Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кудрявцевым Александром Александровичем (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и издана во исполнение требований части 2 статьи 18.1 Закона.

1.3. Политика размещена в свободном доступе на Сайте и доступна с любой его страницы без ограничений.

1.4. Основные понятия, используемые в Политике:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Кудрявцев Александр Александрович, самостоятельно организующий и осуществляющий обработку персональных данных.
Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт — совокупность веб-страниц, размещённых в сети «Интернет» по адресу https://hiteks.ru (включая адрес www.hiteks.ru), на которых размещена форма обратной связи.
Пользователь — физическое лицо, осуществляющее доступ к Сайту.
Cookie — небольшие файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор, регистрационный номер 100432534.

2. Сведения об Операторе

2.1. Индивидуальный предприниматель Кудрявцев Александр Александрович.

2.2. ОГРНИП: 308667105300041.

2.3. ИНН: 667116142227.

2.4. Адрес: 620002, Свердловская область, г. Екатеринбург, СНТ Мостовка-2, участок 142.

2.5. Адрес электронной почты для обращений субъектов персональных данных: info@hiteks.ru.

2.6. Контактный телефон: 8 800 301 20 33.

2.7. Ответственным за организацию обработки персональных данных является Оператор лично.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4 Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

3.5. Оператор обеспечивает точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

4.1. Рассмотрение обращений, заявок и запросов, поступающих через форму обратной связи Сайта; консультирование по продукции и услугам Оператора; подготовка и направление коммерческих предложений в ответ на обращение субъекта персональных данных.

4.2. Заключение и исполнение договоров с субъектом персональных данных, включая совершение действий, направленных на заключение договора по инициативе субъекта персональных данных.

4.3. Анализ посещаемости и работы Сайта, обеспечение его технической работоспособности и безопасности.

4.4. Ведение бухгалтерского и налогового учёта, исполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона) — для целей, указанных в пунктах 4.1 и 4.3 Политики.

Согласие на обработку данных, вносимых в форму обратной связи, выражается совершением Пользователем активного действия — направлением обращения через форму. Непосредственно в форме, перед кнопкой отправки, размещено уведомление о том, что направлением обращения Пользователь выражает согласие с настоящей Политикой, с активной ссылкой на неё. Согласие на установку аналитических файлов cookie выражается выбором соответствующего варианта в баннере управления cookie, размещённом на Сайте.

5.2. Необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона) — для цели, указанной в пункте 4.2 Политики.

5.3. Необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона) — для цели, указанной в пункте 4.4 Политики.

5.4. Иные правовые основания: свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя (ОГРНИП 308667105300041); Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; договоры, заключаемые с субъектами персональных данных; настоящая Политика.

6. Категории субъектов персональных данных

6.1. Посетители Сайта — физические лица, осуществляющие доступ к Сайту и (или) направившие обращение через форму обратной связи.

6.2. Клиенты и потенциальные клиенты Оператора — физические лица, а также представители юридических лиц, обратившиеся к Оператору.

6.3. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для использования лицами, не достигшими 18 лет.

7. Перечень обрабатываемых персональных данных

7.1. Для целей, указанных в пунктах 4.1, 4.2 и 4.4 Политики (данные, предоставляемые субъектом самостоятельно):

фамилия, имя, отчество (либо имя, указанное субъектом);
адрес электронной почты;
номер контактного телефона;
содержание обращения, включая сведения, которые субъект сообщает о себе по собственной инициативе;
наименование и реквизиты организации, которую представляет субъект (при указании).

7.2. Для цели, указанной в пункте 4.3 Политики (сведения, собираемые посредством метрических программ автоматически при посещении Сайта):

IP-адрес;
идентификаторы, содержащиеся в файлах cookie;
сведения о браузере, операционной системе и устройстве;
дата и время обращения к Сайту, адреса запрашиваемых страниц, адрес страницы перехода на Сайт;
сведения о действиях Пользователя на Сайте, в том числе сведения о поведении Пользователя при заполнении формы обратной связи, обрабатываемые сервисом проверки обращений на автоматизированный характер.

Оператор исходит из того, что перечисленные в настоящем пункте сведения могут быть отнесены к персональным данным, и обрабатывает их в соответствии с требованиями Закона.

7.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, паспортные данные, СНИЛС и банковские реквизиты Пользователей Сайта, поскольку их обработка не требуется для достижения целей, указанных в разделе 4 Политики.

8. Способы и условия обработки. Файлы cookie и веб-аналитика

8.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, без передачи по внутренней сети, с передачей по сети «Интернет».

8.2. Обработка включает следующие действия: сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт, база данных и электронная почта Оператора размещены на технических средствах хостинг-провайдера ООО «Сеть дата-центров „Ангелы АйТи”» (NetAngels), центр обработки данных которого расположен по адресу: Свердловская область, г. Екатеринбург, Асбестовский переулок, д. 4, корп. А.

8.4. Файлы cookie. Сайт использует следующие категории cookie:

необходимые — обеспечивают работу Сайта и сохранение выбора Пользователя в отношении cookie; устанавливаются без согласия, поскольку без них функционирование Сайта невозможно;
аналитические — используются сервисом веб-аналитики для целей, указанных в пункте 4.3 Политики; устанавливаются только после получения согласия Пользователя.

Согласие на установку аналитических cookie запрашивается посредством баннера, отображаемого при первом посещении Сайта. Пользователь вправе отказаться от аналитических cookie, выбрав соответствующий вариант в баннере, изменить свой выбор в настройках баннера в любое время, а также самостоятельно ограничить или удалить cookie средствами своего браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.

