Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА dubgrad.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором в отношении пользователей сайта (далее — «Сайт»).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Закона «О персональных данных», и является общедоступным документом.
1.4. Политика регулирует отношения, связанные с обработкой персональных данных, осуществляемой Оператором в информационно-телекоммуникационной сети «Интернет» с использованием средств автоматизации.
1.5. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователей. При внесении существенных изменений Оператор уведомляет пользователей путём размещения новой редакции на Сайте с указанием даты её вступления в силу.
Используя Сайт, Вы подтверждаете, что ознакомились с Политикой.





2. Реквизиты Оператора

Параметр

Значение

Полное наименование

Индивидуальный предприниматель Кириллов Максим Александрович

ИНН

680399520822

ОГРН / ОГРНИП

323774600318371

Юридический адрес

г. Москва, улица Поляны, д. 5А, к. 2, кв. 832

Адрес для корреспонденции

г. Москва, улица Поляны, д. 5А, к. 2, кв. 832

Электронная почта

info@dubgrad.ru

Веб-сайт

dubgrad.ru



3. Термины и определения
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), состав которой конкретизирован в разделе целей настоящей Политики;
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• Пользователь — любой посетитель веб-сайта dubgrad.ru;
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных);
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

4. Основные права и обязанности Оператора и Пользователя
4.1. Оператор имеет право:
• Получать от Пользователя достоверные сведения, содержащие персональные данные, необходимые для выполнения заявленных целей;
• Продолжить обработку персональных данных при отзыве Пользователем согласия при наличии оснований, предусмотренных Законом «О персональных данных».

4.2. Оператор обязан:
• Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
• Организовывать обработку персональных данных строго в соответствии с законодательством РФ;
• Отвечать на обращения и запросы Пользователей в установленные законом сроки.

4.3. Пользователь имеет право:
• Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

4.4. Пользователю рекомендуется своевременно информировать Оператора об изменении своих персональных данных (номера телефона, адреса электронной почты) для поддержания актуальности информации в системах учета обращений.

5. Условия и цели обработки персональных данных
Обработка персональных данных осуществляется на принципах законности и строгого ограничения конкретными, заранее определенными целями:
Цель: Осуществление обратной связи с Пользователем и обработка входящих заявок
• Категории субъектов: Пользователи веб-сайта, оставившие заявку через форму обратной связи;
• Состав данных: Фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты (e-mail); текст обращения. Оператор не осуществляет сбор специальных и биометрических категорий персональных данных. Предоставление Пользователем избыточной информации в текстовом поле обращения осуществляется им по собственной инициативе и признается согласием на её обработку в рамках заявленной цели;
• Способы обработки: Сбор, запись, систематизация, накопление, временное хранение персональных данных посредством их автоматизированной выгрузки и систематизации в защищенных облачных электронных таблицах (сервис Яндекс Таблицы) и автоматической передачи в CRM-систему «Битрикс24» для учета обращений, уточнение, извлечение, использование, передача курьерским службам для организации отправлений по прямому запросу Пользователя, удаление, уничтожение;
• Правовое основание: Согласие Пользователя (предоставляется путём проставления отметки в чекбоксе формы на Сайте);
• Сроки обработки и хранения: С момента предоставления Пользователем согласия до момента достижения цели обработки заявки либо до момента отзыва согласия Пользователем;
• Способ обработки: Смешанная (автоматизированный сбор, запись и техническая передача данных в CRM-систему и облачные таблицы; неавтоматизированное ручное использование данных менеджером Оператора для ведения телефонных переговоров и консультирования).

Цель: Обеспечение стабильной работы веб-сайта, аналитика и улучшение пользовательского опыта
• Категории субъектов: Все посетители (Пользователи) Сайта;
• Состав данных: Cookie-файлы, IP-адрес, тип и версия операционной системы, тип и версия браузера, разрешение экрана, источник перехода на Сайт, история действий Пользователя на страницах (посещенные страницы, показы баннеров, заполнения полей);
• Способы обработки: Автоматизированный сбор, накопление, хранение, анализ с помощью метрических программ, удаление;
• Правовое основание: Согласие Пользователя (предоставляется в cookie-баннере при первом посещении Сайта);
• Сроки обработки и хранения: В течение срока действия файлов cookie, установленных в браузере Пользователя, либо до момента их ручного удаления Пользователем;
• Способ обработки: Автоматизированная.

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Статья 24 Конституции Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных».
• Лист записи Единого государственного реестра индивидуальных предпринимателей (ЕГРИП) Оператора.

