1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных и меры по их защите, применяемые Индивидуальным предпринимателем Бабуровым Александром Андреевичем.
1.2. Оператор персональных данных: Индивидуальный предприниматель Бабуров Александр Андреевич, ИНН 616518316222, ОГРНИП 321619600171037, адрес: 344016, Россия, Ростовская обл., г. Ростов-на-Дону, пр-кт Горшкова, д. 6.
1.3. Политика действует в отношении персональных данных, которые Оператор получает через сайт, на котором размещена настоящая Политика, а также при дальнейшем взаимодействии с лицами, направившими обращение через сайт.
1.4. Использование сайта и направление обращения через формы сайта означает, что пользователь ознакомлен с настоящей Политикой. Если пользователь не согласен с условиями Политики, он вправе не использовать формы сайта и не передавать Оператору свои персональные данные.
1.5. Политика разработана с учётом требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — лицо, использующее сайт, направляющее обращение через сайт или иным образом взаимодействующее с Оператором.
2.4. Сайт — совокупность размещённых в сети Интернет страниц, интерфейсов, программных компонентов и материалов, используемых Оператором для информирования пользователей и приёма обращений.
2.5. Cookies — небольшие фрагменты данных, которые сайт или используемые на нём сервисы могут сохранять на устройстве пользователя для работы сайта, аналитики, настройки интерфейса и иных технических целей.
3. Категории субъектов и состав персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетители сайта;
- лица, направившие обращение через форму сайта;
- лица, вступившие в переписку или иное взаимодействие с Оператором после обращения;
- иные лица, чьи данные переданы Оператору в связи с обращением, подготовкой или исполнением договорённостей.
3.2. В зависимости от способа взаимодействия Оператор может обрабатывать следующие данные:
- имя, обращение или иное указанное пользователем обозначение;
- контактные данные, указанные пользователем для обратной связи;
- выбранный пользователем способ связи;
- сведения о выбранной или интересующей услуге, модуле, формате работы;
- содержание обращения, комментария, сообщения или приложенных материалов;
- дату, время и технические сведения об отправке обращения;
- сведения о последующем взаимодействии с Оператором;
- технические данные об использовании сайта: IP-адрес, данные cookies, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, действиях на сайте и иные аналогичные данные.
3.3. Оператор не ставит целью сбор специальных категорий персональных данных, биометрических персональных данных, паспортных данных, платёжных реквизитов и иных сведений, не требующихся для первичного обращения. Если пользователь самостоятельно указывает такие сведения в свободном поле формы или сообщении, Оператор обрабатывает их в пределах целей, для которых было направлено обращение, если иное не требуется по закону.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- обеспечение работы сайта и его отдельных функций;
- приём, рассмотрение и обработка обращений пользователей;
- обратная связь с пользователем по оставленному обращению;
- уточнение потребности пользователя, подготовка ответа, предложения, договорённостей или проекта документов;
- организация дальнейшего взаимодействия с пользователем при наличии взаимного интереса;
- анализ работы сайта, посещаемости, источников перехода, пользовательских маршрутов и качества интерфейса;
- защита сайта, данных и прав Оператора от неправомерных действий, ошибок и злоупотреблений;
- исполнение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора, пользователей и третьих лиц.
4.2. Оператор не использует персональные данные для целей, несовместимых с целями, для которых такие данные были получены.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- обращение пользователя к Оператору до возможного заключения договора;
- заключение, исполнение, изменение или прекращение договора с субъектом персональных данных или в его интересах;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.
5.2. Согласие может выражаться путём направления формы, продолжения использования сайта при включённых cookies, совершения иных действий, свидетельствующих о воле пользователя передать данные Оператору.
6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор вправе совершать с персональными данными действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор принимает разумные меры для поддержания персональных данных в актуальном виде в пределах имеющихся у него сведений.
6.4. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия, прекращения правовых оснований обработки или истечения сроков хранения, установленных законом, договором, внутренними документами Оператора либо характером взаимодействия с пользователем.
