1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Аксютиным Кириллом Андреевичем (далее — Оператор), и составлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта 24integrator.ru (далее — Сайт).
Проставление отметки в форме подтверждает ознакомление Пользователя с настоящей Политикой и не является согласием на обработку персональных данных.
2. Сведения об Операторе
Индивидуальный предприниматель Аксютин Кирилл Андреевич
- ИНН: 560101307311
- ОГРНИП: 323565800005600
- Место осуществления деятельности: Оренбургская область, г. Абдулино
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@24integrator.ru.
Лицом, ответственным за организацию обработки персональных данных, является Оператор.
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — посетитель Сайта.
Cookie — небольшой файл, сохраняемый на устройстве Пользователя, который передаётся Сайту при последующих обращениях.
4. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1. Посетители Сайта, направившие заявку через формы обратной связи:
- фамилия, имя (или имя, указанное Пользователем);
- номер телефона;
- адрес электронной почты;
- наименование организации (если указано Пользователем);
- содержание обращения и иные сведения, добровольно сообщённые Пользователем в свободном поле формы.
4.2. Все посетители Сайта — технические данные, автоматически передаваемые при использовании Сайта:
- IP-адрес;
- информация из файлов cookie;
- сведения о браузере, операционной системе и типе устройства;
- время доступа, адрес запрашиваемой страницы, адрес предыдущей страницы (реферер);
- сведения о действиях Пользователя на Сайте и об источнике перехода, включая параметры рекламных меток (UTM).
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.
5. Цели обработки
- обработка обращений и заявок Пользователей, подготовка коммерческих предложений и заключение договоров на оказание услуг по внедрению и поддержке Битрикс24;
- связь с Пользователем, включая направление уведомлений и ответов по существу обращения;
- сбор статистики посещаемости Сайта, анализ поведения Пользователей и улучшение работы Сайта (веб-аналитика);
- оценка эффективности рекламных кампаний и источников привлечения;
- обеспечение работоспособности и безопасности Сайта.
6. Правовые основания обработки
- обработка необходима для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), — в отношении данных, передаваемых через формы обратной связи;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ), — для обеспечения работоспособности, безопасности и анализа использования Сайта;
- Федеральный закон от 27.07.2006 № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ и договоры, заключаемые Оператором.
7. Порядок и условия обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг Сайта обеспечивается ООО «ТаймВэб» (Timeweb), Российская Федерация.
При обработке персональных данных, полученных через формы Сайта, трансграничная передача не осуществляется. Размещённые на Сайте ссылки на внешние сервисы и мессенджеры сами по себе не вызывают автоматическую передачу персональных данных с Сайта. При самостоятельном переходе Пользователя во внешний сервис обработка данных осуществляется в соответствии с правилами выбранного сервиса.
Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. К таким лицам относятся:
- ООО «ТаймВэб» — предоставление услуг хостинга;
- ООО «ЯНДЕКС» — предоставление сервисов Яндекс.Метрика и Яндекс.Директ;
- ООО «1С-Битрикс» — предоставление сервиса Битрикс24, используемого Оператором для учёта обращений.
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача данных возможна по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством.
8. Файлы cookie и веб-аналитика
Сайт использует технические и аналитические файлы cookie. Технические cookie обеспечивают сохранение уведомления и корректную работу функций Сайта. Аналитические cookie сервиса Яндекс.Метрика (счётчик № 111231054) помогают оценивать посещаемость, источники переходов, просмотренные страницы и взаимодействие с элементами Сайта.
Яндекс.Метрика загружается при посещении страницы. Функция Вебвизор отключена. В уведомлении об использовании cookie применяется одна кнопка «Понятно»: она подтверждает, что Пользователь увидел уведомление и ознакомился с настоящей Политикой. Уведомление не ограничивает доступ к Сайту.
Обработка технических данных для работоспособности, безопасности и оценки использования Сайта осуществляется исходя из законных интересов Оператора при условии соблюдения прав и свобод Пользователя. Условия обработки данных Яндексом определяются Политикой конфиденциальности ООО «ЯНДЕКС» и Условиями использования сервиса Яндекс.Метрика.
Пользователь может запретить сохранение cookie в настройках браузера, удалить ранее сохранённые cookie или использовать официальный блокировщик Яндекс.Метрики. Ограничение cookie может повлиять на отдельные функции Сайта.
9. Сроки обработки и хранения
Персональные данные, полученные через формы обратной связи, обрабатываются до достижения цели обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с Пользователем, если иной срок не установлен договором или законодательством.
Данные, собираемые сервисами веб-аналитики, хранятся в течение срока, установленного правилами соответствующего сервиса.
Отметка о показе Пользователю уведомления об использовании cookie сохраняется в техническом файле cookie в течение 1 (одного) года.
По достижении целей обработки или прекращении иного применимого правового основания персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.
10. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие, если обработка конкретных данных осуществляется на основании такого согласия;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации указанных прав необходимо направить обращение на адрес info@24integrator.ru. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ, в том числе позволяющие идентифицировать заявителя. Ответ направляется в течение 10 (десяти) рабочих дней с даты получения обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
Если обработка осуществляется на основании согласия, его отзыв направляется на тот же адрес. Обработка может быть продолжена при наличии иных законных оснований (ч. 2 ст. 9, ч. 4 ст. 21 152-ФЗ).
11. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- обеспечена передача данных по защищённому протоколу HTTPS;
- ограничен доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- осуществляется контроль принимаемых мер и оценка их эффективности.
В случае выявления неправомерной обработки или инцидента, связанного с нарушением безопасности персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу 24integrator.ru/privacy/ и вступает в силу с момента публикации.
Вопросы по настоящей Политике направляются на адрес info@24integrator.ru.