1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Южаниным Дмитрием Александровичем (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и другими нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, собираемых Оператором посредством веб-сайта, расположенного в сети Интернет по адресу: https://m-done.ru/ (далее – Сайт), а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта (далее – Пользователи) во время использования ими Сайта, его сервисов, программ и продуктов.
1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.
1.5. Основные понятия, используемые в Политике: * Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). * Оператор – Индивидуальный предприниматель Южанин Дмитрий Александрович, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. * Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. * Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. * Пользователь – любое физическое лицо, посещающее Сайт и/или взаимодействующее с его сервисами и формами. * Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://m-done.ru/. * Файлы Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. * Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Сведения об Операторе
Индивидуальный предприниматель Южанин Дмитрий Александрович Адрес регистрации: 620043, г. Екатеринбург, ул. Репина, д. 105, кв. 134 Фактический адрес: 620043, г. Екатеринбург, ул. Репина, д. 105, кв. 134 ОГРНИП: 312665834600027 ИНН: 665812656022 Телефон: +7 (343) 226-00-96 Адрес электронной почты: da@m-done.ru
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей на основании: * Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; * Гражданского кодекса Российской Федерации; * Налогового кодекса Российской Федерации; * Согласия Пользователя на обработку его персональных данных, предоставляемого при использовании форм обратной связи, подписки или иных форм сбора данных на Сайте; * Договоров, заключаемых между Оператором и Пользователем (в случае, если Пользователь становится клиентом Оператора); * Настоящей Политики.
4. Цели сбора и обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях: * Идентификация Пользователя, оставившего запрос на Сайте через формы обратной связи (например, «Обсудить проект», «Записаться на бесплатную онлайн-экскурсию»). * Предоставление Пользователю доступа к информации и материалам, содержащимся на Сайте, включая скачиваемые материалы (например, «Получить бесплатный чек-лист», «Получите презентацию агентства»). * Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя. * Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями, ставшими клиентами Оператора. * Сбор статистических данных и аналитика использования Сайта для улучшения его работы, качества контента и удобства использования (с использованием сервисов веб-аналитики, таких как Яндекс.Метрика). * Направление Пользователю информационных и (или) рекламных сообщений об услугах, продуктах, мероприятиях Оператора (только при наличии отдельного, явно выраженного согласия Пользователя на получение такой информации).
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. Категории субъектов персональных данных: * Посетители Сайта (лица, просматривающие страницы Сайта). * Пользователи, предоставившие свои персональные данные путем заполнения форм на Сайте (потенциальные клиенты). * Клиенты Оператора (физические лица, заключившие договор с Оператором).
5.2. В рамках указанных целей Оператор может обрабатывать следующие категории и перечни персональных данных: * Для Посетителей Сайта (в целях аналитики): * IP-адрес; * Данные из файлов cookie (тип браузера, тип устройства, время посещения, просмотренные страницы, источник перехода на Сайт, географическое положение (город/регион) и др.); * User-Agent (информация о браузере или другом приложении, которое осуществляет доступ к Сайту). * Для Пользователей, заполнивших формы на Сайте (например, «Обсудить проект», «Получить бесплатный чек-лист», «Записаться на бесплатную онлайн-экскурсию», «Получите презентацию агентства»): * Фамилия, Имя, Отчество (если предусмотрено формой); * Номер контактного телефона; * Адрес электронной почты (email); * Адрес веб-сайта Пользователя (если предусмотрено формой); * Сообщение или текст запроса (если предусмотрено формой); * Иные данные, которые Пользователь добровольно указывает в формах на Сайте. * Для Клиентов Оператора (в целях заключения и исполнения договоров): * Фамилия, Имя, Отчество; * Номер контактного телефона; * Адрес электронной почты (email); * Платежные реквизиты (если применимо для исполнения договора); * Иные данные, необходимые для заключения и исполнения договора.
5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ. Оператор не осуществляет обработку биометрических персональных данных.
5.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработку персональных данных, избыточных по отношению к заявленным целям их обработки.
6. Порядок и условия обработки персональных данных
6.1. Способы обработки: Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (с помощью средств вычислительной техники) и без использования таких средств (при необходимости).
