Политика обработки персональных данных
Коротко
- Сайт не собирает данные через формы: текст обращения собирается в вашем браузере, а отправляете его вы сами в Telegram, Max или на почту.
- Данные из ваших сообщений нужны, чтобы ответить и договориться о работе. Они не продаются и не передаются для рекламы.
- Статистика посещений (Яндекс Метрика) включается только после вашего согласия.
- Данные хранятся в базах данных на территории России.
- Узнать, исправить или удалить свои данные, отозвать согласие: erivantsev@bk.ru.
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель Эриванцев Виктор Владимирович (ИНН 027801574764, ОГРНИП 326028000203382, далее Оператор) обрабатывает и защищает персональные данные. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон).
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при работе сайта https://veconsult.ru (адрес erivantsev.ru перенаправляет на него), при переписке и при оказании консультационных услуг.
1.3. Ответственный за организацию обработки персональных данных: Эриванцев Виктор Владимирович. Электронная почта для вопросов о персональных данных: erivantsev@bk.ru. Почтовый адрес для письменных запросов Оператор сообщает по запросу на эту почту.
1.4. Термины используются в значениях, установленных Законом. Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Cookie: небольшой файл, который сайт или подключенный к нему сервис сохраняет в браузере.
2. Цели, данные, основания и сроки
Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей, и не дольше указанных сроков. По истечении срока или при достижении цели данные уничтожаются, если закон не требует хранить их дольше.
Цель 1. Ответ на обращение и подготовка к сотрудничеству
- Чьи данные
- Люди, которые пишут Оператору в Telegram, Max, на электронную почту или звонят, в том числе представители компаний.
- Какие данные
- Фамилия, имя, отчество или имя; должность и компания; телефон, адрес электронной почты, имя пользователя в мессенджере; содержание сообщения и сведения, которые вы сообщили сами.
- Основание
- Обработка необходима для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона). Для представителей компаний также законный интерес Оператора в переговорах с компанией (п. 7 ч. 1 ст. 6 Закона).
- Срок
- Пока идет переписка и не более 3 лет после последнего сообщения, если договор не заключен.
Цель 2. Заключение и исполнение договора, расчеты и учет доходов
- Чьи данные
- Клиенты (физические лица, индивидуальные предприниматели), представители и работники клиентов-организаций, контрагенты.
- Какие данные
- Фамилия, имя, отчество; должность и компания; телефон, адрес электронной почты; ИНН и ОГРНИП индивидуального предпринимателя; банковские реквизиты; сведения, указанные в договоре, актах и рабочей переписке по проекту.
- Основание
- Исполнение договора, стороной которого является субъект, и заключение такого договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора налоговым законодательством (п. 2 ч. 1 ст. 6 Закона); законный интерес Оператора во взаимодействии с представителями клиента (п. 7 ч. 1 ст. 6 Закона).
- Срок
- Срок действия договора и 5 лет после его окончания.
Цель 3. Работа и безопасность сайта
- Чьи данные
- Посетители сайта.
- Какие данные
- IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы и страницы, с которой выполнен переход. Сервер записывает их в журналы автоматически.
- Основание
- Законный интерес Оператора в бесперебойной и безопасной работе сайта (п. 7 ч. 1 ст. 6 Закона). Оператор не использует эти сведения, чтобы установить личность посетителя.
- Срок
- Не более 6 месяцев, затем журналы удаляются.
Цель 4. Статистика посещений сайта (только с согласия)
- Чьи данные
- Посетители, которые нажали «Согласен» в окне о статистике.
- Какие данные
- Файлы cookie и идентификаторы сервиса Яндекс Метрика; IP-адрес; сведения о браузере, устройстве и операционной системе; примерное местоположение по IP-адресу; источник перехода; просмотренные страницы, клики и время на сайте. Запись действий посетителя на странице (Вебвизор) не используется.
- Основание
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом: согласие на обработку персональных данных посетителя сайта.
- Кто обрабатывает
- ООО «ЯНДЕКС» (ИНН 7736207543) по поручению Оператора и в соответствии с условиями сервиса Яндекс Метрика.
- Срок
- До отзыва согласия.
3. Как обрабатываются данные
- Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам из раздела 4, блокирование, удаление, уничтожение.
- Обработка смешанная: с использованием средств автоматизации и без них.
- При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.
- Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные, не принимает решений, порождающих для вас юридические последствия, только на основании автоматизированной обработки.
- Форма «Описать ситуацию» на сайте ничего не хранит и не отправляет на сервер: текст собирается в вашем браузере, и вы сами отправляете его в выбранный канал связи.
- Telegram и Max принадлежат третьим лицам. Когда вы пишете Оператору там, переписка обрабатывается и владельцем сервиса по его правилам. Канал связи вы выбираете сами; написать можно и на электронную почту.
4. Кому передаются данные
- ООО «ЯНДЕКС»: данные статистики посещений, только если вы дали согласие (цель 4).
- Хостинг-провайдер Спринтхост: хранение файлов сайта и журналов сервера на серверах в Российской Федерации (цель 3).
- ООО «ВК» (почтовый сервис Mail.ru): хранение переписки, если вы пишете на электронную почту Оператора.
- Партнеры, которых Оператор привлекает к проекту: только данные, необходимые для работы, только после согласования с клиентом и на условиях конфиденциальности.
- Государственные органы: в случаях и в порядке, установленных законом.
- Трансграничная передача персональных данных возможна только с соблюдением требований статьи 12 Закона.
5. Файлы cookie
- Без вашего согласия сайт не устанавливает файлы cookie. В памяти браузера сохраняется только ваш выбор в окне о статистике.
- После нажатия «Согласен» подключается Яндекс Метрика и устанавливает свои cookie.
- Отказаться можно кнопкой «Не согласен»: сайт продолжит работать полностью. Чтобы изменить выбор, очистите данные сайта в браузере, и окно появится снова. Cookie можно также запретить в настройках браузера.
6. Ваши права
- Получить сведения о том, какие ваши данные обрабатываются, с какой целью, на каком основании и как долго.
- Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.
- Отозвать согласие на обработку данных, если обработка основана на согласии.
- Потребовать прекратить обработку данных.
- Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Как обратиться: напишите на erivantsev@bk.ru. Укажите фамилию, имя, отчество, контакт для ответа и сведения, которые подтверждают, что вы взаимодействовали с Оператором (например, когда и в каком канале вы писали). Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлен на 5 рабочих дней, о чем Оператор сообщит с указанием причины.
После отзыва согласия или требования прекратить обработку Оператор прекращает обработку не позднее 10 рабочих дней и уничтожает данные не позднее 30 дней, если у него нет другого законного основания продолжать обработку.
7. Как Оператор защищает данные
- Доступ к персональным данным есть только у Оператора. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и требования Закона.
- Учетные записи, в которых хранятся данные, защищены надежными паролями и двухфакторной аутентификацией. Устройства Оператора защищены паролем и шифрованием диска, программное обеспечение своевременно обновляется.
- Соединение с сайтом защищено протоколом HTTPS.
- Данные не хранятся дольше сроков из раздела 2 и уничтожаются по их истечении.
- При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов.
8. Заключительные положения
8.1. Оператор может изменять Политику. Новая редакция действует с момента размещения на этой странице. Предыдущие редакции Оператор предоставляет по запросу.
8.2. Политика находится в открытом доступе по адресу https://veconsult.ru/privacy.html.
ИП Эриванцев Виктор Владимирович · ИНН 027801574764 · ОГРНИП 326028000203382 · erivantsev@bk.ru