Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных ИП Лазарева Ольга Алексеевна, адрес электронной почты: elementpersonal@yandex.ru, далее — «Оператор».
Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании ими сайтов Оператора, заполнении размещённых на сайтах форм, направлении запросов, ведении переписки, общении по телефону, электронной почте и через мессенджеры.
Перечень доменных имён сайтов, в отношении которых применяется настоящая Политика: wordpress-master.ru
Оператор рекомендует субъекту персональных данных внимательно ознакомиться с настоящей Политикой до направления заявки.
1. Общие положения
1.1. Назначение Политики
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
Политика определяет:
1.2. Статус Оператора
Оператор самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.
Оператор использует сайты для получения и обработки обращений лиц, заинтересованных в услугах веб-разработки и иных сопутствующих услуг, уточнения потребностей, предоставления информации.
1.3. Статус сайта
Сайты Оператора выполняют информационную функцию.
Если иное прямо не указано в конкретном коммерческом предложении или договоре, Оператор:
Оператор принимает и обрабатывает обращение, уточняет потребности заявителя и может передать обращение одному или нескольким исполнителям.
Окончательные условия оказания услуг, включая цену, количество, сроки исполнения, порядок оплаты, гарантии и ответственность, согласовываются заявителем непосредственно с исполнителем услуги.
1.4. Основные принципы обработки
Обработка персональных данных осуществляется на основе следующих принципов:
2. Основные понятия
В настоящей Политике используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — физическое лицо Квасов Дмитрий Владимирович, определяющее цели обработки, состав данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайт — информационный ресурс Оператора в сети Интернет, содержащий формы сбора заявок и контактные данные.
Заявка — обращение, направленное субъектом через сайт, электронную почту, телефон или мессенджер, связанное с возможным приобретением товара, получением прайс-листа, коммерческого предложения или иной информации.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
Если заявка направляется представителем юридического лица или индивидуального предпринимателя, Оператор может обрабатывать персональные данные представителя в объёме, необходимом для делового взаимодействия.
4. Перечень обрабатываемых персональных данных
4.1. Данные, предоставляемые субъектом
В зависимости от способа обращения Оператор может обрабатывать:
4.2. Технические данные
При посещении сайтов могут автоматически обрабатываться:
4.3. Данные, которые Оператор не намерен обрабатывать
Оператор не осуществляет целенаправленный сбор:
Субъекту не следует направлять такие сведения через свободные поля форм, электронную почту или мессенджеры, если это не было отдельно запрошено Оператором и не существует соответствующего правового основания.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5.1. Приём и обработка обращений
5.2. Предоставление информации
5.3. Ведение учёта обращений
5.4. Коммуникация
5.5. Обеспечение работы и безопасности сайтов
5.6. Аналитика и улучшение сайтов
5.7. Исполнение требований законодательства
6. Правовые основания обработки
Правовыми основаниями обработки являются:
Если обработка основывается на согласии, субъект предоставляет его свободно, своей волей и в своём интересе.
Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.
7. Порядок получения согласия на сайте
7.1. Отправка формы
Перед отправкой формы субъекту предоставляются:
Субъект подтверждает согласие путём установки отдельной отметки в соответствующем поле формы.
Поле согласия не должно быть отмечено заранее.
7.2. Фиксация согласия
Оператор вправе сохранять сведения, подтверждающие получение согласия:
7.3. Последствия отказа
Субъект вправе не предоставлять согласие.
При отсутствии согласия Оператор может быть не в состоянии:
8. Действия с персональными данными и способы обработки
Оператор может совершать следующие действия:
Обработка может осуществляться:
Обработка выполняется посредством:
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством или отдельным согласием субъекта.
10. Использование amoCRM
Оператор использует amoCRM для:
В amoCRM могут вноситься:
Доступ к amoCRM должен предоставляться только лицам, которым он необходим для обработки обращений.
11. Электронная почта и мессенджеры
11.1. Электронная почта
Оператор использует электронную почту для:
Субъект, инициирующий переписку по электронной почте, понимает, что передаваемая информация будет обрабатываться для ответа на его обращение.
11.2. Мессенджеры
По инициативе субъекта или с его согласия коммуникация может осуществляться через:
В мессенджерах могут передаваться:
Оператор рекомендует не направлять через мессенджеры избыточные персональные данные, паспортные сведения, платёжные реквизиты и иную конфиденциальную информацию без необходимости.
Если субъект самостоятельно начинает общение через выбранный им мессенджер, он учитывает особенности работы соответствующего сервиса и условия его использования.
11.3. Трансграничная передача
Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, кроме случаев, когда:
При выявлении намерения осуществлять трансграничную передачу Оператор до её начала выполняет предусмотренные законодательством процедуры, включая получение необходимой информации о получателе и направление отдельного уведомления в уполномоченный орган, когда это обязательно.
12. Файлы cookie и Яндекс Метрика
12.1. Cookie
Сайты могут использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.
Cookie могут применяться для:
12.2. Яндекс Метрика
На сайтах может использоваться сервис «Яндекс Метрика».
Сервис может обрабатывать:
Получаемые сведения используются для формирования статистики, оценки посещаемости и улучшения сайтов.
Оператор не использует данные веб-аналитики для установления личности посетителя без дополнительного правового основания.
12.3. Управление cookie
Субъект может ограничить или запретить использование cookie через настройки браузера.
Отключение отдельных cookie может привести к некорректной работе некоторых функций сайта.