6.2. Сроки обработки и хранения: * Персональные данные Пользователей, полученные через формы на Сайте (не ставшие клиентами), хранятся в течение 3 (трех) лет с момента их получения или до отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ. * Персональные данные Пользователей, ставших клиентами Оператора, хранятся в течение срока действия договора, заключенного с Пользователем, а также в течение 3 (трех) лет после прекращения действия договора, если более длительный срок не установлен законодательством РФ (например, требованиями бухгалтерского или налогового учета). * Данные, собираемые с помощью файлов cookie в целях аналитики, хранятся в течение срока, установленного для соответствующего типа cookie (см. раздел 10 «Использование файлов Cookie»), но не более 6 (шести) месяцев. * По истечении указанных сроков хранения или при достижении целей обработки, если иное не предусмотрено федеральным законом или договором с Пользователем, персональные данные подлежат уничтожению либо обезличиванию.
6.3. Условия прекращения обработки: Обработка персональных данных прекращается: * При достижении целей обработки персональных данных; * По истечении срока действия согласия Пользователя или при отзыве Пользователем согласия на обработку его персональных данных, если отсутствуют иные законные основания для обработки; * По истечении установленных сроков хранения персональных данных; * При выявлении неправомерной обработки персональных данных; * При прекращении деятельности Оператора.
6.4. Поручение обработки ПДн третьим лицам: Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и настоящей Политикой. Оператор использует следующие сервисы, которые могут обрабатывать персональные данные Пользователей по поручению Оператора: * ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: Россия, 119021, город Москва, ул. Льва Толстого, д. 16) для предоставления сервиса веб-аналитики Яндекс.Метрика. Обрабатываемые данные: IP-адрес, файлы cookie, данные о поведении Пользователя на Сайте. Серверы находятся на территории РФ. * ООО «ЮНИСЕНДЕР СМАРТ» (ОГРН 1117746210090, адрес: 107078, г. Москва, ул. Новорязанская, д. 18, стр. 11, этаж 3, ком. 1) для осуществления информационных и маркетинговых рассылок (при наличии согласия Пользователя). Обрабатываемые данные: адрес электронной почты, имя (если предоставлено). Серверы находятся на территории РФ. * ООО «ПЛАНФИКС» (ОГРН 1086315006311, адрес: 443013, Самарская обл., г. Самара, Московское шоссе, д. 4А, стр. 2, офис 1001) для организации хранения и управления данными о взаимодействии с Пользователями и клиентами (CRM-система). Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, история обращений и иные данные, предоставленные Пользователем. Серверы находятся на территории РФ. Политика конфиденциальности Planfix: https://planfix.com/ru/doc/privacy/. Оператор обеспечивает, чтобы указанные третьи лица соблюдали конфиденциальность и безопасность персональных данных при их обработке.
6.5. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации.
7. Права субъекта персональных данных
7.1. Пользователь имеет право: * Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законом о персональных данных. * Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. * Отозвать свое согласие на обработку персональных данных в любое время. * Принимать предусмотренные законом меры по защите своих прав. * Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. * На осуществление иных прав, предусмотренных законодательством Российской Федерации.
7.2. Для реализации своих прав Пользователь может направить Оператору соответствующий запрос в порядке, указанном в разделе 13 настоящей Политики.
8. Обязанности Оператора
8.1. Оператор обязан: * Осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных и настоящей Политикой. * Обеспечивать неограниченный доступ к настоящей Политике путем ее публикации на Сайте. * Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. * Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных. * Вносить необходимые изменения в персональные данные, блокировать или уничтожать их при поступлении от субъекта персональных данных соответствующего требования. * Прекратить обработку персональных данных и уничтожить их в случаях, предусмотренных законодательством Российской Федерации. * Уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в случаях, предусмотренных законодательством. * Выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.
9. Сведения о реализуемых требованиях к защите персональных данных
9.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных: * Назначение лица, ответственного за организацию обработки персональных данных (функции выполняет Индивидуальный предприниматель Южанин Дмитрий Александрович). * Издание и применение настоящей Политики и разработка (при необходимости) иных локальных актов по вопросам обработки и защиты персональных данных. * Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, включая: * Использование защищенного протокола HTTPS при передаче данных с Сайта. * Ограничение доступа к персональным данным (доступ к данным имеет только Оператор). * Использование антивирусного программного обеспечения на устройствах, используемых для обработки персональных данных. * Осуществление регулярного резервного копирования данных. * Обеспечение сохранности носителей персональных данных. * Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных. * Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных. * Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
10. Использование файлов Cookie
10.1. Сайт использует файлы cookie для улучшения пользовательского опыта, обеспечения функционирования Сайта и сбора аналитической информации.
