Политика ИП Кузьменко А.В. в отношении обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется к данным, которые Оператор получает через сайт https://ar-to-business.ru (далее — Сайт), через сервисы Оператора, предоставляемые по договорам-офертам (далее — Сервисы), а также при обращениях по электронной почте и телефону.

1.3. Политика опубликована в свободном доступе по адресу https://ar-to-business.ru/documents/privacy-policy/. Все редакции Политики доступны там же, в разделе «Предыдущие редакции».

2. Оператор

2.1. Оператор персональных данных — индивидуальный предприниматель Кузьменко Александр Владимирович (далее — Оператор):

• ОГРНИП 326237500039719, ИНН 340960310109;

• адрес для письменных обращений: Краснодарский кр., г. Армавир, ул. 9-я линия, 1;

• электронная почта для обращений по вопросам персональных данных: Aero.Spring@yandex.ru .

2.2. Ответственный за организацию обработки персональных данных — Кузьменко Александр Владимирович.

3. Какие данные и для чего мы обрабатываем

3.1. Регистрация и учётная запись на Сайте. Адрес электронной почты, имя пользователя (логин), пароль (хранится только в виде защищённого хэша). По желанию пользователя: отображаемое имя, фотография профиля, сведения «о себе». Цель: создание и ведение учётной записи, вход на Сайт. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

3.2. Комментарии, отзывы и отметки «нравится». Текст комментария или отзыва, оценка, дата, связь с учётной записью. Цель: публикация материалов пользователя на Сайте. Основание: согласие субъекта.

3.3. Обращения и заявки по электронной почте и телефону. Имя, адрес электронной почты, номер телефона, наименование организации и должность, содержание обращения. Цель: ответ на обращение, подготовка предложения и заключение договора. Основание: заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).

3.4. Исполнение договоров и работа Сервисов. ФИО, должность и контактные данные представителей клиента; имена, логины и адреса электронной почты сотрудников клиента (например, дизайнеров), которым клиент предоставляет доступ к Сервису; сведения об оплате. Цель: оказание услуг, предоставление доступа к Сервису, расчёты. Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона) и исполнение обязанностей по налоговому законодательству (п. 2 ч. 1 ст. 6 Закона). Клиент, передающий данные своих сотрудников, сам отвечает за наличие основания для их передачи.

3.5. Технические данные. IP-адрес, дата и время запроса, адрес страницы, сведения о браузере в журналах веб-сервера; служебные файлы cookie. Цель: работоспособность и безопасность Сайта. Основание: законные интересы Оператора по обеспечению работы Сайта (п. 7 ч. 1 ст. 6 Закона).

3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт не использует системы веб-аналитики и рекламные счётчики.

3.7. Оператор не проверяет достоверность данных, указанных пользователем. Сайт предназначен для лиц, достигших 18 лет.

4. Как мы обрабатываем данные

4.1. Обработка ведётся с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

4.2. Данные хранятся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

4.3. Сроки хранения:

• данные учётной записи, комментарии и отзывы — до удаления учётной записи или отзыва согласия;

• обращения, не приведшие к договору, — не более 1 года;

• данные, связанные с договором, — в течение срока его действия и после него в сроки, установленные налоговым законодательством;

• журналы веб-сервера — не более 6 месяцев.

4.4. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено Законом или договором.

4.5. Пользователь может сам удалить учётную запись в разделе «Настройки» профиля.

5. Данные, которые видны другим пользователям

5.1. Отображаемое имя (или логин), фотография профиля, сведения «о себе», комментарии и отзывы пользователя публикуются на Сайте и доступны любому посетителю. Адрес электронной почты не публикуется.

5.2. Пользователь сам решает, какие сведения размещать в профиле и комментариях. Мы рекомендуем использовать псевдоним и не указывать лишних сведений о себе. Публикацию можно прекратить, изменив или удалив профиль и комментарии, или написав Оператору.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев:

• хостинг-провайдер, на серверах которого работают Сайт и Сервисы, — в рамках технического хранения;

• банк и налоговые органы — в объёме, необходимом для расчётов и исполнения налоговых обязанностей;

• государственные органы — по запросу в случаях, предусмотренных законом.

7. Файлы cookie

7.1. Сайт использует только технически необходимые cookie: для входа в учётную запись (сессия) и защиты форм от подделки запросов. Без них вход и отправка форм не работают. Аналитические и рекламные cookie не используются.

7.2. Cookie можно отключить в настройках браузера, но тогда вход в учётную запись станет недоступен.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры защиты данных (ст. 18.1 и 19 Закона), в том числе:

• передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;

• хранение паролей только в виде криптографического хэша;

• ограничение доступа к серверам и базам данных, резервное копирование;

• своевременное обновление программного обеспечения.

8.2. Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);

• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;

• отозвать согласие на обработку;

• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запрос направляется на адрес Aero.Spring@yandex.ru или по почтовому адресу из раздела 2. В запросе укажите, кто вы, как вы взаимодействовали с Оператором (например, логин на Сайте или номер договора) и что именно требуется (ч. 3 ст. 14 Закона).

9.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Изменение Политики

10.1. Оператор может изменять Политику. Новая редакция вступает в силу с даты, указанной на её странице. Предыдущие редакции хранятся в архиве на Сайте.

10.2. Если изменяются цели обработки или состав данных, обрабатываемых на основании согласия, Оператор запрашивает новое согласие.