1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором в отношении пользователей сайта (далее — «Сайт»).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Закона «О персональных данных», и является общедоступным документом.
1.4. Политика регулирует отношения, связанные с обработкой персональных данных, осуществляемой Оператором в информационно-телекоммуникационной сети «Интернет» с использованием средств автоматизации.
1.5. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователей. При внесении существенных изменений Оператор уведомляет пользователей путём размещения новой редакции на Сайте с указанием даты её вступления в силу.
Используя Сайт, Вы подтверждаете, что ознакомились с Политикой.
2. Реквизиты ОператораПараметр | Значение |
Полное наименование | Индивидуальный предприниматель Кириллов Максим Александрович |
ИНН | 680399520822 |
ОГРН / ОГРНИП | 323774600318371 |
Юридический адрес | г. Москва, улица Поляны, д. 5А, к. 2, кв. 832 |
Адрес для корреспонденции | г. Москва, улица Поляны, д. 5А, к. 2, кв. 832 |
Электронная почта | info@dubgrad.ru |
Веб-сайт | dubgrad.ru |
3. Термины и определения• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), состав которой конкретизирован в разделе целей настоящей Политики;
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• Пользователь — любой посетитель веб-сайта dubgrad.ru;
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных);
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.
4. Основные права и обязанности Оператора и Пользователя4.1.
Оператор имеет право:• Получать от Пользователя достоверные сведения, содержащие персональные данные, необходимые для выполнения заявленных целей;
• Продолжить обработку персональных данных при отзыве Пользователем согласия при наличии оснований, предусмотренных Законом «О персональных данных».
4.2.
Оператор обязан:• Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
• Организовывать обработку персональных данных строго в соответствии с законодательством РФ;
• Отвечать на обращения и запросы Пользователей в установленные законом сроки.
4.3.
Пользователь имеет право:• Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
4.4. Пользователю рекомендуется своевременно информировать Оператора об изменении своих персональных данных (номера телефона, адреса электронной почты) для поддержания актуальности информации в системах учета обращений.
5. Условия и цели обработки персональных данныхОбработка персональных данных осуществляется на принципах законности и строгого ограничения конкретными, заранее определенными целями:
Цель: Осуществление обратной связи с Пользователем и обработка входящих заявок• Категории субъектов: Пользователи веб-сайта, оставившие заявку через форму обратной связи;
• Состав данных: Фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты (e-mail); текст обращения. Оператор не осуществляет сбор специальных и биометрических категорий персональных данных. Предоставление Пользователем избыточной информации в текстовом поле обращения осуществляется им по собственной инициативе и признается согласием на её обработку в рамках заявленной цели;
• Способы обработки: Сбор, запись, систематизация, накопление, временное хранение персональных данных посредством их автоматизированной выгрузки и систематизации в защищенных облачных электронных таблицах (сервис Яндекс Таблицы) и автоматической передачи в CRM-систему «Битрикс24» для учета обращений, уточнение, извлечение, использование, передача курьерским службам для организации отправлений по прямому запросу Пользователя, удаление, уничтожение;
• Правовое основание: Согласие Пользователя (предоставляется путём проставления отметки в чекбоксе формы на Сайте);
• Сроки обработки и хранения: С момента предоставления Пользователем согласия до момента достижения цели обработки заявки либо до момента отзыва согласия Пользователем;
• Способ обработки: Смешанная (автоматизированный сбор, запись и техническая передача данных в CRM-систему и облачные таблицы; неавтоматизированное ручное использование данных менеджером Оператора для ведения телефонных переговоров и консультирования).
Цель: Обеспечение стабильной работы веб-сайта, аналитика и улучшение пользовательского опыта• Категории субъектов: Все посетители (Пользователи) Сайта;
• Состав данных: Cookie-файлы, IP-адрес, тип и версия операционной системы, тип и версия браузера, разрешение экрана, источник перехода на Сайт, история действий Пользователя на страницах (посещенные страницы, показы баннеров, заполнения полей);
• Способы обработки: Автоматизированный сбор, накопление, хранение, анализ с помощью метрических программ, удаление;
• Правовое основание: Согласие Пользователя (предоставляется в cookie-баннере при первом посещении Сайта);
• Сроки обработки и хранения: В течение срока действия файлов cookie, установленных в браузере Пользователя, либо до момента их ручного удаления Пользователем;
• Способ обработки: Автоматизированная.
6. Правовые основания обработки персональных данных6.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Статья 24 Конституции Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных».
• Лист записи Единого государственного реестра индивидуальных предпринимателей (ЕГРИП) Оператора.
