Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Посмитный Семен Валерьевич (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта designym.ru и его поддоменов (далее — Сайт), а также в ходе оказания услуг по созданию, обновлению и сопровождению сайтов.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика опубликована в открытом доступе по адресу designym.ru/policy. Использование Сайта означает, что пользователь ознакомлен с Политикой. Для отдельных действий (отправка формы с почтой, оплата) Оператор дополнительно запрашивает согласие на обработку персональных данных.
2. Сведения об операторе
Оператор: Индивидуальный предприниматель Посмитный Семен Валерьевич
ИНН: 230607443625
Сайт: designym.ru
Связь по вопросам персональных данных: через мессенджеры, ссылки на которые размещены в подвале Сайта (Telegram, WhatsApp, ВКонтакте, Max). В сообщении укажите, что вопрос касается персональных данных.
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любой посетитель Сайта.
- Заказчик — пользователь, который запросил сборку сайта, указал свою электронную почту или оплатил услугу.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
4. Цели обработки персональных данных
| Цель | Какие данные нужны |
|---|---|
| Сборка сайта по ссылке на карточку организации или старый сайт и показ результата пользователю | ссылка на карточку или сайт; сведения из открытых источников; выбранный телефон; текст «что важно сказать о вас»; технический идентификатор сессии |
| Отправка ссылки на готовый сайт и связь с заказчиком по его заказу | адрес электронной почты |
| Приём оплаты за услуги и размещение готового сайта на домене | адрес электронной почты; идентификатор заказа; сведения об оплате, которые возвращает платёжный сервис (без данных банковской карты); сведения для регистрации доменного имени на имя заказчика |
| Ответы на вопросы и поддержка | данные, которые пользователь сам сообщает в мессенджере |
| Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений | IP-адрес, данные браузера (user-agent), время и адреса запросов, ошибки |
| Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов) | данные, необходимые для оформления оплаты и документов |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Правовые основания обработки
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- договор на оказание услуг по созданию и сопровождению сайта, который заключается принятием публичной оферты, размещённой на Сайте, либо по инициативе пользователя (пункт 5 части 1 статьи 6 Закона о персональных данных);
- согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), которое даётся отметкой в форме перед отправкой почты;
- для сведений, которые сам пользователь или организация опубликовали в открытых источниках (Яндекс Карты, 2ГИС, Google Maps, существующий сайт) — обработка по поручению пользователя для сборки его сайта.
6. Категории субъектов и состав персональных данных
6.1. Пользователи Сайта
- IP-адрес, тип и версия браузера и операционной системы, дата и время обращения, адреса запрошенных страниц, реферер;
- технический идентификатор сессии сборки, который Сайт создаёт случайным образом и хранит в браузере пользователя.
6.2. Заказчики
- адрес электронной почты;
- номер телефона, который заказчик выбрал для размещения на своём сайте;
- ссылка на карточку организации или существующий сайт и полученные по ней открытые сведения: название, адрес, телефоны, режим работы, фотографии, описание, отзывы;
- текст, который заказчик написал в поле «что важно сказать о вас»;
- идентификаторы заказа и оплаты, сумма и статус платежа;
- сведения, которые требует регистратор для регистрации доменного имени на имя заказчика (фамилия, имя, отчество, дата рождения, данные документа, удостоверяющего личность, адрес, телефон) — только если заказчик оплатил услугу с регистрацией домена на своё имя; эти сведения заказчик передаёт в мессенджере после оплаты;
- сведения, которые заказчик сообщает при общении в мессенджерах.
Оператор не получает и не хранит реквизиты банковских карт: оплата проходит на стороне платёжного сервиса.
7. Порядок и условия обработки
7.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.2. Способы обработки: автоматизированная обработка на сервере Сайта, а также неавтоматизированная обработка при общении с заказчиком и оформлении документов.
7.3. Источники данных: данные предоставляет сам пользователь через формы Сайта и мессенджеры; сведения об организации Оператор получает из открытых источников по ссылке, которую указал пользователь; технические данные формируются автоматически при работе Сайта.
