Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, предпринимаемые индивидуальным предпринимателем Братухиным И.В. (далее — Оператор).
1.2. Политика применяется к персональным данным пользователей сайтов Оператора, на страницах которых размещена ссылка на настоящую Политику, включая сайт «Цифровой Сарафан» и формы обратной связи, записи на консультацию и заказа звонка.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.4. Используя сайт, заполняя форму или предоставляя данные Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Сведения об Операторе
Реквизит
Сведения
Оператор
ИП Братухин И.В.
ИНН
602723392462
ОГРН
322602700013460
Почтовый адрес
180559, Россия, Псковская область, Псковский район, деревня Борисовичи, ул. Венская, д. 1, кв. 3
3. Цели обработки и состав персональных данных
Оператор обрабатывает персональные данные только в объёме, необходимом для конкретной цели.
Цель обработки
Категории субъектов
Обрабатываемые данные
Основание
Обратный звонок, консультация и ответ на запрос
Посетители сайта и лица, оставившие заявку
Имя — если указано; номер телефона; содержание обращения — если указано
Согласие субъекта персональных данных
Ведение заявок и история коммуникаций
Лица, оставившие заявку
Имя, телефон, дата и время заявки, источник/страница обращения, содержание обращения
Согласие субъекта персональных данных; законный интерес Оператора в организации обработки заявок при соблюдении прав субъекта
Анализ работы сайта и улучшение пользовательского опыта
Посетители сайта
Технические данные: cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте, UTM-метки и иные параметры перехода — если они собираются используемыми сервисами
Согласие на cookie, выраженное через баннер/настройки сайта, либо иное применимое законное основание
Оператор не запрашивает через форму специальные категории персональных данных, биометрические данные, паспортные, платёжные или банковские реквизиты. Просим не указывать такие сведения в поле обращения.
4. Действия с персональными данными и способы обработки
4.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных законодательством или согласием, обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Заявки, поступившие через сайт, могут быть внесены в CRM и использоваться Оператором для связи с пользователем по его обращению.
4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5. Передача данных и поручение обработки
5.1. Оператор не продаёт и не распространяет персональные данные пользователей.
5.2. Данные могут быть переданы третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, с согласия пользователя либо при привлечении подрядчиков, которые обеспечивают работу сайта, формы, CRM или связи с пользователем. В таком случае Оператор принимает меры, чтобы обработка осуществлялась конфиденциально, в пределах поручения и для заявленных целей.
5.3. При использовании сервисов аналитики, CRM или иных внешних сервисов Оператор обязан до их подключения проверить необходимость поручения обработки и соблюдение требований законодательства о локализации и трансграничной передаче персональных данных. Не подключайте сервисы, передающие данные за рубеж, без оценки такого сценария и, когда это требуется, уведомления Роскомнадзора.
6. Сроки обработки, хранения и уничтожения
6.1. Персональные данные для обратного звонка и консультации обрабатываются до достижения цели обработки, отзыва согласия пользователем либо истечения 3 лет с даты последнего взаимодействия с Оператором — в зависимости от того, что наступит раньше, если более длительный срок не требуется законодательством Российской Федерации.
6.2. Технические данные и cookie обрабатываются в течение срока, установленного настройками соответствующего сервиса или браузера пользователя, если иной срок не указан в cookie-баннере.
6.3. После достижения цели обработки, истечения срока хранения или получения обоснованного требования субъекта персональных данных Оператор прекращает обработку и уничтожает или обезличивает данные, если их дальнейшее хранение не требуется законом.
7. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для цели обработки данных, а также отозвать согласие на обработку персональных данных.
Пользователь также вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности, ограничение доступа к заявкам, использование защищённых каналов связи, учёт лиц, получивших доступ к данным, и проверка применяемых сервисов и настроек доступа. Объём таких мер определяется Оператором с учётом характера обработки и требований законодательства.
9. Порядок обращений и отзыва согласия
9.1. Для вопросов об обработке персональных данных, реализации прав или отзыва согласия пользователь может направить письменное обращение по адресу Оператора:
ИП Братухин И.В.
180559, Россия, Псковская область, Псковский район, деревня Борисовичи, ул. Венская, д. 1, кв. 3.
9.2. В обращении рекомендуется указать: фамилию, имя, контактные данные, суть требования и сведения, позволяющие идентифицировать заявку. Если запрос направляет представитель, необходимо приложить документ, подтверждающий его полномочия.
9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. При отзыве согласия Оператор прекращает обработку данных, если не имеет иных законных оснований для их обработки и хранения.
10. Заключительные положения
10.1. Политика действует бессрочно до замены новой редакцией.
10.2. Оператор вправе обновлять Политику при изменении законодательства, процессов обработки персональных данных или сервисов сайта. Новая редакция вступает в силу с момента публикации на странице сайта, если в ней не указан иной срок.
10.3. Актуальная версия Политики всегда доступна по адресу: https://aisarafan.ru/privacy.
