Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Саяповым Дамиром Газинуровичем (далее - Оператор).

1.3. Политика распространяется на персональные данные, которые Оператор получает от пользователей веб-сайта https://dsay.ru (далее - Сайт).

1.4. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках использования Сайта, если иное не предусмотрено законодательством Российской Федерации.

1.5. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.

2. Основные понятия

В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки персональных данных.

Пользователь - посетитель Сайта.

Сайт - веб-сайт, расположенный по адресу https://dsay.ru.

3. Сведения об Операторе

3.1. Оператор персональных данных: Индивидуальный предприниматель Саяпов Дамир Газинурович.

3.2. Контактный адрес электронной почты по вопросам обработки персональных данных: hello@dsay.ru

3.3. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по указанному адресу электронной почты.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.

4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законодательством Российской Федерации или иными законными основаниями.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных пользователей Сайта в следующих целях:

5.1.1. Обработка заявок пользователей

Целью обработки является:

получение и рассмотрение заявки;
связь с пользователем по вопросам, указанным в заявке;
предоставление ответа на заявку;
подготовка и предоставление информации об услугах Оператора;
совершение иных действий, непосредственно связанных с обработкой поступившей заявки.

5.2. Для указанной цели могут обрабатываться:

имя;
адрес электронной почты;
номер телефона;
содержание заявки;
иные персональные данные, которые пользователь самостоятельно указывает в форме заявки и которые необходимы для ее обработки.

5.3. Оператор не требует от пользователя предоставления персональных данных, не связанных с обработкой заявки.

6. Обработка технических данных и использование Яндекс.Метрики

6.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

6.2. Яндекс.Метрика используется для анализа посещаемости Сайта, оценки поведения пользователей, анализа источников переходов и улучшения работы и содержания Сайта.

6.3. При посещении Сайта с использованием Яндекс.Метрики могут автоматически обрабатываться технические сведения, в том числе:

IP-адрес;
информация о браузере;
информация об устройстве;
операционная система;
дата и время посещения;
адрес посещаемой страницы;
источник перехода;
сведения о действиях пользователя на Сайте;
идентификаторы браузера;
сведения, содержащиеся в файлах cookie и иных аналогичных технологиях.

6.4. Перечень фактически обрабатываемых технических данных может зависеть от настроек счетчика Яндекс.Метрики и используемых на Сайте функций сервиса.

6.5. Яндекс.Метрика использует идентификаторы браузеров, сохраняемые, в частности, в cookie, для учета посетителей и анализа посещаемости Сайта.

6.6. Оператор не передает в Яндекс.Метрику ФИО, номер телефона, адрес электронной почты и иные идентификационные данные, полученные из формы заявки, если такая передача отдельно не предусмотрена и не обеспечено соответствующее законное основание.

6.7. Оператор принимает меры для исключения попадания персональных данных из формы заявки в параметры, URL, события, идентификаторы пользователей и иные данные, передаваемые в Яндекс.Метрику.

6.8. В соответствии с условиями использования Яндекс.Метрики Яндекс осуществляет обработку данных посетителей сайта по поручению оператора персональных данных для предоставления сервиса.

6.9. Пользователь может ограничить использование cookie посредством настроек браузера и иных доступных средств.

7. Файлы cookie

7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта и использования сервиса Яндекс.Метрика.

7.2. Cookie могут использоваться для:

обеспечения корректной работы Сайта;
сохранения технических параметров;
анализа посещаемости;
анализа поведения пользователей;
формирования статистики использования Сайта.

7.3. Пользователь может изменить настройки своего браузера таким образом, чтобы блокировать или удалять файлы cookie.

7.4. При отключении cookie отдельные функции Сайта или аналитические возможности могут работать некорректно.

7.5. Подробная информация об используемых Яндекс.Метрикой cookie и сроках их хранения опубликована Яндексом в документации сервиса.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации в области персональных данных;
согласие субъекта персональных данных на обработку его персональных данных - в случаях, когда такое согласие является необходимым правовым основанием;
заключение и исполнение договора - в случаях, предусмотренных законодательством;
иные основания, предусмотренные законодательством Российской Федерации.

8.2. При отправке заявки пользователь самостоятельно предоставляет Оператору персональные данные, необходимые для обработки заявки.

8.3. Если обработка конкретных персональных данных осуществляется на основании согласия пользователя, согласие предоставляется способом, позволяющим подтвердить факт его получения.

