Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных (далее – ПД) и меры по обеспечению безопасности ПД у ИП Царегородцев Михаил Михайлович (ИНН: 661106728540, ОГРНИП: 324665800177672, prozrachno-online@yandex.ru, 620016, г. Екатеринбург, ул. Краснолесья, д. 147, кв. 82; далее – Оператор) на сайте в сети интернет по адресу: https://prozrachno.online (далее – Сайт), с целью защиты прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (далее – Политика).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152), а также в соответствии с иными федеральными законами и подзаконными актами РФ, определяющими случаи и особенности обработки ПД, обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство в области ПД).

1.3. Настоящая Политика применяется к данным, которые Пользователь предоставляет при заполнении веб-форм сбора данных на Сайте, а также к данным, которые автоматически передаются при посещении Сайта.

1.4. Пользователь подтверждает, что все указанные им данные принадлежат лично ему и что в случае указания в предоставляемых Пользователем сведений об иных лицах, он подтверждает, что передает ПД с согласия этих лиц Оператору на основании ч. 8 ст. 9, п. 5 ч. 1 ст. 6 ФЗ № 152.

1.5. Оператор получает ПД, непосредственно предоставленные Пользователем или его представителем. Передача ПД Пользователем Оператору через веб-форму сбора данных путем нажатия кнопки «Получить разбор», «Получить бесплатный разбор» или «Отправить» при использовании Сайта означает согласие Пользователя на передачу и обработку его ПД и признается исполненным в простой письменной форме. Текст согласия опубликован на странице «Согласие на обработку персональных данных».

1.6. Согласие на обработку ПД может быть отозвано Пользователем в любой момент в соответствии с порядком, установленным законодательством РФ.

1.7. С момента предоставления Оператору своих ПД физические лица становятся субъектами ПД. Субъекты ПД вступают во взаимоотношения с Оператором исключительно по собственной воле и инициативе.

2. Термины и определения

• Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.
• Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
• Информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличенные ПД – персональные данные, на основе которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД.
• Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
• ПД – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
• Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
• Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
• Сайт – программа для ЭВМ, расположенная по адресу: https://prozrachno.online.
• Cookie-файлы – небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Файлы cookie позволяют веб-сайту распознавать ваше устройство и отображать наш сайт в соответствии с вашими предпочтениями.
• Уничтожение ПД – действия, в результате которых невозможно восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

3. Права субъектов ПД

3.1. Субъект ПД имеет право на получение у Оператора информации, касающейся обработки его ПД, если такое право не ограничено в соответствии с федеральными законами, на отзыв согласия на обработку персональных данных.

3.2. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.3. Оператор обязан немедленно прекратить по требованию субъекта ПД обработку его ПД в вышеуказанных целях.

3.4. Запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта ПД.

3.5. Если субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований ФЗ № 152 или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов ПД или в судебном порядке. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4. Принципы, условия, сроки и цели обработки ПД

4.1. Оператор осуществляет обработку ПД с использованием средств автоматизации и (или) без использования таковых, путем сбора, записи, систематизации, накопления, использования, хранения, передачи третьим лицам, блокирования, удаления, уничтожения ПД.

4.2. Принципы обработки ПД. Обработка ПД у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
• недопущения обработки ПД, несовместимой с целями сбора ПД;
• недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПД, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
• недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
• уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПД, если иное не предусмотрено федеральным законом.

4.3. Условия, сроки и цели обработки ПД

4.3.1. Для достижения перечисленных ниже целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать ПД.

4.3.2. Для обработки заявки на разбор, консультацию или тариф Пользователь заполняет форму на Сайте. В форме указывается часть или все перечисленные данные:

• адрес сайта компании;
• город;
• имя (как к вам обращаться);
• телефон или ник в Telegram;
• что продаёт компания и роль заявителя в компании (собственник, маркетолог и др.);
• удобный способ ответа (Telegram, MAX, звонок);
• выбранный тариф, если заявка отправлена со страницы тарифов.

Обрабатываемые в рамках указанной цели ПД не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 ФЗ № 152 и обрабатываются автоматизированным способом. Основанием для обработки является согласие на обработку ПД.

Мы уничтожим ваши ПД в течение 30 дней, как только обсудим вашу заявку на оказание услуг, или с момента получения отзыва согласия на обработку ПД в соответствии с ч. 4–5 ст. 21 ФЗ № 152, в зависимости от того, что произойдет раньше. Если после обсуждения мы заключим с вами договор, то продолжим обрабатывать ваши ПД для его исполнения. По достижении цели обработки ПД уничтожаются путем удаления из журнала заявок на сервере Сайта, из служебного чата в Telegram и из почтового ящика Оператора.

4.3.3. Для ответа на обращение через форму «Контакты» Пользователь указывает имя, телефон или ник в Telegram и текст сообщения. Основание, сроки и порядок уничтожения — как в пункте 4.3.2.

