Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тищенко Анной Александровной (далее — Оператор).

1.2. Политика распространяется на персональные данные физических лиц, обрабатываемые Оператором при использовании сайта https://a-rpm.ru/ , его страниц и размещённых на них форм (далее — Сайт).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика размещается на Сайте в открытом доступе.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей.

1.6. Через формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• лиц, направляющих заявки на консультацию;
• лиц, направляющих вопросы и иные обращения;
• потенциальных клиентов Оператора;
• представителей организаций, обращающихся за услугами, консультациями или обучением;
• лиц, отдельно согласившихся на получение рекламных сообщений.

3. Цели обработки, категории и состав персональных данных

3.1. Обработка заявки на консультацию

Категории субъектов: посетители Сайта, направившие заявку на консультацию.

Цели обработки: получение и рассмотрение заявки, обратная связь, уточнение запроса, организация консультации, подготовка предложения по запросу пользователя.

Могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона;
• наименование компании;
• сведения о выбранном эксперте;
• иные сведения, добровольно сообщённые пользователем в рамках дальнейшего взаимодействия по заявке.

Правовые основания: согласие субъекта персональных данных; совершение действий по запросу субъекта до заключения договора — в применимых случаях.

3.2. Обработка вопросов и обращений

Категории субъектов: посетители Сайта, направившие вопрос или иное обращение.

Цели обработки: получение и рассмотрение обращения, связь с заявителем и предоставление ответа.

Могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• содержание вопроса или сообщения;
• иные сведения, самостоятельно указанные пользователем в обращении.

Правовое основание: согласие субъекта персональных данных.

3.3. Организация договорного взаимодействия

Если в результате обращения пользователя заключается договор или возникает необходимость совершения действий до его заключения, персональные данные могут обрабатываться для:

• подготовки предложения;
• согласования условий взаимодействия;
• заключения и исполнения договора;
• ведения необходимой деловой коммуникации;
• исполнения установленных законодательством обязанностей Оператора.

Состав обрабатываемых данных определяется характером соответствующего взаимодействия.

Правовые основания: заключение и исполнение договора, совершение действий по запросу субъекта до заключения договора, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.4. Продвижение товаров, работ и услуг посредством прямых контактов

Категории субъектов: лица, отдельно предоставившие необходимые согласия.

Цель обработки: направление рекламной и информационно-рекламной информации об услугах, обучении, мероприятиях, специальных предложениях и иных проектах Оператора.

Для этой цели могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона;
• контакт в мессенджере, если он предоставлен пользователем.

Обработка персональных данных для данной цели осуществляется только при наличии отдельного предварительного согласия субъекта.

Получение рекламных сообщений также осуществляется только при наличии отдельного предварительного согласия на получение рекламы.

3.5. Обеспечение работы и безопасности Сайта

При использовании Сайта техническими средствами могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения;
• адрес запрашиваемой страницы;
• источник перехода;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• технические идентификаторы;
• обязательные cookie-файлы;
• иные технические сведения, необходимые для корректной и безопасной работы Сайта.

Цели: обеспечение функционирования Сайта, информационной безопасности, защита от злоупотреблений, техническое администрирование и корректная обработка заявок.

Сайт создан с использованием платформы Tilda.

3.6. Веб-аналитика

С согласия посетителя на использование аналитических cookie на Сайте может использоваться сервис Яндекс.Метрика.

При этом могут обрабатываться:

• IP-адрес;
• cookie-файлы и технические идентификаторы;
• сведения об устройстве;
• сведения о браузере и операционной системе;
• дата и время посещения;
• источник перехода;
• сведения о посещённых страницах;
• сведения о действиях пользователя на Сайте;
• продолжительность посещения;
• иные технические данные, формируемые сервисом аналитики.

Цели: анализ посещаемости, получение статистики, оценка эффективности Сайта и улучшение его содержания.

