ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(об обработке и защите персональных данных)

1. Общие положения

1.1. Настоящая Политика конфиденциальности об обработке и защите персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальный предприниматель Подскребаев Вадим Александрович (далее — «Оператор»), при использовании сайта https://cancel-ctr.ru и направлении заявок через размещенные на нем формы.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика является общедоступным документом и размещается на странице сайта, доступной без регистрации.

1.4. Действующая редакция Политики размещена по адресу: https://cancel-ctr.ru/confidentiality

1.5. Политика применяется только к обработке персональных данных в связи с использованием сайта и направлением заявки. Она не регулирует самостоятельную обработку данных владельцами сторонних сайтов и сервисов, на которые пользователь может перейти по внешним ссылкам.

2. Сведения об Операторе

2.1. Обращения по вопросам обработки персональных данных, требования об уточнении, блокировании, прекращении обработки или уничтожении данных, а также отзыв согласия направляются на электронную почту cancel-ctr@mail.ru либо по почтовому адресу Оператора.

3. Термины и основные принципы обработки

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение.

3.4. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей, в объеме, необходимом для этих целей, и не допускает объединения баз данных, обрабатываемых в несовместимых целях.

3.5. Оператор принимает меры к обеспечению точности, достаточности и актуальности персональных данных, а также хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные посетителей сайта и лиц, самостоятельно заполнивших и отправивших форму заявки.

4.2. Через форму заявки пользователь может предоставить следующие персональные данные:

— имя;

— имя пользователя (ник) в Telegram;

— номер телефона;

— адрес электронной почты.

4.3. При отправке формы и использовании сайта техническими средствами сайта и платформы Tilda могут автоматически фиксироваться сведения, необходимые для доставки заявки, подтверждения факта предоставления согласия, обеспечения работоспособности и безопасности:

— IP-адрес;

— дата и время отправки формы;

— адрес страницы, с которой направлена заявка;

— сведения о браузере, операционной системе и типе устройства (User Agent);

— технические идентификаторы, сведения о сессии и обязательные cookie-файлы;

— версия текста согласия и Политики, действовавшая в момент отправки формы.

4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических данных, паспортных данных, платежных реквизитов и иной информации, не требующейся для обработки заявки. Пользователю не следует указывать такие сведения в полях формы или сообщениях.

4.5. Оператор исходит из того, что пользователь предоставляет достоверные, актуальные данные, относящиеся к нему лично, и не передает данные третьих лиц без законного основания.

5. Цели и правовые основания обработки

5.1. Персональные данные обрабатываются для следующих целей:

— прием, регистрация и рассмотрение заявки;

— идентификация заявителя в объеме, необходимом для ответа на обращение;

— обратная связь с пользователем по телефону, электронной почте или через Telegram;

— уточнение запроса, задачи, условий сотрудничества и потребности пользователя;

— предоставление информации об услугах, сроках, стоимости и порядке взаимодействия;

— подготовка ответа, расчета, предложения и совершение действий до заключения договора по инициативе пользователя;

— ведение учета обращений и истории деловой коммуникации;

— подтверждение факта и содержания предоставленного согласия;

— обеспечение функционирования и безопасности сайта, предотвращение злоупотреблений и несанкционированного доступа;

— исполнение обязанностей, предусмотренных законодательством Российской Федерации, и защита законных интересов Оператора при возникновении претензий или споров.

5.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость обработки для совершения действий по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

5.3. Согласие на обработку персональных данных предоставляется отдельно от иных документов посредством установки пользователем незаполненной заранее отметки в специальном поле формы и последующего нажатия кнопки отправки заявки.

5.4. Текст согласия размещен по адресу: https://cancel-ctr.ru/personal-data-consent

5.5. Данные, полученные через форму заявки, не используются для массовых рекламных рассылок. Для направления рекламы или регулярных маркетинговых сообщений Оператор получает отдельное предварительное согласие, если оно требуется законодательством.

5.6. Предоставление согласия на обработку не означает согласия на распространение персональных данных, их публикацию или предоставление неопределенному кругу лиц.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации, а при необходимости — без использования таких средств.

6.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передачу в форме предоставления или доступа лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор не осуществляет продажу персональных данных, не размещает их в открытом доступе и не передает неопределенному кругу лиц.

6.4. Доступ к заявкам предоставляется Оператору и только тем лицам, которым он необходим для обработки обращения, технической поддержки сайта, обслуживания информационных систем или исполнения договора. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

7. Использование платформы Tilda и электронной почты

7.1. Сайт создан и размещен с использованием платформы Tilda. Для приема данных применяются стандартные формы Tilda.

7.2. После отправки формы введенные данные поступают в систему приема заявок Tilda и могут храниться в таблице заявок и (или) Tilda CRM в пределах настроек проекта, а также направляются на электронную почту Оператора cancel-ctr@mail.ru.

7.3. Оператор поручает техническую обработку данных акционерному обществу «Тильда Паблишинг» (Tilda Publishing, JSC), являющемуся администрацией платформы Tilda для пользователей из Российской Федерации, в объеме, необходимом для размещения сайта, работы формы, хранения и доставки заявок, обеспечения безопасности, резервного копирования и технической поддержки.

7.4. Условия такой обработки определяются пользовательским соглашением и поручением на обработку персональных данных платформы Tilda. Актуальный перечень привлекаемых платформой лиц и технических поставщиков определяется документами Tilda.