4.3.4. Технические данные, передаваемые вместе с заявкой. При отправке формы автоматически сохраняются: страница, с которой отправлена форма; метки рекламных кампаний (UTM, yclid и др.); идентификатор посетителя Яндекс Метрики (ClientID); IP-адрес; сведения о браузере и устройстве (User-Agent); адрес страницы, с которой пришёл посетитель; дата и время отправки. Они нужны, чтобы понять, какой рекламный канал привёл заявку, и чтобы защитить форму от автоматических отправок: IP-адрес используется для ограничения частоты отправки (не более пяти заявок с одного IP-адреса за десять минут). Сроки и порядок уничтожения — как в пункте 4.3.2.

4.3.5. Оператор может также обрабатывать иную информацию субъекта ПД, которая включает в себя дополнительные данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т. ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета), и последующих действиях субъекта ПД на Сайте.

4.3.6. Срок обработки ПД ограничен:

• целями обработки ПД;
• сроком функционирования Сайта и стороннего программного обеспечения;
• сроком действия согласия Пользователя на такую обработку.

5. Аналитика посещений, cookie и получатели данных

5.1. Мы хотим, чтобы вы могли использовать наш Сайт так, как мы его задумали, и понимать, какие страницы полезны. Поэтому на Сайте работает сервис веб-аналитики Яндекс Метрика (включены карта кликов, отслеживание ссылок и Вебвизор — сервис, который записывает действия посетителя на странице), а также используются собственные записи в браузере, без которых Сайт работает хуже.

5.2. Cookie-файлы Яндекс Метрики (провайдер — Яндекс):

Собственные записи Сайта в браузере (не передаются третьим лицам):

5.3. Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 ФЗ № 152 и обрабатываются автоматизированным способом. Основанием для обработки этих данных является согласие на обработку ПД, предоставляемое Пользователем Сайта путем совершения конклюдентных действий — продолжения пользования Сайтом. По достижении указанных сроков обработки данные уничтожаются путем удаления из информационных систем.

5.4. Если вы не хотите, чтобы мы собирали ваши данные с помощью cookie-файлов, вы можете отключить их сбор в настройках своего браузера. Сайт продолжит работать.

5.5. В целях оказания услуг и повышения их качества мы передаем информацию о вас следующим третьим лицам:

5.6. Видео на Сайте. Ролик на главной странице размещён на платформе ВКонтакте. Пока вы не нажмёте на обложку, плеер не загружается и данные во ВКонтакте не передаются. После нажатия плеер загружается с серверов ВКонтакте, которые получают ваш IP-адрес и могут использовать свои cookie в соответствии со своей политикой конфиденциальности. Ссылки на Telegram, WhatsApp, MAX и другие внешние сервисы работают так же: данные передаются им только после перехода по ссылке.

5.7. Ограничение ответственности

5.7.1. Мы делаем все возможное для соблюдения настоящей политики конфиденциальности, однако мы не можем гарантировать сохранность информации в случае воздействия факторов, находящихся вне нашего влияния, результатом действия которых станет раскрытие информации. Сайт и вся размещенная на нем информация представлены по принципу «как есть» без каких-либо гарантий.

5.7.2. Мы не несем ответственности за неблагоприятные последствия, а также за любые убытки, причиненные вследствие ограничения доступа к Сайту или вследствие посещения Сайта и использования размещенной в нем информации.

6. Безопасность ПД

6.1. ПД, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству РФ в области ПД. Для этого мы применяем технические средства и организационные меры в соответствии со ст. 18, 18.1, 19 ФЗ № 152. Мы постоянно совершенствуем наши системы защиты данных.

6.2. Заявки передаются с Сайта по защищённому соединению (HTTPS) и сохраняются в журнале заявок на хостинге вне общедоступных каталогов Сайта, с ограниченными правами доступа.

6.3. Мы используем персонифицированную информацию конкретного Пользователя исключительно для обеспечения ему качественного оказания услуг и их учета.

6.4. Мы не раскрываем персонифицированных данных одних Пользователей другим Пользователям Сайта.

6.5. Мы никогда не публикуем персонифицированную информацию в открытом доступе.

6.6. Мы также используем анонимные данные для внутреннего анализа, целью которого является развитие наших продуктов и услуг.

6.7. Наш Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил нам свои персональные данные через формы сбора данных, просим вас сообщить нам об этом по электронной почте prozrachno-online@yandex.ru.

7. Поручение обработки ПД другому лицу

7.1. Оператор вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

7.2. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать все требования, предусмотренные ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», предусмотренные для поручения обработки ПД третьим лицам.

8. Изменение политики

8.1. Наша компания развивается, и поэтому отдельные бизнес-процессы могут изменяться. Поэтому мы будем вынуждены актуализировать Политику и вносить в нее изменения. Мы просим вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.

8.2. Актуальная редакция постоянно доступна на Сайте по адресу https://prozrachno.online/privacy/. Дата редакции указана в начале страницы.

9. Заключительные положения

9.1. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

9.2. Иные права и обязанности Оператора, как оператора ПД, определяются законодательством РФ в области ПД.

10. Контакты

10.1. Все предложения или вопросы по поводу настоящей Политики можно направлять на почту prozrachno-online@yandex.ru или письмом по адресу: 620016, г. Екатеринбург, ул. Краснолесья, д. 147, кв. 82.