Политика в отношении обработки
персональных данных
персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Смирнов Максим Андреевич (далее — Оператор) получает при использовании сайта https://sma-marketing.ru/ (далее — Сайт), при направлении заявок и в ходе последующего взаимодействия с Оператором.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем посетителям Сайта и лицам, направляющим Оператору заявки через формы Сайта.
1.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие данные в свободных полях или сообщениях.
1.5. Использование Сайта лицом младше 18 лет предполагается только с согласия его законного представителя. Формы Сайта предназначены для совершеннолетних пользователей и представителей организаций.
Сведения об Операторе
Оператор: Индивидуальный предприниматель Смирнов Максим Андреевич.
ИНН: 781901406512.
ОГРНИП: 324784700232181.
Адрес электронной почты для обращений по вопросам персональных данных: RTPPOLARISSPB@GMAIL.COM.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или направляющее через него сведения Оператору.
2.4. Cookie-файл — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта. К сходным технологиям относятся данные localStorage и sessionStorage.
3. Принципы обработки
• обработка осуществляется на законной и справедливой основе и только для заранее определенных целей;
• объем данных соответствует заявленным целям и не является избыточным;
• несовместимые цели обработки не объединяются;
• Оператор принимает меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем требуется целями обработки или законодательством;
• по достижении цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
4. Цели, состав и условия обработки
4.1. Прием и обработка заявок
Цель: ответ на обращение, обратный звонок, уточнение потребностей, подготовка предложения по услугам и ведение преддоговорной коммуникации.
Категории субъектов: посетители Сайта, потенциальные клиенты и представители организаций.
Состав данных: имя; номер телефона; направление деятельности компании; город работы компании; содержание и время обращения; иные сведения, добровольно сообщенные Пользователем при общении после отправки формы.
Правовые основания: согласие субъекта персональных данных; совершение действий по запросу субъекта до заключения договора.
Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение; обработка осуществляется автоматизированным и неавтоматизированным способами.
Сроки обработки и хранения: до завершения рассмотрения заявки и переговоров; после последнего содержательного взаимодействия — не более 3 лет для подтверждения истории обращения и защиты законных интересов, если более длительный срок не установлен законом или договором. При отзыве согласия обработка на его основании прекращается в установленный законом срок, если отсутствует иное правовое основание.
4.2. Заключение и исполнение договоров
Цель: подготовка, заключение, исполнение и прекращение договора; ведение расчетов, учета и обязательной отчетности; защита прав Оператора и клиента.
Категории субъектов: клиенты, заказчики, их представители и контактные лица.
Состав данных: имя, фамилия и отчество при их предоставлении; номер телефона; адрес электронной почты и реквизиты организации или предпринимателя, сообщенные для договора; должность и сведения о полномочиях представителя; сведения о договоре, расчетах и деловой переписке.
Правовые основания: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации; законные интересы Оператора при условии соблюдения прав субъекта.
Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, необходимых для исполнения договора или закона, блокирование, удаление и уничтожение; автоматизированная и неавтоматизированная обработка.
Сроки обработки и хранения: в течение срока договора, затем в сроки хранения документов, установленные законодательством, а для защиты прав — в пределах применимых сроков исковой давности.
4.3. Работа Сайта, аналитика и улучшение качества
Цель: обеспечение технической работоспособности и безопасности Сайта, подсчет посещаемости, анализ источников переходов и поведения на страницах, улучшение структуры, содержания и эффективности Сайта.
Категории субъектов: посетители Сайта.
Состав данных: IP-адрес; дата и время посещения; сведения о браузере, устройстве и операционной системе; технические идентификаторы и cookie-файлы; источник перехода; просмотренные страницы и действия на них; продолжительность сессии; приблизительный регион; данные о технических ошибках. Аналитические сведения не предназначены для установления личности Пользователя Оператором.
Правовые основания: согласие Пользователя на использование необязательных аналитических cookie-файлов; законный интерес Оператора в части строго необходимых технических журналов и обеспечения безопасности Сайта.