6.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и отправки Пользователем через формы на Сайте, а также при подтверждении согласия на обработку файлов cookie через интерактивный баннер.
6.3. Оператор не осуществляет проверку достоверности предоставленных Пользователем персональных данных и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает ее в актуальном состоянии.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Передача персональных данных третьим лицам7.1. Для обеспечения работы Сайта и аналитики Оператор поручает обработку данных следующим третьим лицам на территории РФ:
• АО «Тильда Паблишинг» (Адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — для хостинга и обеспечения технического функционирования Сайта;
• ООО «Яндекс» (Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — для аналитики (Яндекс Метрика) и автоматизированного сбора заявок в облачные Яндекс Таблицы;
• ООО «1С-Битрикс» (Адрес: 236029, г. Калининград, ул. Челнокова, д. 17, оф. 26) — для учёта обращений.
7.2. Персональные данные Пользователя не передаются иным третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ, а также осуществлением отправки грузов, корреспонденции или отправлений транспортными компаниями и курьерскими службами (включая сервисы Яндекс Доставки) по прямому запросу самого Пользователя.
7.3. Трансграничная передача персональных данных не осуществляется.
7.4. Оператор осуществляет передачу персональных данных (в том числе в обезличенном виде) в органы государственной власти (включая Министерство цифрового развития, связи и массовых коммуникаций РФ) исключительно по официальным запросам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Локализация баз данных и меры безопасности8.1. В соответствии с ч. 5 ст. 18 Закона «О персональных данных» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации (дата-центр ООО «Тильда Паблишинг», г. Москва).
8.2.
Организационные меры безопасности:• Назначен ответственный за организацию обработки персональных данных;
• Разработаны локальные акты по вопросам обработки персональных данных;
• Исключена возможность неконтролируемого проникновения посторонних лиц в помещения, где ведётся работа с персональными данными;
• Регистрируются, учитываются и контролируются все действия с персональными данными в информационных системах;
• В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных, Оператор обязуется с момента выявления такого инцидента в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а также в течение 72 часов предоставить результаты внутреннего расследования инцидента.
8.3.
Технические меры безопасности:• Передача персональных данных через Сайт в информационные системы и базы данных осуществляется строго по защищённому протоколу HTTPS;
• Применяются программно-технические средства защиты от несанкционированного доступа к учетным записям;
• Осуществляется строгая парольная защита доступов к Яндекс Таблицам и CRM-системе «Битрикс24»;
• Ведётся регулярное обновление используемого Оператором системного и прикладного программного обеспечения.
9. Права субъектов и порядок их реализации9.1. Для реализации своих прав (уточнение, блокирование, уничтожение) Пользователь может направить Оператору запрос на электронную почту
info@dubgrad.ru или по адресу для корреспонденции, указанному в Разделе 2.
9.2. В соответствии с ч. 3 ст. 14 Закона «О персональных данных» запрос должен содержать:
• Сведения о документе, удостоверяющем личность (паспортные данные) Пользователя или его представителя;
• ФИО Пользователя или его представителя;
• Информацию о характере взаимоотношений Пользователя с Оператором;
• Подпись Пользователя или его представителя.
9.3. Ответ на запрос о предоставлении информации направляется Пользователю в течение
10 рабочих дней с момента получения.
10. Порядок и сроки уничтожения персональных данных10.1. Персональные данные уничтожаются Оператором при достижении целей их обработки, выявлении факта неправомерной обработки или в случае получения от Пользователя отзыва согласия.
10.2. Пользователь может в любой момент отозвать согласие, направив Оператору уведомление на электронную почту
info@dubgrad.ru с пометкой «Отзыв согласия».
10.3. При получении отзыва согласия Оператор прекращает обработку и уничтожает персональные данные (включая материальные носители и базы данных третьих лиц по поручению) в срок, не превышающий
10 рабочих дней с даты получения отзыва (ч. 5 ст. 21 Закона «О персональных данных»). При автоматизированном удалении Оператор формирует Акт об уничтожении персональных данных и выгрузку из журнала регистрации событий.
10.4. В случае невозможности уничтожения персональных данных в установленный законом срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
11. Сбор данных несовершеннолетних11.1. Сайт и услуги Оператора предназначены строго для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если у Вас есть основания полагать, что несовершеннолетний предоставил данные без согласия родителей, просим сообщить об этом по адресу
info@dubgrad.ru.12. Заключительные положения12.1. Настоящая Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
dubgrad.ru/privacy.
12.2. Жалобы на действия Оператора могут быть направлены в Управление Роскомнадзора по месту регистрации Оператора.