10.2. Типы используемых файлов cookie и цели их использования: * Технические (строго необходимые) cookie: Эти файлы cookie необходимы для корректной работы Сайта и использования его основных функций. Они не собирают информацию, позволяющую идентифицировать Пользователя. Без этих cookie предоставление некоторых сервисов Сайта будет невозможным. * Аналитические (статистические) cookie: Эти файлы cookie собирают информацию о том, как Пользователи используют Сайт (например, какие страницы посещают чаще всего, как перемещаются по Сайту, были ли ошибки). Эта информация используется для улучшения работы Сайта и понимания интересов Пользователей. Оператор использует сервис Яндекс.Метрика, который собирает обезличенные данные о посещениях. * Маркетинговые (рекламные) cookie: Эти файлы cookie могут использоваться для отслеживания действий Пользователей на Сайте и других сайтах с целью предоставления им релевантной рекламы или информации об услугах Оператора. Использование таких cookie осуществляется только с предварительного согласия Пользователя.
10.3. Срок хранения файлов cookie: Файлы cookie, используемые на Сайте, хранятся на устройстве Пользователя не более 6 (шести) месяцев с момента последнего посещения Сайта, если иное не указано для конкретного типа cookie или не изменено настройками браузера Пользователя.
10.4. Управление файлами cookie: * При первом посещении Сайта Пользователю отображается уведомление (баннер) об использовании файлов cookie, где Пользователь может дать согласие на использование аналитических и маркетинговых файлов cookie или отказаться от них. * Пользователь может в любое время изменить настройки своего браузера таким образом, чтобы блокировать или удалять файлы cookie. Инструкции по управлению файлами cookie обычно находятся в разделе «Помощь», «Инструменты» или «Настройки» веб-браузера. * Обратите внимание, что отключение или блокировка некоторых типов файлов cookie может повлиять на функциональность Сайта и доступность некоторых его сервисов.
10.5. Продолжая использовать Сайт после ознакомления с уведомлением об использовании файлов cookie и не изменив настройки своего браузера для их блокировки (для технических cookie) или не отказавшись от использования (для аналитических и маркетинговых cookie через баннер), Пользователь соглашается на использование Оператором файлов cookie в соответствии с настоящей Политикой.
11. Трансграничная передача персональных данных
11.1. Оператор осуществляет хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется, за исключением случаев, когда используемые Пользователем или Оператором сторонние сервисы (например, некоторые глобальные интернет-сервисы, если Пользователь самостоятельно их использует при взаимодействии с Сайтом) могут по своей инициативе передавать данные в страны с адекватным или неадекватным уровнем защиты ПДн. Оператор не несет ответственности за такие действия сторонних сервисов. Все указанные в п. 6.4. сервисы, которым Оператор поручает обработку ПДн, используют серверы на территории РФ.
12. Ответственность
12.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.
12.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине самого Пользователя.
12.3. В случае если Оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор, если договором с третьим лицом не предусмотрено иное. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
13. Порядок актуализации, исправления, удаления и уничтожения персональных данных, ответы на запросы субъектов
13.1. Пользователь вправе в любой момент обратиться к Оператору с запросом на получение информации, касающейся обработки его персональных данных, а также с требованием об уточнении, блокировании, удалении или уничтожении его персональных данных, или отозвать свое согласие на обработку персональных данных.
13.2. Запросы направляются Оператору в письменной форме по адресу регистрации, указанному в разделе 2 настоящей Политики, или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты: da@m-done.ru.
13.3. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных (номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, дата обращения, использованный email), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя).
13.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение сроков, установленных Законом о персональных данных (обычно 10 рабочих дней с возможностью продления, но не более чем на 5 рабочих дней).
13.5. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить их в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором между Оператором и Пользователем или иным соглашением.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://m-done.ru/privacy-policy (или иной актуальный адрес).
14.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Пользователи самостоятельно отслеживают изменения в Политике. Продолжение использования Сайта после внесения изменений в Политику означает принятие Пользователем этих изменений.
14.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
14.5. Контактные данные Оператора для обращений по вопросам настоящей Политики: Индивидуальный предприниматель Южанин Дмитрий Александрович Email: da@m-done.ru Телефон: +7 (343) 226-00-96 Почтовый адрес: 620043, г. Екатеринбург, ул. Репина, д. 105, кв. 134.