7.4. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сервер Сайта размещён в Российской Федерации.
7.5. Передача третьим лицам. Оператор поручает обработку или передаёт персональные данные только в объёме, необходимом для цели, следующим категориям лиц:
- хостинг-провайдер, предоставляющий сервер для Сайта на территории Российской Федерации;
- сервис приёма платежей Robokassa — для проведения оплаты (передаётся адрес электронной почты, сумма и назначение платежа);
- аккредитованный регистратор доменных имён — для регистрации домена на имя заказчика (передаются сведения, требуемые правилами регистрации в соответствующей доменной зоне);
- сервисы автоматической генерации текстов и дизайна (нейросетевые модели) — им передаются только открытые сведения об организации, выбранный для сайта телефон и текст пожеланий; адрес электронной почты заказчика этим сервисам не передаётся;
- операторы мессенджеров (Telegram, WhatsApp, ВКонтакте, Max) — в той мере, в какой пользователь сам выбирает такой канал связи, а также для внутренних уведомлений Оператора о новых заказах.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.
7.6. Трансграничная передача. Часть сервисов, перечисленных в пункте 7.5 (мессенджеры, сервисы генерации), может размещать оборудование за пределами Российской Федерации. В таких случаях Оператор передаёт минимально необходимый объём данных и выполняет требования статьи 12 Закона о персональных данных.
7.7. Сроки обработки и хранения.
| Данные | Срок |
|---|---|
| Собранный сайт, сведения из карточки, пожелания заказчика | пока сайт опубликован или пока заказчик не попросит удалить, но не более 3 лет с последнего обращения |
| Адрес электронной почты и переписка по заказу | 3 года с последнего обращения либо до отзыва согласия |
| Сведения об оплате | 5 лет в силу требований законодательства о бухгалтерском учёте |
| Технические журналы сервера (IP-адрес, запросы) | не более 1 года |
| Идентификаторы в браузере пользователя (localStorage) | до очистки данных браузера пользователем |
7.8. Условия прекращения обработки: достижение цели обработки, истечение срока хранения, отзыв согласия субъектом (если нет иного законного основания), выявление неправомерной обработки, прекращение деятельности Оператора.
8. Меры по защите персональных данных
Во исполнение статьи 19 Закона о персональных данных Оператор принимает правовые, организационные и технические меры, в том числе:
- определён перечень лиц, имеющих доступ к персональным данным; доступ ограничен задачами, для которых он необходим;
- назначено лицо, ответственное за организацию обработки персональных данных (сам Оператор);
- соединение с Сайтом защищено протоколом HTTPS;
- доступ к серверу защищён средствами аутентификации; используются актуальные обновления программного обеспечения;
- объём собираемых данных ограничен минимально необходимым для каждой цели;
- ведётся внутренний учёт обращений субъектов персональных данных;
- проводится оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и соотнесение с ним принимаемых мер.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Запрос направляется Оператору через мессенджеры, указанные в подвале Сайта. В запросе необходимо указать сведения, позволяющие идентифицировать субъекта (адрес электронной почты, который использовался на Сайте, ссылку на собранный сайт или номер заказа), и суть требования. Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
10. Актуализация, исправление, удаление и уничтожение данных
10.1. При подтверждении факта неточности персональных данных Оператор актуализирует их в течение 7 рабочих дней со дня представления субъектом уточняющих сведений.
10.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, и уничтожает данные в срок, не превышающий 10 рабочих дней, если обработку невозможно сделать правомерной.
10.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, для которых у Оператора есть иное законное основание хранения (например, сведения об оплате, подлежащие хранению в силу закона).
10.4. По достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
10.5. Уничтожение производится способом, исключающим восстановление: удалением записей из базы данных и файлов на сервере, с составлением акта об уничтожении.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено самой редакцией. Дата актуальной редакции указана в начале документа.
11.2. Иные вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
11.3. Пользователь может задать вопрос о Политике или обработке его данных через мессенджеры, указанные в подвале Сайта.