Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА: например, ООО «ЦИФРА01» или ИП Фамилия Имя Отчество] (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов https://cifra01.ru/ и https://xn--01-6cd0ad.xn--p1ai/ (далее — Сайты). Использование Сайтов и/или предоставление персональных данных через формы Сайтов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки.
1.4. В случае несогласия с условиями настоящей Политики пользователь должен воздержаться от использования Сайтов и предоставления своих персональных данных.
1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, и является общедоступным документом (п. 2 ст. 18.1 Закона о персональных данных).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.
2.4. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
3. Сведения об Операторе
3.1. Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА].
3.2. ИНН: [__________]; ОГРН/ОГРНИП: [__________].
3.3. Место нахождения / адрес: [__________].
3.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@cifra01.ru.
3.5. Ответственным за организацию обработки персональных данных является [должность, ФИО / при форме деятельности «индивидуальный предприниматель» — сам Оператор].
3.6. Оператор уведомил / обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных в порядке, установленном ст. 22 Закона о персональных данных.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Категории субъектов персональных данных: посетители Сайтов; лица, направившие заявку через контактную форму Сайта (далее — пользователи).
4.2. Персональные данные, обрабатываемые Оператором:
а) предоставляемые пользователем добровольно через контактную форму: номер телефона;
б) данные о факте и условиях дачи согласия: версия Политики, дата и время дачи согласия, способ дачи согласия, адрес страницы, с которой направлена заявка;
в) сведения, автоматически передаваемые при посещении Сайтов (технические данные): IP-адрес, сведения о браузере и операционной системе (User-Agent), адрес ссылающейся страницы (referer), дата и время доступа — в объёме, фиксируемом журналами веб-сервера (хостинг-провайдера).
4.3. Оператор не обрабатывает специальные категории персональных данных (ч. 1 ст. 10 Закона о персональных данных), биометрические персональные данные, не осуществляет обработку в целях продвижения товаров, работ, услуг (маркетинга) и не делает персональные данные общедоступными без отдельного согласия субъекта.
5. Цели и правовые основания обработки
5.1. Цели обработки персональных данных:
а) обратная связь с пользователем: звонок по оставленному номеру телефона, уточнение деталей обращения, подготовка индивидуального предложения по услугам Оператора (видеонаблюдение, сети и инфраструктура, серверные и облачные решения, техническая поддержка и обслуживание IT-инфраструктуры);
б) заключение и исполнение договора оказания услуг по инициативе пользователя;
в) обеспечение безопасности, стабильности и работоспособности Сайтов (в отношении технических данных).
5.2. Правовые основания обработки: согласие субъекта персональных данных (ст. 9 Закона о персональных данных); договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); законный интерес Оператора в обеспечении безопасности Сайтов (в отношении технических данных).
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
6.4. Обрабатываются только персональные данные, которые отвечают целям их обработки; объём данных является минимально необходимым.
6.5. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
6.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
7. Порядок и условия обработки. Согласие
7.1. Сбор номера телефона осуществляется исключительно через контактную форму Сайта; предоставление данных является добровольным.
7.2. Согласие на обработку персональных данных запрашивается Оператором до отправки заявки: пользователь подтверждает согласие отдельным действием — установкой флажка «Я ознакомился и согласен с политикой конфиденциальности» и последующим нажатием кнопки подтверждения. Согласие является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных).
7.3. Оператор фиксирует факт дачи согласия, включая версию Политики, дату и время дачи согласия, способ дачи согласия и адрес страницы-источника, — в целях подтверждения законности обработки.
7.4. Персональные данные заявок не размещаются Оператором в общедоступных базах данных на Сайте: заявка (номер телефона) передаётся по защищённому каналу связи (HTTPS/TLS) и поступает на адрес электронной почты Оператора, доступ к которому ограничен и защищён (пароль и двухфакторная аутентификация).
7.5. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированным запросам уполномоченных государственных органов).
7.6. Оператор вправе поручить обработку персональных данных другому лицу (хостинг-провайдеру) исключительно для обеспечения работы Сайтов на основании договора, содержащего требования о конфиденциальности и безопасности обработки; такое лицо несёт ответственность перед Оператором, а Оператор — перед субъектом персональных данных.
7.7. Трансграничная передача персональных данных Оператором не осуществляется.
7.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7.9. Номер телефона используется для однократной обратной связи по обращению пользователя и не используется для рассылок и обзвона в маркетинговых целях без отдельного согласия.
8. Сроки хранения и уничтожение персональных данных
8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки: номер телефона и сведения о заявке — до обработки заявки и завершения обратной связи с пользователем; сведения о факте дачи согласия — в течение 3 (трёх) лет с даты дачи согласия в целях подтверждения законности обработки, если иной срок не установлен законодательством Российской Федерации.
8.2. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона о персональных данных).
8.3. Уничтожение персональных данных осуществляется путём удаления соответствующих сообщений и записей; при наличии документооборота факт уничтожения оформляется актом.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных), в том числе:
а) обеспечивает шифрование соединения с Сайтами (HTTPS/TLS);
б) ограничивает доступ к персональным данным (почтовый ящик Оператора, сервер) кругом уполномоченных лиц;
в) применяет средства антивирусной защиты и своевременно обновляет программное обеспечение;
г) не публикует и не раскрывает персональные данные без согласия субъекта;
д) ознакомил лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой.
9.2. В случае утраты или разглашения персональных данных Оператор уведомляет субъекта персональных данных в порядке, установленном законом.
10. Cookie и технические данные
10.1. Сайты не используют файлы cookie для идентификации или отслеживания пользователей и не применяют аналитические системы, собирающие персональные данные.
10.2. Технические данные (IP-адрес, User-Agent, время запроса) могут автоматически фиксироваться в журналах веб-сервера и хостинг-провайдера в целях обеспечения безопасности и работоспособности Сайтов и хранятся в течение срока, установленного регламентами провайдера. Указанные данные не используются Оператором для идентификации субъекта персональных данных при отсутствии законных оснований.
11. Права субъекта персональных данных и порядок их осуществления
11.1. Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 16, 17); отозвать согласие на обработку (ч. 2 ст. 9); обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.2. Запрос о предоставлении сведений об обработке направляется на адрес электронной почты, указанный в п. 3.4 Политики, с темой «Запрос о персональных данных» и должен содержать сведения, предусмотренные ч. 3 ст. 20 Закона о персональных данных.
11.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней со дня его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления о продлении (ст. 20 Закона о персональных данных).
11.4. Отзыв согласия направляется в свободной форме на адрес электронной почты, указанный в п. 3.4 Политики. При получении отзыва Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные разделом 8 Политики.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата вступления в силу и номер версии указываются в начале документа.
12.2. Действующая редакция Политики постоянно доступна по адресу: https://cifra01.ru/privacy.html.
12.3. Все предложения и вопросы по поводу настоящей Политики направляются на адрес электронной почты, указанный в п. 3.4 Политики.