Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и их защиты.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой ИП Стеценко Григорием Ильичом (далее — Оператор).

1.3. Оператор осуществляет обработку персональных данных при ведении своей деятельности, в том числе посредством сайта https://gracie.digital (далее — Сайт).

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, а также к персональным данным, получаемым в случаях, предусмотренных законодательством Российской Федерации.

1.5. Политика распространяется на обработку персональных данных, осуществляемую с использованием средств автоматизации, а также без использования таких средств.

1.6. Политика является общедоступным документом и размещается на Сайте Оператора в информационно-телекоммуникационной сети «Интернет».

1.7. Используемые в Политике понятия применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

1.8. Основными принципами обработки персональных данных являются:

• законность и справедливость обработки персональных данных;
• ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущение обработки персональных данных, несовместимой с целями их сбора;
• соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущение избыточности обрабатываемых персональных данных;
• обеспечение точности, достаточности и при необходимости актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

2. Сведения об операторе персональных данных

2.1. Оператором персональных данных является: Индивидуальный предприниматель Стеценко Григорий Ильич.

2.2. ИНН Оператора: 590506679902.

2.3. ОГРНИП Оператора: 323595800146840.

2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@gracie.digital.

2.6. Сайт Оператора: https://gracie.digital

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей.

3.2. Основными целями обработки персональных данных являются:

• обработка обращений пользователей Сайта;
• предоставление ответов на обращения и запросы пользователей;
• связь с потенциальными и действующими клиентами;
• подготовка, заключение и исполнение договоров;
• предоставление услуг в области разработки сайтов, интернет-маркетинга, продвижения и иных цифровых услуг;
• подготовка коммерческих предложений;
• ведение переговоров с потенциальными клиентами;
• исполнение обязательств перед клиентами и контрагентами;
• ведение бухгалтерского, налогового и иного обязательного учета;
• исполнение требований законодательства Российской Федерации;
• обеспечение функционирования и безопасности Сайта;
• анализ посещаемости и использования Сайта;
• улучшение качества работы Сайта, его содержания, интерфейса и пользовательского опыта;
• проведение статистических и аналитических исследований;
• предотвращение технических сбоев, злоупотреблений и противоправных действий;
• осуществление информационного взаимодействия с пользователями в случаях, когда такое взаимодействие основано на согласии субъекта персональных данных либо ином законном основании.

3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи Сайта, направляющие обращения через формы обратной связи;
• потенциальные клиенты;
• клиенты;
• представители клиентов — юридических лиц и индивидуальных предпринимателей;
• контрагенты;
• представители контрагентов;
• лица, направляющие Оператору запросы и обращения;
• иные лица, персональные данные которых необходимы Оператору для осуществления законной деятельности.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о компании, которую представляет субъект персональных данных;
• должность;
• содержание обращения или запроса;
• сведения, содержащиеся в сообщении пользователя;
• сведения о заключенных договорах и исполнении обязательств по ним;
• реквизиты, необходимые для оформления и исполнения договоров и расчетов;
• сведения, предоставленные субъектом персональных данных добровольно.

5.2. При использовании Сайта автоматически могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• сведения о браузере;
• тип и версия операционной системы;
• тип устройства;
• сведения о посещенных страницах;
• дата и время посещения;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• технические идентификаторы;
• сведения, содержащиеся в файлах cookie;
• иные технические сведения, автоматически передаваемые браузером пользователя.

5.3. Конкретный состав автоматически собираемых технических данных может зависеть от настроек браузера пользователя, используемых на Сайте аналитических и технических сервисов.

6. Специальные и биометрические персональные данные

6.1. Оператор не ставит целью сбор и обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, включая сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

6.2. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

6.3. Пользователям Сайта не рекомендуется предоставлять Оператору сведения, относящиеся к специальным категориям персональных данных, если такие сведения не требуются для конкретной законной цели обработки.

7. Правовые основания обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. В случаях, когда законодательством Российской Федерации предусмотрено получение согласия субъекта персональных данных, обработка осуществляется после получения такого согласия, если отсутствует иное предусмотренное законом основание.

8. Обработка персональных данных через Сайт

8.1. На Сайте могут размещаться формы обратной связи, формы заявки, формы запроса коммерческого предложения и иные формы взаимодействия с пользователями.

8.2. При заполнении соответствующей формы пользователь может предоставить Оператору персональные данные, необходимые для обработки обращения.

8.3. Перед отправкой формы пользователь должен быть проинформирован о целях обработки персональных данных и, когда это требуется законодательством Российской Федерации, предоставить Оператору соответствующее согласие.

8.4. Согласие на обработку персональных данных оформляется в форме, позволяющей подтвердить факт его получения.