Действия и способы обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, предоставление и доступ лицам, обеспечивающим работу аналитики и Сайта, удаление и уничтожение.
Сроки обработки и хранения: строго необходимые технические данные — не дольше, чем это требуется для работы и защиты Сайта; аналитические данные и идентификаторы — в пределах сроков, установленных настройками аналитического сервиса и документом об использовании cookie-файлов, либо до отзыва согласия, когда его технически возможно применить к дальнейшей обработке.
5. Используемые сервисы и лица, участвующие в обработке
5.1. Сайт создан и функционирует с использованием платформы Tilda. Администрация платформы может обрабатывать данные посетителей по поручению Оператора в объеме, необходимом для хостинга, работы страниц, форм приема данных и связанных технических функций. Условия поручения размещены по адресу: https://tilda.cc/ru/dpa/.
5.2. На Сайте используется сервис «Яндекс Метрика» ООО «ЯНДЕКС», счетчик № 106649124, включая функции анализа посещаемости, карты действий и записи сессий (Вебвизор). Сервис может получать технические данные и идентификаторы, перечисленные в пункте 4.3. Яндекс обрабатывает такие сведения как лицо, действующее по поручению Оператора, в соответствии с условиями сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.
5.3. Оператор может привлекать иных поставщиков хостинга, связи, CRM и технической поддержки. Доступ предоставляется только в необходимом объеме и при наличии договорных или законных оснований, предусматривающих конфиденциальность и безопасность данных.
5.4. Оператор не передает персональные данные неопределенному кругу лиц и не публикует их без отдельного законного основания.
6. Порядок обработки, хранения и уничтожения
6.1. Персональные данные поступают непосредственно от Пользователя через формы Сайта или в ходе последующей коммуникации. Технические данные формируются устройством и программным обеспечением Пользователя при работе с Сайтом.
6.2. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.
6.3. Доступ к данным получают только Оператор и уполномоченные лица, которым он необходим для выполнения обязанностей. Такие лица обязуются соблюдать конфиденциальность.
6.4. По достижении цели обработки, истечении срока хранения, отзыве согласия при отсутствии иного основания либо при выявлении неправомерной обработки данные блокируются и удаляются или уничтожаются в сроки, установленные законом. Уничтожение производится способами, исключающими восстановление данных, а при необходимости подтверждается актом или записью в журнале.
7. Cookie-файлы
7.1. Сайт использует строго необходимые технические cookie-файлы и, с согласия Пользователя, аналитические cookie-файлы. Подробные категории, цели, примеры идентификаторов и способы управления описаны в отдельном документе «Согласие на использование файлов cookie».
7.2. Пользователь может принять или отклонить аналитические cookie-файлы в плашке Сайта и изменить выбор путем удаления cookie-файлов в настройках браузера. Отключение строго необходимых файлов может нарушить работу отдельных функций Сайта.
8. Права Пользователя
Пользователь вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие и потребовать прекращения обработки, если обработка основана на согласии;
• возражать против обработки для прямого продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращение направляется на RTPPOLARISSPB@GMAIL.COM. Для идентификации заявителя следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор отвечает в сроки, установленные законодательством.
9. Меры защиты
Оператор применяет правовые, организационные и технические меры, соразмерные характеру обработки и рискам, в том числе ограничивает доступ, использует средства идентификации и аутентификации, защищенные каналы связи, резервное копирование, антивирусную защиту, учет событий безопасности, актуализацию программного обеспечения и договорные требования к поставщикам.
10. Заключительные положения
10.1. Политика действует с даты публикации и до ее замены новой редакцией. Оператор вправе обновлять Политику при изменении законодательства, состава обработки или используемых сервисов.
10.2. Актуальная редакция размещается на странице Сайта, доступной по адресу https://sma-marketing.ru/politika-konfidencialnosti, и применяется к обработке после даты ее публикации.