При необходимости на сайте размещается уведомление о cookie и инструмент управления согласием на использование необязательных аналитических файлов.
13. Условия обработки персональных данных
Обработка осуществляется при наличии одного или нескольких условий:
Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением:
14. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.
Оператор не размещает полученные через заявки персональные данные в открытом доступе.
15. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
Оператор может хранить:
Если конкретная заявка не привела к заключению договора и дальнейшее взаимодействие отсутствует, Оператор прекращает её активную обработку после достижения цели либо утраты необходимости продолжения взаимодействия.
Если субъект отозвал согласие, Оператор прекращает основанную на согласии обработку, кроме случаев, когда существует другое законное основание.
Уточнение, блокирование, удаление и уничтожение
Персональные данные подлежат уточнению, блокированию или уничтожению, если они:
При достижении цели Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в предусмотренный законом срок, если иное не установлено законом, договором или другим законным основанием.
Уничтожение может осуществляться посредством:
Оператор вправе составлять акт или иной внутренний документ, подтверждающий уничтожение.
16. Права субъекта персональных данных
Субъект вправе:
Субъект вправе запросить сведения о том, какой из производителей или поставщиков получил его заявку.
17. Порядок направления запросов
Запросы, обращения и отзывы согласия направляются по адресу электронной почты:
admin@wordpress-master.ru
Тема сообщения рекомендуется:
«Персональные данные».
В обращении рекомендуется указать:
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными.
Оператор не вправе требовать избыточные сведения, не необходимые для идентификации заявителя.
Ответ направляется способом, указанным заявителем, если иной порядок не предусмотрен законом.
18. Отзыв согласия
Субъект вправе отозвать согласие, направив заявление на:
admin@wordpress-master.ru
В заявлении рекомендуется указать:
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.
Если до отзыва данные были правомерно переданы производителю или поставщику, который стал самостоятельным оператором, субъекту может потребоваться направить отдельное требование соответствующему получателю.
По запросу субъекта Оператор сообщает, кому была передана его заявка.
19. Обязанности Оператора
Оператор обязан:
20. Меры защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:
Выбор конкретных мер зависит от характера данных, целей обработки, используемых технологий и актуальных угроз.
21. Локализация баз данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
Оператор проверяет используемые сервисы и информационные системы с учётом требований локализации.
Использование иностранного сервиса коммуникации не отменяет обязанности обеспечить первичную запись и хранение данных российских граждан в российских базах, когда это требуется законом.
22. Обработка лицами по поручению Оператора
Для обеспечения работы сайтов, CRM, электронной почты и иных систем Оператор может привлекать третьих лиц на основании договоров и условий использования сервисов.
В соответствующем договоре или поручении должны определяться:
Лицо, действующее исключительно по поручению Оператора, не вправе самостоятельно изменять цели обработки.
Настоящий раздел не применяется к производителям и поставщикам в той части, в которой после получения заявки они самостоятельно определяют цели и условия обработки.
23. Инциденты и неправомерный доступ
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор:
Субъект может сообщить о предполагаемом инциденте по адресу:
admin@wordpress-master.ru
24. Обработка данных несовершеннолетних
Сайты и предложения Оператора ориентированы преимущественно на совершеннолетних лиц и представителей организаций.
Оператор не осуществляет намеренный сбор персональных данных детей.
Если Оператору станет известно, что сведения несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие сведения подлежат удалению, если отсутствует иное законное основание.
25. Рекламные и информационные сообщения
Ответ на конкретную заявку, направление запрошенного прайс-листа, коммерческого предложения или проекта договора не считается самостоятельной рекламной рассылкой, если сообщение непосредственно связано с обращением субъекта.
Регулярные рекламные и маркетинговые сообщения могут направляться только при наличии отдельного согласия, когда оно требуется законодательством.
Субъект вправе отказаться от рекламных сообщений способом, указанным в сообщении, либо направив требование на:
admin@wordpress-master.ru
Отказ от рекламных сообщений не препятствует направлению уведомлений, необходимых для рассмотрения действующей заявки или исполнения договора.
26. Ссылки на сторонние ресурсы
Сайты могут содержать ссылки на ресурсы производителей, поставщиков, мессенджеры и иные сторонние сайты.
Оператор не контролирует содержание и правила обработки данных на сторонних ресурсах.
Перед использованием стороннего ресурса субъекту рекомендуется ознакомиться с его политикой конфиденциальности.
27. Изменение Политики
Оператор вправе изменять настоящую Политику при:
Новая редакция вступает в силу с даты её публикации, если в ней не указан иной срок.
Дата последнего обновления размещается в начале документа.
Существенные изменения, затрагивающие цели, перечень данных или получателей, могут потребовать получения нового согласия.
28. Контактная информация Оператора
Оператор: ИП Лазарева Ольга Алексеевна
Адрес электронной почты: elementpersonal@yandex.ru
Перечень сайтов: elementpersonal.ru
Обращения по вопросам обработки персональных данных принимаются по электронной почте: elementpersonal@yandex.ru
29. Заключительные положения
Настоящая Политика является общедоступным документом.
Актуальная редакция размещается на сайтах Оператора в сети Интернет.
Если отдельное положение Политики будет признано недействительным, остальные положения продолжают действовать.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Настоящая Политика не является согласием субъекта на обработку персональных данных. Согласие оформляется отдельно.
Оператор: ИП Лазарева Ольга Алексеевна
ИНН 781424817006
ОГРН 322784700047921
Электронная почта: elementpersonal@yandex.ru