Оператор не ставит целью передавать в систему веб-аналитики имя, номер телефона, адрес электронной почты или содержание отправляемых форм.

4. Файлы cookie

4.1. На Сайте используются cookie-файлы и аналогичные технические технологии.

4.2. Обязательные cookie необходимы для корректной и безопасной работы Сайта, функционирования его элементов и сохранения пользовательских настроек.

4.3. Аналитические cookie используются только в соответствии с выбранными посетителем настройками.

4.4. Для веб-аналитики используется Яндекс.Метрика.

4.5. Пользователь может отказаться от необязательных cookie, изменить ранее выбранные настройки, а также удалить cookie средствами своего браузера.

4.6. Отказ от аналитических cookie не препятствует использованию основного содержания Сайта и отправке форм.

5. Способы и действия с персональными данными

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

Оператор вправе осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в форме предоставления или доступа лицам, осуществляющим обработку на законном основании;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор не осуществляет распространение персональных данных, полученных через формы Сайта, неограниченному кругу лиц без предусмотренного законодательством основания.

6. Используемые сервисы и лица, участвующие в обработке

6.1. Tilda

Сайт создан с использованием платформы Tilda Publishing.

Обработка персональных данных, получаемых посредством форм Сайта и иных возможностей платформы, может осуществляться АО «Тильда Паблишинг» по поручению Оператора.

В рамках инфраструктуры платформы могут привлекаться предусмотренные условиями Tilda лица, включая:

• АО «Селектел»;
• ООО «Яндекс.Облако».

6.2. Яндекс.Метрика

Для веб-аналитики используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» .

ООО «ЯНДЕКС»: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Сервис используется в соответствии с его условиями и выбранными посетителем настройками аналитических cookie.

7. Передача персональных данных

7.1. Персональные данные могут предоставляться лицам, обрабатывающим их по поручению Оператора, только в объёме, необходимом для выполнения соответствующей функции.

7.2. Персональные данные могут передаваться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. При переходе пользователя на сторонний интернет-ресурс обработка данных на таком ресурсе определяется документами его владельца.

7.4. При подключении новых сервисов, изменяющих состав обрабатываемых данных, цели обработки или состав получателей, Оператор актуализирует настоящую Политику и иные необходимые документы.

8. Сроки обработки и порядок уничтожения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

8.2. Данные, полученные для рассмотрения заявки или обращения, обрабатываются до достижения соответствующей цели, завершения взаимодействия либо до прекращения правового основания для обработки.

8.3. При достижении цели обработки персональные данные прекращают обрабатываться и подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшего хранения.

8.4. При отзыве согласия обработка, осуществляемая исключительно на основании этого согласия, прекращается, если отсутствует иное предусмотренное законодательством основание для продолжения обработки.

8.5. Персональные данные, используемые для целей продвижения, обрабатываются до отзыва соответствующего согласия либо до прекращения данной цели.

8.6. Срок существования cookie определяется настройками соответствующего сервиса и браузера пользователя.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, удаления, уничтожения и иных неправомерных действий.

В частности, Оператор:

• ограничивает доступ к персональным данным;
• определяет порядок обработки данных;
• применяет средства идентификации и аутентификации;
• контролирует доступ к используемым информационным системам;
• принимает меры по выявлению и устранению нарушений;
• обеспечивает соблюдение требований законодательства о персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законодательством случаях;
• отказаться от обработки в целях продвижения товаров, работ и услуг;
• обратиться в Роскомнадзор или суд для защиты своих прав и законных интересов.

11. Порядок направления обращений

Обращения по вопросам обработки персональных данных, требования о прекращении обработки и отзывы согласий могут быть направлены Оператору по электронной почте:

info@a-rpm.ru

В обращении необходимо указать сведения, позволяющие определить заявителя и понять, к каким персональным данным относится требование.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.

12. Заключительные положения

12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов, целей или способов обработки.

12.2. Актуальная редакция Политики размещается на Сайте в открытом доступе.

12.3. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.