10.3. Вопросы по Политике можно направить на RTPPOLARISSPB@GMAIL.COM.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Смирнов Максим Андреевич (далее — Оператор) получает при использовании сайта https://sma-marketing.ru/ (далее — Сайт), при направлении заявок и в ходе последующего взаимодействия с Оператором.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем посетителям Сайта и лицам, направляющим Оператору заявки через формы Сайта.
1.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие данные в свободных полях или сообщениях.
1.5. Использование Сайта лицом младше 18 лет предполагается только с согласия его законного представителя. Формы Сайта предназначены для совершеннолетних пользователей и представителей организаций.
Сведения об Операторе
Оператор: Индивидуальный предприниматель Смирнов Максим Андреевич.
ИНН: 781901406512.
ОГРНИП: 324784700232181.
Адрес электронной почты для обращений по вопросам персональных данных: RTPPOLARISSPB@GMAIL.COM.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или направляющее через него сведения Оператору.
2.4. Cookie-файл — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта. К сходным технологиям относятся данные localStorage и sessionStorage.
3. Принципы обработки
• обработка осуществляется на законной и справедливой основе и только для заранее определенных целей;
• объем данных соответствует заявленным целям и не является избыточным;
• несовместимые цели обработки не объединяются;
• Оператор принимает меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем требуется целями обработки или законодательством;
• по достижении цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
4. Цели, состав и условия обработки
4.1. Прием и обработка заявок
Цель: ответ на обращение, обратный звонок, уточнение потребностей, подготовка предложения по услугам и ведение преддоговорной коммуникации.
Категории субъектов: посетители Сайта, потенциальные клиенты и представители организаций.
Состав данных: имя; номер телефона; направление деятельности компании; город работы компании; содержание и время обращения; иные сведения, добровольно сообщенные Пользователем при общении после отправки формы.
Правовые основания: согласие субъекта персональных данных; совершение действий по запросу субъекта до заключения договора.
Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение; обработка осуществляется автоматизированным и неавтоматизированным способами.
Сроки обработки и хранения: до завершения рассмотрения заявки и переговоров; после последнего содержательного взаимодействия — не более 3 лет для подтверждения истории обращения и защиты законных интересов, если более длительный срок не установлен законом или договором. При отзыве согласия обработка на его основании прекращается в установленный законом срок, если отсутствует иное правовое основание.
4.2. Заключение и исполнение договоров
Цель: подготовка, заключение, исполнение и прекращение договора; ведение расчетов, учета и обязательной отчетности; защита прав Оператора и клиента.
Категории субъектов: клиенты, заказчики, их представители и контактные лица.
Состав данных: имя, фамилия и отчество при их предоставлении; номер телефона; адрес электронной почты и реквизиты организации или предпринимателя, сообщенные для договора; должность и сведения о полномочиях представителя; сведения о договоре, расчетах и деловой переписке.
Правовые основания: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации; законные интересы Оператора при условии соблюдения прав субъекта.
Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, необходимых для исполнения договора или закона, блокирование, удаление и уничтожение; автоматизированная и неавтоматизированная обработка.
Сроки обработки и хранения: в течение срока договора, затем в сроки хранения документов, установленные законодательством, а для защиты прав — в пределах применимых сроков исковой давности.
4.3. Работа Сайта, аналитика и улучшение качества
Цель: обеспечение технической работоспособности и безопасности Сайта, подсчет посещаемости, анализ источников переходов и поведения на страницах, улучшение структуры, содержания и эффективности Сайта.
Категории субъектов: посетители Сайта.
Состав данных: IP-адрес; дата и время посещения; сведения о браузере, устройстве и операционной системе; технические идентификаторы и cookie-файлы; источник перехода; просмотренные страницы и действия на них; продолжительность сессии; приблизительный регион; данные о технических ошибках. Аналитические сведения не предназначены для установления личности Пользователя Оператором.
Правовые основания: согласие Пользователя на использование необязательных аналитических cookie-файлов; законный интерес Оператора в части строго необходимых технических журналов и обеспечения безопасности Сайта.