6.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и отправки Пользователем через формы на Сайте, а также при подтверждении согласия на обработку файлов cookie через интерактивный баннер.

6.3. Оператор не осуществляет проверку достоверности предоставленных Пользователем персональных данных и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает ее в актуальном состоянии.

6.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам
7.1. Для обеспечения работы Сайта и аналитики Оператор поручает обработку данных следующим третьим лицам на территории РФ:
• АО «Тильда Паблишинг» (Адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — для хостинга и обеспечения технического функционирования Сайта;
• ООО «Яндекс» (Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — для аналитики (Яндекс Метрика) и автоматизированного сбора заявок в облачные Яндекс Таблицы;
• ООО «1С-Битрикс» (Адрес: 236029, г. Калининград, ул. Челнокова, д. 17, оф. 26) — для учёта обращений.

7.2. Персональные данные Пользователя не передаются иным третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ, а также осуществлением отправки грузов, корреспонденции или отправлений транспортными компаниями и курьерскими службами (включая сервисы Яндекс Доставки) по прямому запросу самого Пользователя.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Оператор осуществляет передачу персональных данных (в том числе в обезличенном виде) в органы государственной власти (включая Министерство цифрового развития, связи и массовых коммуникаций РФ) исключительно по официальным запросам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Локализация баз данных и меры безопасности
8.1. В соответствии с ч. 5 ст. 18 Закона «О персональных данных» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации (дата-центр ООО «Тильда Паблишинг», г. Москва).

8.2. Организационные меры безопасности:
• Назначен ответственный за организацию обработки персональных данных;
• Разработаны локальные акты по вопросам обработки персональных данных;
• Исключена возможность неконтролируемого проникновения посторонних лиц в помещения, где ведётся работа с персональными данными;
• Регистрируются, учитываются и контролируются все действия с персональными данными в информационных системах;
• В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных, Оператор обязуется с момента выявления такого инцидента в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а также в течение 72 часов предоставить результаты внутреннего расследования инцидента.

8.3. Технические меры безопасности:
• Передача персональных данных через Сайт в информационные системы и базы данных осуществляется строго по защищённому протоколу HTTPS;
• Применяются программно-технические средства защиты от несанкционированного доступа к учетным записям;
• Осуществляется строгая парольная защита доступов к Яндекс Таблицам и CRM-системе «Битрикс24»;
• Ведётся регулярное обновление используемого Оператором системного и прикладного программного обеспечения.


9. Права субъектов и порядок их реализации
9.1. Для реализации своих прав (уточнение, блокирование, уничтожение) Пользователь может направить Оператору запрос на электронную почту info@dubgrad.ru или по адресу для корреспонденции, указанному в Разделе 2.
9.2. В соответствии с ч. 3 ст. 14 Закона «О персональных данных» запрос должен содержать:
• Сведения о документе, удостоверяющем личность (паспортные данные) Пользователя или его представителя;
• ФИО Пользователя или его представителя;
• Информацию о характере взаимоотношений Пользователя с Оператором;
• Подпись Пользователя или его представителя.

9.3. Ответ на запрос о предоставлении информации направляется Пользователю в течение 10 рабочих дней с момента получения.

10. Порядок и сроки уничтожения персональных данных
10.1. Персональные данные уничтожаются Оператором при достижении целей их обработки, выявлении факта неправомерной обработки или в случае получения от Пользователя отзыва согласия.
10.2. Пользователь может в любой момент отозвать согласие, направив Оператору уведомление на электронную почту info@dubgrad.ru с пометкой «Отзыв согласия».
10.3. При получении отзыва согласия Оператор прекращает обработку и уничтожает персональные данные (включая материальные носители и базы данных третьих лиц по поручению) в срок, не превышающий 10 рабочих дней с даты получения отзыва (ч. 5 ст. 21 Закона «О персональных данных»). При автоматизированном удалении Оператор формирует Акт об уничтожении персональных данных и выгрузку из журнала регистрации событий.
10.4. В случае невозможности уничтожения персональных данных в установленный законом срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

11. Сбор данных несовершеннолетних
11.1. Сайт и услуги Оператора предназначены строго для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если у Вас есть основания полагать, что несовершеннолетний предоставил данные без согласия родителей, просим сообщить об этом по адресу info@dubgrad.ru.

12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: dubgrad.ru/privacy.
12.2. Жалобы на действия Оператора могут быть направлены в Управление Роскомнадзора по месту регистрации Оператора.
Made on
Tilda