8.5. Если предоставление персональных данных необходимо для заключения или исполнения договора, субъекту персональных данных может быть разъяснено, что отказ от предоставления необходимых данных может сделать невозможным заключение или исполнение соответствующего договора.

9. Формы обратной связи и согласие на обработку персональных данных

9.1. При использовании форм обратной связи Сайта Оператор может обрабатывать персональные данные, указанные пользователем в соответствующей форме.

9.2. В зависимости от конкретной формы могут обрабатываться: имя; номер телефона; адрес электронной почты; сведения о компании; содержание сообщения; иные сведения, самостоятельно указанные пользователем в форме.

9.3. Если для соответствующей обработки требуется согласие субъекта персональных данных, перед отправкой формы размещается отдельный элемент, позволяющий субъекту выразить свое согласие.

9.4. Рекомендуемая формулировка согласия: «Нажимая кнопку отправки формы, я даю согласие на обработку моих персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», на условиях и для целей, определённых в Согласии на обработку персональных данных».

9.5. Согласие предоставляется путем совершения субъектом персональных данных действия, однозначно свидетельствующего о его волеизъявлении, если такой способ соответствует требованиям законодательства Российской Федерации.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie и аналогичные технические средства для обеспечения корректной работы Сайта, сохранения настроек пользователя, анализа посещаемости и улучшения качества предоставляемых сервисов.

10.2. Cookie могут использоваться для: обеспечения функционирования Сайта; сохранения технических параметров и настроек; анализа посещаемости; оценки эффективности рекламных и маркетинговых мероприятий; формирования статистики; выявления технических ошибок; обеспечения безопасности; улучшения пользовательского опыта.

10.3. На Сайте используются, в частности, следующие системы и сервисы: Яндекс.Метрика; Google Tag Manager; Google reCAPTCHA; счетчик Top.Mail.Ru; сервисы, связанные с VK; иные технические средства, подключенные к Сайту в процессе его эксплуатации.

10.4. Состав файлов cookie, срок их хранения, назначение и конкретные параметры могут зависеть от используемых сервисов, настроек браузера пользователя и технической конфигурации Сайта.

10.5. Пользователь может самостоятельно изменить настройки использования файлов cookie в браузере.

10.6. На Сайте размещается уведомление об использовании файлов cookie с указанием целей их использования и ссылкой на настоящую Политику.

10.7. Использование файлов cookie и аналогичных технологий, которые не являются необходимыми для функционирования Сайта, осуществляется с учетом требований законодательства Российской Федерации и применимых правовых оснований обработки данных.

11. Использование сервисов аналитики

11.1. Для анализа посещаемости Сайта и поведения пользователей могут использоваться сторонние аналитические сервисы.

11.2. На Сайте используются: Яндекс.Метрика; Google Tag Manager; Top.Mail.Ru; инструменты VK; Google reCAPTCHA.

11.3. Указанные сервисы могут обрабатывать техническую информацию о посещении Сайта, включая IP-адрес, сведения об устройстве, браузере, источнике перехода, посещенных страницах и действиях пользователя.

11.4. Оператор использует получаемую статистическую информацию для анализа работы Сайта, повышения качества его функционирования и оценки эффективности рекламных и маркетинговых мероприятий.

11.5. Оператор не использует аналитические сервисы для намеренного сбора специальных категорий персональных данных.

12. Трансграничная передача персональных данных

12.1. В связи с использованием на Сайте отдельных сторонних сервисов, в том числе Google Tag Manager и Google reCAPTCHA, техническая информация пользователя может обрабатываться с использованием информационных систем и инфраструктуры соответствующих поставщиков сервисов.

12.2. Возможность трансграничной передачи персональных данных определяется фактической конфигурацией соответствующего сервиса, условиями его использования, настройками Сайта и применимым законодательством.

12.3. До использования соответствующих сервисов Оператор принимает необходимые меры для определения наличия трансграничной передачи персональных данных и соблюдения требований законодательства Российской Федерации.

12.4. При наличии оснований для осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры, включая выполнение требований, установленных статьей 12 Федерального закона № 152-ФЗ.

12.5. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев. Требование о локализации прямо установлено частью 5 статьи 18 Федерального закона № 152-ФЗ.

12.6. Конкретный перечень государств, в которые может осуществляться трансграничная передача персональных данных, определяется Оператором исходя из фактически используемых сервисов и их технической конфигурации.

13. Хранение персональных данных

13.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

13.2. Срок хранения персональных данных определяется с учетом: цели обработки; требований законодательства Российской Федерации; срока действия договора; необходимости исполнения обязательств перед субъектом персональных данных; требований бухгалтерского, налогового и иного законодательства; срока действия согласия, если обработка осуществляется на основании согласия.

13.3. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

13.4. Оператор принимает необходимые меры для обеспечения хранения персональных данных на территории Российской Федерации в случаях, когда такое требование установлено законодательством.

