1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон
о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации» и принятыми в соответствии с ними
нормативными правовыми актами.
1.2. Политика применяется к персональным данным, которые Оператор получает через формы
на Сайте, по телефону, электронной почте и в мессенджерах, указанных на Сайте, а также
к техническим данным, образующимся при посещении Сайта.
1.3. Политика размещается в открытом доступе. Она не является согласием на обработку
персональных данных. Когда обработка требует согласия, оно предоставляется отдельно,
в конкретной, предметной и однозначной форме.
1.4. Оператор не запрашивает через формы Сайта специальные категории персональных данных
о здоровье, национальности, политических взглядах, религиозных или философских убеждениях,
интимной жизни, а также биометрические персональные данные. Не следует указывать такие
сведения в свободных полях форм.
1.5. Оператор не принимает решений, порождающих юридические последствия для пользователя
или иным образом затрагивающих его права и законные интересы, исключительно на основании
автоматизированной обработки.
2. Сведения об Операторе
Наименование
Индивидуальный предприниматель Гринцевич Ольга Николаевна
ИНН
500300982288
ОГРНИП
316500300053080
Адрес для обращений
Московская область, г. Видное, ул. 8-Линия, д. 13А, офис 4–5
3. Цели, состав и сроки обработки персональных данных
Оператор обрабатывает только те данные, которые необходимы для заявленной цели.
Для каждой цели установлен свой состав данных и срок обработки.
3.1. Ответ на обращение, консультация и расчет стоимости услуг
Субъекты данных
Посетители Сайта, потенциальные клиенты и их представители.
Данные
Имя, номер телефона, адрес электронной почты, текст вопроса или сообщения,
выбранная услуга и тариф, сведения о бизнесе, организационно-правовой форме,
системе налогообложения, количестве сотрудников и документов, а также иные
сведения, добровольно указанные в форме.
Правовое основание
Согласие субъекта персональных данных; действия по запросу субъекта до заключения
договора.
Срок
До завершения работы с обращением, но не более одного года с даты последнего
взаимодействия, если договор не заключен. При отзыве согласия данные уничтожаются
в срок, установленный законодательством, если отсутствует иное законное основание
для обработки.
3.2. Подготовка, заключение и исполнение договора
Субъекты данных
Клиенты, контрагенты, их представители и контактные лица.
Данные
Фамилия, имя, отчество, контактные данные, должность, сведения о компании или ИП,
реквизиты доверенности и договора, платежные и иные сведения, необходимые для
оказания выбранной услуги.
Правовое основание
Заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора
законодательством Российской Федерации.
Срок
В течение срока действия договора и после его прекращения — в пределах сроков
обязательного хранения документов, установленных налоговым, бухгалтерским,
архивным и иным применимым законодательством.
3.3. Рассмотрение и размещение отзыва
Субъекты данных
Пользователи, направившие отзыв.
Данные
Имя, адрес электронной почты, вид деятельности и текст отзыва.
Правовое основание
Согласие на обработку персональных данных. Размещение отзыва с данными автора
в открытом доступе допускается только при наличии отдельного согласия на
распространение персональных данных.
Срок
До принятия решения по отзыву, но не более одного года. При отдельном согласии
на распространение — в течение указанного в нем срока или до его прекращения
в установленном законом порядке.
3.4. Работа Сайта, безопасность и предотвращение злоупотреблений
Субъекты данных
Посетители Сайта.
Данные
IP-адрес, дата и время запроса, адрес посещенной страницы, источник перехода,
сведения о браузере, операционной системе и устройстве, файлы cookie, локальное
хранилище браузера и технические события.
Правовое основание
Согласие пользователя; осуществление прав и законных интересов Оператора при
условии, что не нарушаются права и свободы субъекта персональных данных.
Срок
Серверные журналы хранятся не более 12 месяцев, если более длительный срок
не требуется для расследования инцидента или по закону. Срок действия cookie
определяется их назначением и настройками соответствующего сервиса.
4. Порядок и условия обработки
4.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.
Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение,
извлечение, использование, передачу уполномоченным лицам, блокирование, удаление и уничтожение
персональных данных.
4.2. Доступ к данным получают только Оператор, уполномоченные работники и привлеченные лица,
которым такие данные необходимы для выполнения обязанностей. Они обязаны соблюдать
конфиденциальность и обеспечивать безопасность персональных данных.
4.3. Для работы Сайта и обработки обращений данные могут предоставляться в необходимом объеме:
поставщику хостинга и технической поддержки Сайта;
операторам связи и сервисам электронной почты, включая сервисы Яндекса;
сервисам защиты форм от автоматических отправок и злоупотреблений;
государственным органам — в случаях и порядке, предусмотренных законом.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать требования статьи 6
Закона о персональных данных. Оператор не продает персональные данные и не раскрывает их
неопределенному кругу лиц без отдельного законного основания.
4.4. При сборе персональных данных граждан Российской Федерации запись, систематизация,
накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных,
находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом
случаев.
4.5. На Сайте могут использоваться Google Fonts и Google reCAPTCHA. При обращении браузера
к этим сервисам их операторы могут получить технические данные пользователя, включая IP-адрес,
параметры устройства и браузера. Содержание заполненных форм намеренно не передается этим
сервисам. Трансграничная передача допускается только после выполнения требований статьи 12
Закона о персональных данных, включая оценку условий обработки у иностранного получателя
и направление уведомления в Роскомнадзор, когда оно требуется.
5. Файлы cookie и внешние сервисы
5.1. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя.
На Сайте могут применяться обязательные cookie для работы WordPress и защиты форм, а также
локальное хранилище браузера для запоминания факта показа отдельных элементов интерфейса.
5.2. На странице контактов встроена Яндекс Карта. При ее загрузке сервис Яндекса может
обрабатывать IP-адрес, cookie и технические сведения об устройстве в соответствии со своей
политикой конфиденциальности. Google reCAPTCHA может анализировать технические признаки
посещения, чтобы отличить человека от автоматизированной программы.
5.3. Пользователь может удалить cookie и данные локального хранилища либо запретить их
сохранение в настройках браузера. Отключение обязательных cookie или скриптов может ограничить
работу отдельных функций Сайта. Необязательные аналитические или рекламные технологии должны
применяться только после получения согласия пользователя.
6. Защита персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения, изменения,
блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. В частности, Оператор ограничивает доступ к данным, применяет средства защиты учетных
записей и каналов передачи данных, обновляет программное обеспечение, выполняет резервное
копирование, контролирует действия с данными и устанавливает порядок реагирования на инциденты.
6.3. По достижении цели обработки или при наступлении иных законных оснований Оператор
прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законом.
Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее срока,
установленного законодательством.
7. Права субъекта персональных данных
Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие и потребовать прекратить обработку, когда она основана на согласии;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.
Запрос можно направить по электронной почте
ipgrintsevich@yandex.ru с темой
«Персональные данные» либо по адресу Оператора. Запрос должен позволять подтвердить личность
заявителя и факт обработки его данных. Ответ предоставляется в течение 10 рабочих дней
с момента получения запроса; этот срок может быть продлен не более чем на 5 рабочих дней
с направлением мотивированного уведомления.
8. Заключительные положения
8.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых
данных или применяемых сервисов. Новая редакция действует с момента размещения на Сайте,
если в ней не указан иной срок.
8.2. Вопросы об обработке персональных данных и запросы на реализацию прав направляются
ИП Гринцевич Ольге Николаевне:
