Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор — индивидуальный предприниматель Бердинская Ольга Викторовна (ИНН 027409374096, ОГРНИП 324028000215964), адрес для направления корреспонденции: 450074, Республика Башкортостан, г. о. город Уфа, г. Уфа, ул. Габдуллы Амантая, д. 4, кв. 40, адрес электронной почты: olga_berdinskaya@mail.ru (далее — Оператор).

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 2-25-051477 (https://pd.rkn.gov.ru/operators-registry/operators-list/?id=2-25-051477).

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://directgeneration.ru и его поддоменов (далее — Сайт), а также от клиентов и потенциальных клиентов Оператора.

1.5. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Политика опубликована в свободном доступе в сети Интернет по адресу https://directgeneration.ru/policy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных (Пользователь) — физическое лицо, в том числе посетитель Сайта, лицо, направившее заявку, клиент Оператора или его представитель.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.10. Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые используются для работы Сайта и сбора статистики.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• поручать обработку персональных данных другим лицам на основании договора с соблюдением требований Закона о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных, либо обоснованный отказ;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные Законом о персональных данных;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• уведомлять Роскомнадзор о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных;
• прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• обеспечивать неограниченный доступ к настоящей Политике.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, установленном Законом о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

5.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.

5.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных и принимает меры по удалению или уточнению неполных или неточных данных.

5.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

5.6. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6. Цели обработки, категории и перечень персональных данных, правовые основания и сроки

6.1. Цель 1. Обработка заявок, поступивших через Сайт; установление обратной связи; направление коммерческого предложения (оффер-презентации); проведение консультаций; направление уведомлений и ответов на запросы, в том числе с помощью мессенджеров и социальных сетей.

• Категории субъектов: посетители Сайта, направившие заявку; потенциальные клиенты Оператора.
• Перечень данных: имя; номер телефона; адрес электронной почты; имя пользователя (никнейм) или номер в мессенджерах; ссылки на страницы (аккаунты) в социальных сетях.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки и хранения: до отзыва субъектом согласия на обработку персональных данных.

6.2. Цель 2. Заключение, исполнение и прекращение договора возмездного оказания услуг; приём и учёт оплаты; ведение бухгалтерского и налогового учёта.

• Категории субъектов: клиенты Оператора и их представители.
• Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; контакты в мессенджерах и социальных сетях; сведения об оплате (сумма, дата, способ оплаты).
• Правовое основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); выполнение обязанностей, возложенных на Оператора Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки и хранения: в течение срока действия договора, а данные, содержащиеся в первичных учётных документах, — в течение сроков хранения, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет).

6.3. Цель 3. Направление информационных и рекламных сообщений об услугах Оператора (рассылки) по электронной почте, по телефону, в мессенджерах и социальных сетях.

• Категории субъектов: лица, давшие отдельное согласие на получение рассылок.
• Перечень данных: имя; номер телефона; адрес электронной почты; контакты в мессенджерах и социальных сетях.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Срок обработки и хранения: до отзыва согласия или отказа от рассылки.

6.4. Цель 4. Сбор статистики посещаемости, анализ поведения посетителей на Сайте, повышение удобства Сайта, показ рекламы Оператора (ретаргетинг) в сервисах Яндекса.

• Категории субъектов: посетители Сайта.
• Перечень данных: cookie-файлы; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса посещённых страниц и источник перехода; действия на Сайте (переходы, клики, прокрутка, ввод данных в поля форм — через Вебвизор Яндекс Метрики); идентификаторы, присваиваемые сервисами Яндекс Метрика и Яндекс Директ.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное путём продолжения использования Сайта после ознакомления с уведомлением о cookie-файлах.
• Срок обработки и хранения: до отзыва согласия; данные в сервисах Яндекса хранятся в сроки, установленные правилами этих сервисов.

6.5. Для всех целей способ обработки — смешанная (автоматизированная и без использования средств автоматизации) обработка, с передачей по информационно-телекоммуникационным сетям. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.6. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).

7. Порядок и условия обработки персональных данных

7.1. Персональные данные Пользователь предоставляет самостоятельно, заполняя формы на Сайте, в переписке с Оператором или при заключении договора. Данные cookie-файлов собираются автоматически.

7.2. Отправляя форму на Сайте, Пользователь даёт согласие на обработку персональных данных, текст которого размещён по адресу https://directgeneration.ru/consent. Согласие на получение рекламных рассылок даётся отдельно.

