Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Рихтер Виктор Андреевич (ИНН 231216030011, ОГРНИП 321237500146995, адрес: 350058, Краснодарский край, г. Краснодар, ул. Ставропольская, 217/1, кв. 40) (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта icetwb.ru (далее — Сайт).
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.4. Политика опубликована в свободном доступе в сети Интернет на Сайте (ч. 2 ст. 18.1 Закона).
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любой посетитель Сайта.
3. Цели, состав данных, правовые основания и сроки
| Цель обработки | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявок, обратная связь, консультирование, подготовка коммерческого предложения и заключение договора на оказание услуг | Имя; номер телефона; адрес электронной почты (если указан); предпочтительный способ связи; сведения о проекте, указанные в форме и квизе | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с момента получения, либо до отзыва согласия |
| Анализ эффективности рекламы и улучшение работы Сайта | IP-адрес; сведения о браузере и устройстве; источник перехода и рекламные метки (UTM, yclid); дата и время отправки заявки; файлы cookie | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | Совпадает со сроком хранения заявки; данные cookie — согласно разделу 7 |
| Защита Сайта от спама и автоматизированных атак | IP-адрес; технические данные о взаимодействии с формой | Законный интерес Оператора; согласие субъекта | Не более 30 дней |
Оператор не обрабатывает специальные категории и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Порядок и условия обработки
4.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них).
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона) с соблюдением конфиденциальности и мер безопасности: хостинг-провайдеру, обеспечивающему размещение Сайта на территории РФ; ООО «Яндекс» и ООО «Яндекс.Облако» — в части сервисов Яндекс Метрика и Yandex SmartCaptcha.
4.4. Трансграничная передача персональных данных Оператором не осуществляется.
4.5. Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ и настоящей Политикой.
4.6. По достижении целей обработки, истечении срока или при отзыве согласия персональные данные уничтожаются в сроки, установленные ст. 21 Закона.
5. Права субъекта персональных данных
Пользователь вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6. Обязанности Оператора
Оператор обязан: предоставлять субъекту по его запросу информацию об обработке его данных в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления); принимать меры по защите данных; прекратить обработку и уничтожить данные при отзыве согласия, если иное не предусмотрено законом; уведомлять Роскомнадзор об инцидентах в порядке ч. 3.1 ст. 21 Закона.
7. Файлы cookie и Яндекс Метрика
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере.
7.2. Необходимые cookie и данные локального хранилища браузера обеспечивают работу Сайта (запоминание выбора в отношении cookie, сохранение рекламных меток в пределах сессии). Они не требуют согласия и не используются для аналитики.
7.3. Аналитические cookie устанавливаются сервисом Яндекс Метрика (ООО «Яндекс») только после того, как Пользователь нажмёт «Принять» в уведомлении о cookie. Метрика собирает обезличенные данные о посещениях: страницы, время на сайте, источник перехода, сведения об устройстве и браузере, действия на страницах (включая Вебвизор). Подробнее: условия использования Яндекс Метрики.
7.4. Изменить решение можно в любой момент через ссылку «Настройки cookie» в подвале Сайта или удалив cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.
7.5. Формы Сайта защищены сервисом Yandex SmartCaptcha, который обрабатывает технические данные о взаимодействии с формой для защиты от автоматизированных запросов: уведомление об обработке данных.
8. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры: передача данных по защищённому протоколу HTTPS; ограничение доступа к базе заявок паролем и журналирование действий; хранение базы в каталоге, недоступном из сети Интернет; защита от автоматизированных атак; назначение ответственного за организацию обработки персональных данных; ознакомление работников с требованиями законодательства.
9. Как отозвать согласие или направить запрос
Направьте запрос на электронную почту info@ice-marketing.ru с темой «Персональные данные» либо письмом по адресу Оператора. В запросе укажите номер телефона, указанный при отправке заявки, и суть требования. Отзыв согласия исполняется в срок, не превышающий 10 рабочих дней с момента получения (ч. 5 ст. 21 Закона).
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна на этой странице.