8.5. Веб-аналитика. На Сайте используется сервис Яндекс Метрика, предоставляемый ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка осуществляется ООО «Яндекс» по поручению Оператора на основании условий использования сервиса; серверы, на которых обрабатываются данные, расположены на территории Российской Федерации. Цель обработки — анализ посещаемости и работы Сайта. Состав обрабатываемых данных указан в пункте 7.2 Политики.

8.6. Защита формы обратной связи. Для защиты Сайта от автоматизированных обращений (программных роботов) при отправке формы обратной связи используется сервис Yandex SmartCaptcha, предоставляемый ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528). Обработка осуществляется ООО «Яндекс.Облако» по поручению Оператора в соответствии с условиями использования сервиса; серверы, на которых обрабатываются данные, расположены на территории Российской Федерации. Обрабатываются сведения, указанные в пункте 7.2 Политики. Правовым основанием обработки является необходимость обеспечения безопасности Сайта при совершении Пользователем действий, направленных на направление обращения Оператору.

8.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

8.8. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

9. Передача персональных данных

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

9.2. Обработка персональных данных поручена Оператором следующим лицам, действующим по его поручению и обязанным соблюдать требования Закона, включая обязанность обеспечивать конфиденциальность и безопасность персональных данных:

ООО «Сеть дата-центров „Ангелы АйТи”» (NetAngels) — размещение Сайта, базы данных и электронной почты Оператора;
ООО «Яндекс» (ИНН 7736207543) — сервис веб-аналитики Яндекс Метрика;
ООО «Яндекс.Облако» (ИНН 7704458262) — сервис защиты от автоматизированных обращений Yandex SmartCaptcha.

9.3. Персональные данные могут быть предоставлены органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.

9.4. Трансграничная передача персональных данных Оператором не осуществляется. Лица, указанные в пункте 9.2 Политики, находятся на территории Российской Федерации, обработка осуществляется с использованием технических средств, расположенных на территории Российской Федерации. Сторонние сервисы, предполагающие передачу данных Пользователей за пределы Российской Федерации, на Сайте не используются.

10. Сроки хранения и порядок уничтожения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

10.2. Конкретные сроки хранения:

данные, полученные через форму обратной связи (пункт 4.1): 1 год с даты последнего взаимодействия с субъектом, если согласие не отозвано ранее;
данные, обрабатываемые для заключения и исполнения договора (пункт 4.2): в течение срока действия договора и 3 лет после его окончания;
сведения, собираемые посредством метрических программ (пункт 4.3): не более 1 года;
данные, обрабатываемые в целях бухгалтерского и налогового учёта (пункт 4.4): в течение сроков, установленных законодательством Российской Федерации.

10.3. Основаниями для уничтожения персональных данных являются: достижение целей обработки или утрата необходимости в их достижении; отзыв субъектом согласия на обработку, если обработка осуществлялась исключительно на основании согласия и Оператор не вправе продолжать обработку по иному основанию; истечение срока хранения; выявление неправомерной обработки; требование субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных; прекращение деятельности Оператора.

10.4. Уничтожение персональных данных производится путём удаления соответствующих записей из базы данных, электронной почты и резервных копий в срок, не превышающий 30 дней с даты наступления основания для уничтожения, если иной срок не установлен Законом. Факт уничтожения подтверждается актом, составляемым Оператором.

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях, указанных в пункте 4.3 Политики, отказавшись от аналитических cookie;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Порядок направления запроса. Запрос направляется:

в письменной форме по адресу Оператора, указанному в пункте 2.4 Политики, с собственноручной подписью субъекта; либо
в форме электронного документа по адресу info@hiteks.ru, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

11.3. В соответствии с частью 3 статьи 14 Закона запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, дату и содержание обращения, направленного через Сайт, адрес электронной почты или номер телефона, указанные при обращении), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Если запрос не содержит сведений, подтверждающих факт обработки персональных данных Оператором, Оператор вправе запросить у субъекта дополнительные сведения, необходимые для его идентификации.

11.4. Сроки рассмотрения:

сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
в случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование;
в случае выявления неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, и уничтожает персональные данные в срок, не превышающий 10 рабочих дней;
обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва согласия, если Оператор не вправе продолжать обработку по иному правовому основанию.

11.5. Отзыв согласия осуществляется путём направления Оператору уведомления в свободной форме в порядке, предусмотренном пунктом 11.2 Политики. Отзыв согласия на аналитические cookie может быть осуществлён Пользователем самостоятельно через настройки баннера cookie на Сайте.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначение лица, ответственного за организацию обработки персональных данных (пункт 2.7 Политики);
издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона;
оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
утверждение перечня лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей, и разграничение прав доступа к информационной системе;
обеспечение учёта машинных носителей персональных данных и регистрацию действий, совершаемых с персональными данными;
организацию резервного копирования и восстановления данных;
установление порядка доступа в помещения, в которых обрабатываются персональные данные.

12.2. В информационной системе Оператора определён 4-й уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Применяются программные средства защиты информации: антивирусная защита, межсетевое экранирование на стороне хостинг-провайдера, передача данных по защищённому протоколу HTTPS (SSL/TLS), парольная защита административного доступа. Шифровальные (криптографические) средства, подлежащие обязательной сертификации, не применяются.

12.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до утверждения новой редакции.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Действующая редакция Политики с указанием даты её утверждения постоянно доступна по адресу https://hiteks.ru/privacy.

13.4. Ранее действовавшие редакции Политики хранятся Оператором и предоставляются по запросу уполномоченного органа по защите прав субъектов персональных данных.

13.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.