6.5. Данные, полученные через форму обращения, как правило, хранятся не более одного года с даты последнего взаимодействия по обращению, если более длительный срок не требуется для исполнения договора, соблюдения закона, разрешения спора, защиты прав Оператора или пользователя.
6.6. Данные веб-аналитики, cookies и аналогичные технические данные обрабатываются в пределах сроков, определяемых настройками сайта, браузера пользователя и используемых сервисов аналитики.
7. Передача данных и поручение обработки
7.1. Оператор вправе поручать обработку персональных данных третьим лицам, а также передавать персональные данные третьим лицам в случаях и пределах, необходимых для достижения целей обработки.
7.2. К таким лицам могут относиться провайдеры хостинга и облачной инфраструктуры, сервисы веб-аналитики, сервисы связи, подрядчики по технической поддержке сайта, консультанты, исполнители, а также иные лица, привлекаемые Оператором для обеспечения работы сайта и взаимодействия с пользователями.
7.3. Оператор может использовать сервисы Яндекс, включая сервисы веб-аналитики и облачной инфраструктуры. Такие сервисы обрабатывают данные в соответствии со своими условиями и применимыми требованиями законодательства.
7.4. Оператор вправе передать персональные данные государственным органам, суду, нотариусу, банку, платёжной организации, оператору связи или иному лицу, если такая передача требуется по закону, договору, запросу уполномоченного лица либо необходима для защиты прав и законных интересов Оператора.
7.5. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны обрабатывать такие данные только в пределах поручения, договора или иного законного основания.
8. Cookies и веб-аналитика
8.1. Сайт может использовать cookies, пиксели, счётчики и иные аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц и улучшения сайта.
8.2. На сайте могут применяться сервисы веб-аналитики, в том числе Яндекс Метрика. Такие сервисы могут получать технические данные о посещении сайта, устройстве пользователя, источнике перехода, просмотренных страницах и действиях на сайте.
8.3. Сведения, введённые пользователем в форму обращения, не используются Оператором для целей веб-аналитики как содержание аналитических событий.
8.4. Пользователь может ограничить или запретить использование cookies в настройках браузера. Ограничение cookies может повлиять на корректность работы отдельных функций сайта и точность аналитики.
9. Трансграничная передача персональных данных
9.1. Оператор вправе осуществлять трансграничную передачу персональных данных только при наличии законного основания и соблюдении требований законодательства Российской Федерации.
9.2. При выборе сервисов и подрядчиков Оператор учитывает место обработки и хранения данных, характер передаваемых сведений и применимые требования к защите персональных данных.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных при отсутствии законных оснований для её продолжения;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации прав субъект персональных данных может направить Оператору обращение по контактам, указанным в настоящей Политике.
10.3. Обращение должно позволять Оператору установить, какие персональные данные относятся к заявителю и какое действие требуется совершить. При необходимости Оператор вправе запросить дополнительные сведения, достаточные для идентификации обращения и предотвращения неправомерного доступа к данным.
11. Отзыв согласия и прекращение обработки
11.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение.
11.2. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.
11.3. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством, если сохранение данных больше не требуется для исполнения договора, соблюдения закона, защиты прав Оператора или третьих лиц.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Состав мер определяется Оператором с учётом характера обрабатываемых данных, целей обработки, применяемых информационных систем, вероятных угроз и требований законодательства.
12.3. Оператор ограничивает доступ к персональным данным, использует организационные и технические средства защиты, контролирует состав обрабатываемых данных и принимает меры по их удалению или обезличиванию при отпадении целей обработки.
13. Обращения по вопросам персональных данных
13.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору:
- по email: legal@morli.ru;
- по адресу: 344016, Россия, Ростовская обл., г. Ростов-на-Дону, пр-кт Горшкова, д. 6.
13.2. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в новой редакции не указан иной срок.
14.2. Актуальная редакция Политики размещается на сайте и доступна пользователям без взимания платы.