Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Стецура Максим Анатольевич, ИНН 783830165090, ОГРНИП 317784700136866, адрес электронной почты: hello@otvetmigom.ru.
1.3. Оператор обеспечивает обработку персональных данных в соответствии с законодательством Российской Федерации. Политика применяется ко всем персональным данным, которые Оператор может получить о субъектах персональных данных при использовании сайта otvetmigom.ru (далее — Сайт) и при оказании услуг сервиса «ОтветМигом» (далее — Сервис).
1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу otvetmigom.ru/privacy.html.
2. Основные понятия
Понятия используются в значениях, определённых ст. 3 Закона № 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых; оператор — лицо, организующее и (или) осуществляющее обработку персональных данных; субъект — физическое лицо, к которому относятся персональные данные.
3. Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — предоставляется при отправке заявки через форму на Сайте и при выражении согласия на использование cookie;
- необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- поручение оператора на обработку персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ) — в части обработки Оператором персональных данных покупателей Заказчиков в рамках Сервиса;
- требования Налогового кодекса РФ и Федерального закона «О бухгалтерском учёте» — в части ведения расчётов и учёта.
4. Категории субъектов и обрабатываемых данных
4.1. Посетители Сайта и лица, оставившие заявку. Обрабатываются: имя, номер телефона и (или) адрес электронной почты, идентификатор в мессенджере, а также сведения о выбранных в форме параметрах (категория на Avito, тип подписки, объём обращений); технические данные (файлы cookie, обезличенные данные систем веб-аналитики, IP-адрес) — только при наличии согласия пользователя.
4.2. Клиенты (Заказчики) Оператора. Обрабатываются: фамилия, имя, отчество либо наименование, ИНН/ОГРНИП, контактные данные, реквизиты для расчётов, данные учётной записи в Сервисе.
4.3. Покупатели Заказчиков (в рамках Сервиса). Оператор обрабатывает по поручению Заказчиков (ч. 3 ст. 6 Закона № 152-ФЗ): идентификатор профиля на платформе Avito, содержание сообщений переписки, контактные и иные данные, добровольно сообщённые покупателем в переписке, технические идентификаторы чата. Оператором персональных данных покупателей является соответствующий Заказчик; Оператор выступает лицом, осуществляющим обработку по его поручению.
4.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
5. Цели обработки
- обработка заявки, поступившей через форму Сайта, и связь с пользователем по существу обращения (проведение аудита переписки, консультация, заключение договора);
- заключение, исполнение и прекращение договора оказания услуг, предоставление доступа к Сервису и его сопровождение;
- направление пользователю информационных и сервисных сообщений, связанных с оказанием услуг;
- ведение расчётов, бухгалтерского и налогового учёта;
- обеспечение работы и улучшение Сайта, анализ его посещаемости (веб-аналитика) — при наличии согласия;
- автоматизированная подготовка и направление ответов на обращения покупателей и выявление заинтересованных покупателей — в рамках Сервиса по поручению Заказчика.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6.3. Трансграничная передача персональных данных не осуществляется.
6.4. Передача третьим лицам. Персональные данные не передаются третьим лицам, за исключением: поставщика услуг размещения (хостинга) на территории РФ; оператора системы веб-аналитики «Яндекс Метрика» (в обезличенном виде, только при наличии согласия пользователя); сервиса генерации ответов на базе технологий ПАО «Сбербанк» (GigaChat, серверы на территории РФ) — в рамках работы Сервиса; а также случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
6.5. Сроки хранения. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Данные, полученные через форму Сайта, хранятся до достижения цели обработки или до отзыва согласия субъектом, но не более 1 (одного) года с момента последнего взаимодействия. Данные Заказчиков хранятся в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском учёте и налогами. По достижении целей либо при отзыве согласия персональные данные подлежат уничтожению; факт уничтожения фиксируется.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie и систему веб-аналитики «Яндекс Метрика». Сбор и обработка указанных данных производятся только после получения явного согласия пользователя, выраженного в соответствующем уведомлении (баннере) на Сайте.
7.2. Отказ от использования cookie и веб-аналитики не ограничивает доступ к основным функциям Сайта. Пользователь вправе в любой момент отозвать согласие, очистив файлы cookie в настройках браузера и (или) обратившись к Оператору.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неправомерности обработки; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав субъект направляет обращение на адрес hello@otvetmigom.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
8.3. Отзыв согласия. Согласие на обработку персональных данных может быть отозвано путём направления Оператору соответствующего сообщения на адрес hello@otvetmigom.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
9. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ. В частности: назначено лицо, ответственное за организацию обработки персональных данных; ограничен доступ к персональным данным; применяются шифрование и резервное копирование; ведётся учёт носителей и фиксация фактов несанкционированного доступа.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу otvetmigom.ru/privacy.html.
11. Контакты
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта обращайтесь к Оператору: hello@otvetmigom.ru.