7.5. Для получения и хранения уведомлений о заявках используется почтовый сервис Mail.ru. Его владелец обрабатывает данные в объеме, необходимом для работы электронного почтового ящика, на основании собственных пользовательских документов и условий обслуживания.

7.6. При указании пользователем ника в Telegram Оператор вправе использовать Telegram как выбранный пользователем канал связи по конкретной заявке. Владелец Telegram самостоятельно определяет порядок обработки данных в своем сервисе.

7.7. Оператор самостоятельно отвечает за законность обработки персональных данных на сайте, наличие правовых оснований, содержание документов, настройку сроков хранения и выполнение требований субъектов персональных данных. Использование Tilda и иных технических сервисов не освобождает Оператора от этих обязанностей.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение данных с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ, включая требования к использованию баз данных, находящихся на территории Российской Федерации.

8.2. Если фактическая архитектура платформы, подключенных сервисов или каналов связи предполагает трансграничную передачу, Оператор осуществляет ее только при наличии законного основания и после выполнения предусмотренных статьей 12 Федерального закона № 152-ФЗ процедур, включая направление необходимого уведомления в уполномоченный орган.

8.3. До подключения новых сервисов Оператор оценивает места хранения и обработки данных, состав получателей, цели передачи и применяемые меры защиты.

9. Сроки хранения и прекращение обработки

9.1. Персональные данные обрабатываются до достижения целей, для которых они были собраны, либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

9.2. Данные по заявке, не завершившейся заключением договора, хранятся не более трех лет с даты последнего взаимодействия с пользователем, если более длительный срок не требуется для рассмотрения претензии, исполнения обязанности по закону или защиты прав Оператора.

9.3. Если по результатам заявки заключается договор, данные могут храниться в течение срока действия договора и установленных законодательством сроков хранения договорных, бухгалтерских, налоговых и иных обязательных документов.

9.4. Срок хранения заявок в Tilda устанавливается Оператором в настройках проекта. Удаление данных из Tilda не заменяет удаление их копий из электронной почты и иных систем, поэтому Оператор удаляет данные во всех используемых местах хранения.

9.5. После достижения цели, прекращения правового основания или получения законного требования персональные данные удаляются либо уничтожаются в сроки, предусмотренные законодательством Российской Федерации, если отсутствует обязанность продолжить их хранение.

10. Cookie-файлы и техническая информация

10.1. Для корректной работы сайта платформа Tilda может использовать обязательные технические cookie-файлы и иные идентификаторы, необходимые для функционирования форм, защиты от атак, сохранения сессии и обеспечения безопасности.

10.2. Если на сайте будут подключены системы веб-аналитики, рекламные пиксели или иные необязательные технологии отслеживания, Оператор до начала их использования актуализирует Политику и, когда это требуется, организует получение отдельного согласия пользователя.

10.3. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение обязательных cookie-файлов может привести к некорректной работе отдельных функций сайта.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

11.2. В частности, Оператор ограничивает круг лиц с доступом к данным, использует пароли и двухфакторную аутентификацию при наличии такой возможности, поддерживает актуальность программного обеспечения, контролирует доступ к аккаунтам Tilda и электронной почте, применяет защищенные каналы связи, удаляет данные после окончания сроков обработки и принимает меры при выявлении инцидентов.

11.3. Лица, получившие доступ к персональным данным по поручению Оператора, обязаны обрабатывать их только в пределах поручения, соблюдать конфиденциальность и обеспечивать безопасность.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

— получить подтверждение факта обработки и сведения о порядке обработки своих данных;

— требовать уточнения, обновления или исправления неполных, устаревших или неточных данных;

— требовать блокирования, прекращения обработки или уничтожения данных при наличии предусмотренных законом оснований;

— отозвать согласие на обработку персональных данных;

— возражать против обработки в случаях, предусмотренных законодательством;

— обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. После отзыва Оператор вправе продолжить обработку только при наличии иного правового основания, установленного законом.

13. Порядок направления обращений

13.1. Обращение направляется на электронную почту cancel-ctr@mail.ru с пометкой «Персональные данные» либо по почтовому адресу Оператора.

13.2. В обращении следует указать имя заявителя, контактные данные, использованные при заполнении формы, содержание требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором.

13.3. Для исключения неправомерного доступа к данным другого лица Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя. Оператор не требует избыточные сведения и копии документов, если личность можно подтвердить иным разумным способом.

13.4. Оператор рассматривает обращения и исполняет законные требования в сроки, установленные Федеральным законом № 152-ФЗ. При наличии оснований срок ответа может быть продлен в предусмотренном законом порядке с направлением мотивированного уведомления.

14. Уведомление Роскомнадзора и внутренние документы

14.1. До начала обработки персональных данных Оператор направляет уведомление в Роскомнадзор, за исключением случаев, прямо предусмотренных законодательством. При изменении сведений, указанных в уведомлении, Оператор направляет информацию об изменениях в установленном порядке.

14.2. Оператор принимает локальные акты и иные внутренние документы, необходимые для организации обработки и защиты персональных данных, определяет доступ к информационным системам и порядок действий при поступлении обращений и выявлении инцидентов.

15. Заключительные положения

15.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, способов обработки, используемых сервисов или организационных процессов.

15.2. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок. К обработке, начатой до обновления, применяется редакция, действовавшая в соответствующий период, если закон не требует иного.

15.3. По вопросам Политики и обработки персональных данных можно обратиться по адресу cancel-ctr@mail.ru.

15.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.