законодательством.
Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Для автоматической оценки объёма задач в разделе «fix» может использоваться описание задачи и адрес сайта без контактных данных заказчика, то есть в обезличенном виде.
7. Меры по защите персональных данных
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к персональным данным есть только у лиц, которым он необходим для выполнения работы, и они ознакомлены с требованиями Закона;
- передача данных между браузером и сервером защищена протоколом HTTPS;
- доступ к серверам ограничен и защищён ключами; доступы к сайтам заказчиков хранятся в зашифрованном виде и удаляются после выполнения задачи;
- ведётся резервное копирование, контролируются обновления программного обеспечения;
- факты несанкционированного доступа выявляются и устраняются; об инцидентах оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
8. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить персональные данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на info@delaem-dvigaem.ru или в Telegram @delaem_dvigaem. В запросе нужно указать, как с вами связаться, и сведения, по которым можно найти ваши данные (например, телефон или адрес почты, указанные в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Прекращение обработки и уничтожение
Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней после достижения цели обработки, истечения срока хранения или получения отзыва согласия, если иное не предусмотрено договором или законом (в частности, требованиями к хранению бухгалтерских документов). Если уничтожить данные в этот срок невозможно, оператор блокирует их и уничтожает в срок не более 6 месяцев. Уничтожение электронных данных — удаление из баз данных и файлов без возможности восстановления; факт уничтожения подтверждается актом или выгрузкой из журнала.
10. Файлы cookie
Сайт использует cookie, необходимые для работы сайта, и cookie сервиса Яндекс Метрика для анализа посещаемости. Продолжая пользоваться сайтом после уведомления о cookie, вы соглашаетесь на их использование. Отключить cookie можно в настройках браузера; отказаться от сбора данных Яндекс Метрикой — с помощью блокировщика Метрики. Без cookie часть функций сайта может работать некорректно.
11. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу этой страницы.