7.3. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения), предусматривающего обязанность соблюдать принципы и правила обработки, конфиденциальность и безопасность персональных данных. Оператор использует следующие сервисы:

• АО «ТИЛЬДА ПАБЛИШИНГ» (107031, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1) — размещение Сайта (сервис Tilda), приём заявок и их хранение в CRM Tilda;
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервисы Яндекс Метрика (включая Вебвизор) и Яндекс Директ (ретаргетинг);
• ООО «МАХ» (125167, г. Москва, вн. тер. г. муниципальный округ Хорошевский, пр-кт Ленинградский, д. 39, стр. 79) — мессенджер MAX: получение уведомлений о заявках и переписка с Пользователями.

8.2. Приём оплаты осуществляется через Банк Точка, ОТП Банк и сервис Prodamus. Эти организации обрабатывают платёжные данные самостоятельно, как операторы, в соответствии со своими политиками. Оператор не получает и не хранит полные данные банковских карт Пользователей.

8.3. Оператор предоставляет персональные данные государственным органам только в случаях, предусмотренных законодательством Российской Федерации.

8.4. В иных случаях персональные данные не передаются третьим лицам без согласия субъекта.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости в трансграничной передаче Оператор до её начала направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу в порядке статьи 12 Закона о персональных данных и внесёт соответствующие изменения в Политику.

10. Использование cookie-файлов и сервисов веб-аналитики

10.1. На Сайте используются cookie-файлы и сервис Яндекс Метрика, включая технологию Вебвизор, которая записывает действия посетителя на странице. Данные, вводимые в поля форм, Вебвизором не сохраняются в той мере, в какой это обеспечивается настройками Яндекс Метрики.

10.2. Cookie-файлы используются для обеспечения работы Сайта, сбора обезличенной статистики, анализа поведения посетителей и показа рекламы Оператора в сервисах Яндекса.

10.3. При первом посещении Сайта Пользователь видит уведомление об использовании cookie-файлов. Продолжая пользоваться Сайтом, Пользователь соглашается на их обработку.

10.4. Пользователь может в любой момент отключить или удалить cookie-файлы в настройках браузера, а также отказаться от сбора данных Яндекс Метрикой, установив блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). При отключении cookie-файлов часть функций Сайта может работать некорректно.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• издаёт локальные акты по вопросам обработки персональных данных и назначает лицо, ответственное за организацию обработки;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения своих обязанностей;
• использует защищённый протокол HTTPS для передачи данных с Сайта;
• использует пароли и двухфакторную аутентификацию для доступа к аккаунтам сервисов, в которых хранятся персональные данные;
• осуществляет резервное копирование и контроль за принимаемыми мерами;
• оценивает вред, который может быть причинён субъектам в случае нарушения Закона о персональных данных.

12. Порядок рассмотрения запросов и отзыва согласия

12.1. Субъект персональных данных может направить запрос, требование об уточнении, блокировании или уничтожении данных либо отзыв согласия:

• по электронной почте olga_berdinskaya@mail.ru с темой «Персональные данные»;
• в письменной форме по адресу: 450074, Республика Башкортостан, г. о. город Уфа, г. Уфа, ул. Габдуллы Амантая, д. 4, кв. 40.

12.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его взаимодействия с Оператором (например, имя, номер телефона или адрес электронной почты, указанные в заявке, дата обращения), а также подпись субъекта или его представителя. Запрос в электронной форме может быть подписан электронной подписью.

12.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

12.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом (например, если данные необходимо хранить для исполнения договора или требований законодательства о бухгалтерском и налоговом учёте).

12.5. При отказе от рассылки Оператор прекращает направление рекламных сообщений незамедлительно после получения отказа.

12.6. При выявлении неправомерной обработки или неточных данных Оператор блокирует соответствующие данные на период проверки и принимает меры в сроки, установленные статьёй 21 Закона о персональных данных.

13. Уничтожение персональных данных

13.1. Персональные данные уничтожаются при достижении целей обработки, утрате необходимости в их достижении, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено федеральным законом.

13.2. Данные в электронном виде уничтожаются путём удаления из информационных систем без возможности восстановления, на бумажных носителях — путём измельчения. Факт уничтожения подтверждается актом и выгрузкой из журнала в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты olga_berdinskaya@mail.ru.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Политика действует бессрочно до замены её новой редакцией.

14.3. Актуальная версия Политики размещена по адресу https://directgeneration.ru/policy.