Действия и способы обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, предоставление и доступ лицам, обеспечивающим работу аналитики и Сайта, удаление и уничтожение.
Сроки обработки и хранения: строго необходимые технические данные — не дольше, чем это требуется для работы и защиты Сайта; аналитические данные и идентификаторы — в пределах сроков, установленных настройками аналитического сервиса и документом об использовании cookie-файлов, либо до отзыва согласия, когда его технически возможно применить к дальнейшей обработке.
5. Используемые сервисы и лица, участвующие в обработке
5.1. Сайт создан и функционирует с использованием платформы Tilda. Администрация платформы может обрабатывать данные посетителей по поручению Оператора в объеме, необходимом для хостинга, работы страниц, форм приема данных и связанных технических функций. Условия поручения размещены по адресу: https://tilda.cc/ru/dpa/.
5.2. На Сайте используется сервис «Яндекс Метрика» ООО «ЯНДЕКС», счетчик № 106649124, включая функции анализа посещаемости, карты действий и записи сессий (Вебвизор). Сервис может получать технические данные и идентификаторы, перечисленные в пункте 4.3. Яндекс обрабатывает такие сведения как лицо, действующее по поручению Оператора, в соответствии с условиями сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.
5.3. Оператор может привлекать иных поставщиков хостинга, связи, CRM и технической поддержки. Доступ предоставляется только в необходимом объеме и при наличии договорных или законных оснований, предусматривающих конфиденциальность и безопасность данных.
5.4. Оператор не передает персональные данные неопределенному кругу лиц и не публикует их без отдельного законного основания.
6. Порядок обработки, хранения и уничтожения
6.1. Персональные данные поступают непосредственно от Пользователя через формы Сайта или в ходе последующей коммуникации. Технические данные формируются устройством и программным обеспечением Пользователя при работе с Сайтом.
6.2. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.
6.3. Доступ к данным получают только Оператор и уполномоченные лица, которым он необходим для выполнения обязанностей. Такие лица обязуются соблюдать конфиденциальность.
6.4. По достижении цели обработки, истечении срока хранения, отзыве согласия при отсутствии иного основания либо при выявлении неправомерной обработки данные блокируются и удаляются или уничтожаются в сроки, установленные законом. Уничтожение производится способами, исключающими восстановление данных, а при необходимости подтверждается актом или записью в журнале.
7. Cookie-файлы
7.1. Сайт использует строго необходимые технические cookie-файлы и, с согласия Пользователя, аналитические cookie-файлы. Подробные категории, цели, примеры идентификаторов и способы управления описаны в отдельном документе «Согласие на использование файлов cookie».
7.2. Пользователь может принять или отклонить аналитические cookie-файлы в плашке Сайта и изменить выбор путем удаления cookie-файлов в настройках браузера. Отключение строго необходимых файлов может нарушить работу отдельных функций Сайта.
8. Права Пользователя
Пользователь вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие и потребовать прекращения обработки, если обработка основана на согласии;
• возражать против обработки для прямого продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращение направляется на RTPPOLARISSPB@GMAIL.COM. Для идентификации заявителя следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор отвечает в сроки, установленные законодательством.
9. Меры защиты
Оператор применяет правовые, организационные и технические меры, соразмерные характеру обработки и рискам, в том числе ограничивает доступ, использует средства идентификации и аутентификации, защищенные каналы связи, резервное копирование, антивирусную защиту, учет событий безопасности, актуализацию программного обеспечения и договорные требования к поставщикам.
10. Заключительные положения
10.1. Политика действует с даты публикации и до ее замены новой редакцией. Оператор вправе обновлять Политику при изменении законодательства, состава обработки или используемых сервисов.
10.2. Актуальная редакция размещается на странице Сайта, доступной по адресу https://sma-marketing.ru/politika-konfidencialnosti, и применяется к обработке после даты ее публикации.
10.3. Вопросы по Политике можно направить на RTPPOLARISSPB@GMAIL.COM.