Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, действующих на дату редакции) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Еллинским Никитой Олеговичем (далее «Оператор»), и действует в отношении всей информации, которую Оператор может получить о посетителях сайта ellinsky.com (далее «Сайт»).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных (далее «Пользователь») в связи с использованием Сайта, в первую очередь через форму заявки.

1.4. Согласие на обработку персональных данных оформляется отдельным документом при отправке формы заявки: Согласие на обработку персональных данных.

1.5. Действующая редакция Политики размещена на Сайте в свободном доступе.

2. Основные понятия

• Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
• Обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение.
• Автоматизированная обработка: обработка с помощью средств вычислительной техники.
• Распространение: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Трансграничная передача: передача персональных данных на территорию иностранного государства.
• Уничтожение: действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.

3. Сведения об Операторе

• Оператор: индивидуальный предприниматель Еллинский Никита Олегович
• ИНН 771596145304, ОГРНИП 317774600394290
• Электронная почта для обращений по вопросам персональных данных: nik@ellinsky.com
• Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Еллинский Никита Олегович, nik@ellinsky.com

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1. Рассмотрение заявок на услуги Оператора, поступивших через сайт ellinsky.com и по электронной почте, связь с заявителем и подготовка предложения.

4.2. Рассмотрение обращений, поступивших по электронной почте и через сайты Оператора, в том числе запросов субъектов персональных данных, и ответ на них.

4.3. Обеспечение работы и безопасности сайтов Оператора, в том числе ellinsky.com, защита форм на сайтах от злоупотреблений и автоматических отправок.

4.4. Улучшение работы Сайта на основании обезличенной статистики посещений (раздел 8).

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше, и не использует их для рекламных рассылок.

5. Правовые основания обработки

5.1. Для цели 4.1: согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выражаемое при отправке заявки через форму на Сайте; заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 того же закона).

5.2. Для цели 4.2: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); исполнение обязанностей Оператора по ст. 14, 20 и 21 того же закона при ответе на запросы субъектов персональных данных (п. 2 ч. 1 ст. 6).

5.3. Для цели 4.3: законные интересы Оператора по обеспечению работы и безопасности сайтов (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ); для лиц, отправивших форму, также их согласие (п. 1 ч. 1 ст. 6).

5.4. Для цели 4.4: согласие Пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выражаемое продолжением использования Сайта после уведомления об использовании файлов cookie и систем веб-аналитики (п. 8.5).

6. Категории субъектов и обрабатываемых данных

6.1. Категории субъектов: лица, оставившие заявку на услуги Оператора (потенциальные заказчики и их представители); лица, обратившиеся к Оператору; посетители Сайта.

6.2. Через форму заявки Оператор получает только данные, которые Пользователь указывает сам:

• имя;
• номер телефона или адрес электронной почты;
• описание задачи, если Пользователь его оставил;
• названия работ, которые Пользователь открывал на Сайте (строка «Вас зацепило» в заявке).

6.3. При обращении по электронной почте Оператор обрабатывает сведения, которые Пользователь сообщает сам: фамилию, имя, отчество, номер телефона, адрес электронной почты, должность, место работы, имя пользователя в мессенджере, содержание обращения.

6.4. Для работы и защиты Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы. Данные веб-аналитики описаны в разделе 8.

6.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор просит Пользователей не указывать такие данные в форме.

6.6. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт ориентирован на деловую аудиторию.

7. Порядок и условия обработки

7.1. Сбор персональных данных осуществляется при добровольном заполнении Пользователем формы заявки на Сайте, а также при обращении Пользователя к Оператору по собственной инициативе по указанным на Сайте каналам связи.

7.2. Заявки с Сайта поступают на почтовый ящик Оператора на сервисе, размещённом на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Срок обработки определяется достижением целей обработки. Персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве согласия, в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством или договором с субъектом.

7.4. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев:

• когда это необходимо для достижения целей обработки и осуществляется на основании договора с условием о конфиденциальности и обработке данных по поручению Оператора: услуги хостинга ООО «Бегет» и почтового сервиса ООО «Яндекс 360 для бизнеса», серверы которых размещены на территории Российской Федерации;
• предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

7.5. Распространение персональных данных Оператором не осуществляется.

7.6. Трансграничная передача персональных данных Оператором не осуществляется.

7.7. Принятие решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки Оператором не осуществляется.

8. Файлы cookie и статистика посещений

8.1. Сайт использует файлы cookie и систему сбора обезличенной статистики (счётчик веб-аналитики Яндекс Метрика) для анализа посещаемости и улучшения работы Сайта.

8.2. К автоматически собираемым данным могут относиться: IP-адрес, тип и версия браузера, операционная система, источник перехода, просмотренные страницы, дата и время обращения к Сайту.

8.3. Данные веб-аналитики обрабатываются в обезличенном виде и используются в статистических целях.

8.4. Пользователь может ограничить использование файлов cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций Сайта.

8.5. Об использовании файлов cookie и систем веб-аналитики (в частности, Яндекс Метрики) Оператор информирует Пользователя посредством уведомления на Сайте. Продолжая использовать Сайт, Пользователь выражает согласие на обработку файлов cookie в статистических целях. Пользователь вправе в любой момент отказаться от аналитических файлов cookie: такая возможность предусмотрена на этой странице ниже, а также в настройках браузера (п. 8.4).

8.6. Для работы Сайта в памяти вкладки браузера (sessionStorage) хранится служебная информация: место прокрутки страницы и список работ, которые Пользователь открывал. Она не передаётся Оператору и стирается при закрытии вкладки. Список работ попадает к Оператору только в составе заявки, если Пользователь её отправит. Выбор Пользователя по уведомлению о cookie и отказ от аналитики хранятся в памяти браузера (localStorage) и Оператору не передаются.

9. Права субъекта персональных данных

Пользователь имеет право:

9.1. Получать сведения об обработке его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, перечень обрабатываемых данных, сроки обработки, сведения о лицах, которым могут быть переданы данные.

9.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.

9.3. Отозвать согласие на обработку персональных данных.

9.4. Возражать против обработки и требовать её прекращения.

9.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Обращения, отзыв согласия и удаление данных

10.1. Для реализации своих прав Пользователь направляет Оператору запрос по адресу электронной почты nik@ellinsky.com. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и его обращение.

10.2. Отзыв согласия осуществляется путём направления соответствующего обращения Оператору. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, указанный в пункте 7.3, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

10.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённых каналов передачи данных (протокол HTTPS);
• размещение данных на серверах, расположенных на территории Российской Федерации;
• регулярный пересмотр применяемых мер защиты.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

12.3. Все вопросы, связанные с обработкой персональных данных, направляются Оператору по реквизитам, указанным в разделе 3.