14. Передача персональных данных третьим лицам

14.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания.

14.2. Передача персональных данных может осуществляться: государственным органам в случаях, установленных законодательством; банкам и платежным организациям при необходимости проведения расчетов; подрядчикам и исполнителям, привлекаемым для выполнения договорных обязательств; поставщикам информационных и технических услуг; операторам информационных систем; поставщикам сервисов аналитики и технических сервисов, используемых на Сайте; иным лицам в случаях, предусмотренных законодательством Российской Федерации.

14.3. При поручении обработки персональных данных третьему лицу Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения соблюдения требований к обработке и защите персональных данных.

14.4. Лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность, если иное не предусмотрено законодательством Российской Федерации.

15. Использование собственной CRM-системы

15.1. Для организации работы с обращениями, клиентами и контрагентами Оператор использует собственную информационную систему управления взаимоотношениями с клиентами (CRM), разработанную и эксплуатируемую Оператором.

15.2. В CRM могут обрабатываться персональные данные клиентов, потенциальных клиентов, представителей клиентов и контрагентов.

15.3. В CRM могут храниться: имя; фамилия; отчество; номер телефона; адрес электронной почты; сведения о компании; должность; содержание обращений; сведения о взаимодействии с Оператором; сведения о договорах; иные данные, необходимые для достижения целей обработки.

15.4. Доступ к CRM предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.

15.5. Оператор принимает организационные и технические меры для предотвращения неправомерного доступа к персональным данным, их изменения, блокирования, копирования, распространения и уничтожения.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

16.2. К применяемым мерам относятся: определение порядка обработки персональных данных; ограничение доступа к персональным данным; предоставление доступа только уполномоченным лицам; использование средств аутентификации и авторизации; применение программных и технических средств защиты; защита информационных систем от несанкционированного доступа; резервное копирование при необходимости; контроль действий пользователей информационных систем; выявление и предотвращение угроз безопасности персональных данных; принятие мер при выявлении инцидентов информационной безопасности; обеспечение конфиденциальности персональных данных.

16.3. Перечень применяемых мер может изменяться в зависимости от характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

16.4. Требования к мерам безопасности определяются Оператором с учетом положений Федерального закона № 152-ФЗ и иных нормативных правовых актов в области защиты персональных данных.

17. Права субъектов персональных данных

17.1. Субъект персональных данных имеет право получать информацию, предусмотренную законодательством Российской Федерации, в отношении обработки его персональных данных.

17.2. Субъект персональных данных вправе требовать от Оператора: уточнения своих персональных данных; их блокирования; их уничтожения; прекращения обработки в случаях, предусмотренных законодательством; принятия иных мер, предусмотренных законодательством Российской Федерации.

17.3. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

17.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.

17.5. В случаях, когда обработка персональных данных осуществляется на ином законном основании, отзыв согласия не обязательно влечет прекращение обработки.

18. Порядок обращения субъектов персональных данных

18.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение.

18.2. Обращение должно позволять идентифицировать заявителя и должно содержать сведения, необходимые для рассмотрения обращения.

18.3. Обращение может содержать: фамилию, имя, отчество; контактный адрес электронной почты или почтовый адрес; сведения, позволяющие идентифицировать обрабатываемые персональные данные; содержание требования; иные сведения, необходимые для рассмотрения обращения.

18.4. Обращения по вопросам обработки персональных данных направляются на электронную почту: info@gracie.digital.

18.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

19. Порядок уничтожения персональных данных

19.1. Персональные данные уничтожаются при достижении целей обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований.

19.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных или их дальнейшего использования, если иное не предусмотрено законодательством Российской Федерации.

19.3. При необходимости Оператор принимает меры по документальному подтверждению факта уничтожения персональных данных.

20. Ответственность

20.1. Оператор несет ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.

20.2. Лица, получившие доступ к персональным данным и нарушившие требования законодательства Российской Федерации, могут нести ответственность в соответствии с законодательством Российской Федерации.

21. Изменение Политики

21.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сервисов и технологий.

21.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией.

21.3. Актуальная редакция Политики постоянно доступна пользователям Сайта.

22. Заключительные положения

22.1. Настоящая Политика является документом, определяющим основные принципы и порядок обработки персональных данных Оператором.

22.2. Политика подлежит размещению в открытом доступе на Сайте Оператора.

22.3. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором в рамках деятельности, указанной в настоящем документе.

22.4. Вопросы, не урегулированные настоящей Политикой, регулируются Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

23. Реквизиты оператора

Индивидуальный предприниматель: Стеценко Григорий Ильич
ИНН: 590506679902
ОГРНИП: 323595800146840
Сайт: https://gracie.digital
Электронная почта: info@gracie.digital
Телефон: +7 (982) 450-08-11