Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Колян Армине Ваграмовной (далее — Оператор) и меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://aspenhouse78.ru, его поддомены и размещённые на них формы, а также при последующем общении с пользователями по телефону, электронной почте и в мессенджерах по инициативе пользователя.

1.4. Политика размещается в открытом доступе. Продолжение использования сайта после публикации новой редакции не заменяет согласие пользователя в случаях, когда такое согласие требуется законом.

2. Основные понятия

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «обезличивание» и «уничтожение персональных данных» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

2.2. Пользователь — физическое лицо, посещающее сайт или обращающееся к Оператору с использованием размещённых на сайте средств связи.

2.3. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и применяемые для работы сайта, запоминания настроек и получения статистики.

3. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• соответствие состава и объёма данных заявленным целям, недопущение избыточности;
• обеспечение точности и актуальности данных;
• раздельная обработка данных, собранных для несовместимых целей;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение либо обезличивание данных после достижения целей, если закон не требует дальнейшего хранения.

4. Категории субъектов, цели и состав данных

4.1. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических данных и сведений о несовершеннолетних. Пользователь не должен направлять такие данные через формы сайта.

4.2. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки его данных.

5. Действия с персональными данными

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным обработчикам, блокирование, удаление, уничтожение и обезличивание персональных данных.

5.2. Обработка выполняется автоматизированным и неавтоматизированным способами, с передачей по информационно-телекоммуникационным сетям или без неё.

5.3. Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется без отдельного согласия или иного законного основания.

6. Cookies и сервисы сайта

6.1. На сайте могут применяться строго необходимые, функциональные и аналитические cookies. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение необходимых cookies способно повлиять на работу отдельных функций.

6.2. Для размещения сайта, обработки форм, аналитики, коллтрекинга и защиты от злоупотреблений могут использоваться:

• Tilda — размещение сайта и приём заявок через формы;
• Яндекс Метрика — статистика посещений, карта кликов и вебвизор в пределах выбранных настроек;
• Calltouch — коллтрекинг и фиксация источника обращения;
• Top.Mail.Ru и статистика Tilda — агрегированная статистика посещаемости.

6.3. Указанные сервисы могут получать технические данные и действуют на основании собственных документов и договоров с Оператором. Ссылки на сторонние сайты и мессенджеры ведут к самостоятельным операторам; после перехода обработка данных регулируется их правилами.

6.4. Необязательные аналитические технологии должны запускаться после выбора пользователя в уведомлении о cookies, если применимое законодательство требует согласия.

7. Передача данных и поручение обработки

7.1. Оператор вправе поручать обработку персональных данных поставщикам ИТ-инфраструктуры, хостинга, CRM, телефонии, аналитики, связи и другим подрядчикам в объёме, необходимом для заявленных целей. В договоре или поручении определяются перечень данных, действия с ними, цели, требования конфиденциальности и безопасности.

7.2. Данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации, а также профессиональным консультантам для защиты законных прав при соблюдении конфиденциальности.

7.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

7.4. Оператор не осуществляет намеренную трансграничную передачу персональных данных. До начала такой передачи Оператор выполнит требования законодательства, включая оценку получателя и направление требуемого уведомления.

8. Сроки обработки и уничтожение

• данные заявок и консультаций — до завершения работы с обращением, а затем не более трёх лет для учёта истории взаимодействия и защиты прав, если субъект не потребовал прекратить обработку и отсутствуют иные законные основания;
• данные договоров и первичных учётных документов — в течение сроков, установленных гражданским, налоговым, бухгалтерским и архивным законодательством;
• данные для рекламных сообщений — до отзыва соответствующего согласия;
• технические и аналитические данные — в пределах срока жизни cookies и настроек соответствующего сервиса, но не дольше необходимого для заявленной цели.

8.1. По достижении цели, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законом, если отсутствует иное основание для продолжения обработки.

8.2. Уничтожение электронных данных выполняется путём удаления из информационных систем и резервных копий в рамках установленного цикла обновления; бумажные носители уничтожаются способом, исключающим восстановление.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствуют другие законные основания;
• отказаться от рекламных сообщений в любое время;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.1. Для реализации прав следует направить обращение на asmk.group78@gmail.com с темой «Персональные данные» либо по контактному адресу Оператора. В обращении необходимо указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.

9.2. Ответ предоставляется в срок, установленный законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

10. Защита персональных данных

10.1. Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение и учёт доступа, использование средств аутентификации, резервное копирование, антивирусную защиту, защищённую передачу данных, контроль подрядчиков и реагирование на инциденты.

10.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность. Доступ предоставляется только в объёме, необходимом для выполнения рабочих обязанностей.

10.3. При выявлении инцидента Оператор принимает меры по прекращению неправомерной обработки, снижению возможного вреда, восстановлению данных и уведомлению уполномоченного органа в предусмотренных законом случаях и сроки.

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой редакцией. Оператор вправе обновлять её при изменении процессов обработки, состава сервисов или законодательства.

11.2. Актуальная редакция должна постоянно находиться в открытом доступе по адресу https://aspenhouse78.ru/police, а ссылка на неё — рядом с каждой формой сбора персональных данных и в подвале сайта.

11.3. Вопросы по Политике и обработке персональных данных можно направлять на asmk.group78@gmail.com.