8.4. Политика обработки персональных данных не заменяет собой отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

9. Порядок обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации.

9.2. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
извлечение;
использование;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.

9.3. Персональные данные используются исключительно в целях, указанных в настоящей Политике, либо в иных случаях, предусмотренных законодательством Российской Федерации.

9.4. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда раскрытие персональных данных предусмотрено законодательством Российской Федерации.

10. Передача персональных данных третьим лицам

10.1. Оператор не осуществляет передачу персональных данных третьим лицам без законного основания.

10.2. Передача персональных данных может осуществляться:

если это необходимо для выполнения требований законодательства Российской Федерации;
если такая передача необходима для исполнения договора или обработки заявки;
лицам, осуществляющим обработку персональных данных по поручению Оператора;
на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется;
в иных случаях, предусмотренных законодательством Российской Федерации.

10.3. При использовании сторонних сервисов Оператор принимает необходимые меры для обеспечения правомерности передачи и обработки персональных данных.

10.4. Яндекс.Метрика используется Оператором для веб-аналитики в соответствии с условиями использования сервиса и соответствующими документами Яндекса.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные, предоставленные пользователем для обработки заявки, обрабатываются и хранятся в течение срока, необходимого для рассмотрения и обработки заявки, а также в течение сроков, необходимых для исполнения обязательств Оператора и соблюдения требований законодательства Российской Федерации.

11.2. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации либо не имеется иного законного основания для их хранения.

11.3. Технические данные и данные, обрабатываемые средствами веб-аналитики, хранятся в соответствии с настройками соответствующего сервиса и его документацией.

12. Уничтожение персональных данных

12.1. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, истечении установленного срока хранения, отзыве согласия в случаях, когда обработка основывалась на согласии, либо при наступлении иных предусмотренных законодательством оснований.

12.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, если иное не предусмотрено законодательством Российской Федерации.

12.3. В случаях, когда законодательство Российской Федерации предусматривает дальнейшее хранение персональных данных после прекращения первоначальной цели обработки, такие данные хранятся в течение установленного законом срока.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты hello@dsay.ru.

13.3. В обращении рекомендуется указать:

фамилию, имя, отчество - при наличии;
контактный адрес электронной почты;
суть обращения;
сведения, позволяющие идентифицировать относящиеся к обращению персональные данные.

13.4. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в случаях и порядке, предусмотренных законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Меры защиты персональных данных определяются Оператором с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

14.3. К применяемым мерам могут относиться:

разграничение доступа к персональным данным;
использование средств идентификации и аутентификации;
защита каналов передачи данных;
резервное копирование;
контроль доступа к информационным системам;
поддержание программного обеспечения в актуальном состоянии;
выявление и устранение уязвимостей;
иные организационные и технические меры.

14.4. Конкретные технические параметры системы защиты персональных данных не публикуются в настоящей Политике в целях предотвращения создания дополнительных рисков для безопасности информационных систем Оператора.

15. Обязанности Оператора

15.1. Оператор обязан:

использовать персональные данные только в законных целях;
обеспечивать соответствие обработки персональных данных требованиям законодательства Российской Федерации;
принимать необходимые меры для защиты персональных данных;
обеспечивать актуальность и достоверность персональных данных в необходимых случаях;
рассматривать обращения субъектов персональных данных;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
обеспечивать доступность настоящей Политики.

16. Особенности обработки персональных данных при использовании Сайта

16.1. Пользователь самостоятельно принимает решение о предоставлении персональных данных через форму заявки.

16.2. Непредоставление персональных данных, необходимых для обработки заявки, может привести к невозможности ее рассмотрения или предоставления ответа пользователю.

16.3. Оператор не осуществляет обработку специальных категорий персональных данных в рамках формы заявки, если такие данные не требуются для заявленных целей.

16.4. Пользователь не должен указывать в форме заявки сведения, которые не относятся к цели обращения, в том числе сведения о здоровье, политических взглядах, религиозных убеждениях и другие специальные категории персональных данных.

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.

17.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, порядка обработки персональных данных или используемых информационных систем.

17.3. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией.

17.4. Актуальная редакция Политики размещается на Сайте по адресу https://dsay.ru/documents/personal-data

17.5. Все вопросы, связанные с обработкой персональных данных, можно направлять Оператору по адресу hello@dsay.ru