Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Конецким Алексеем Александровичем (ИНН 526317618523, ОГРНИП 322527500084455) (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://urpom-b2b.ru.

2.1. Основные понятия используются в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номера телефонов;
• адрес электронной почты (e-mail);
• наименование организации (компании);
• желаемая услуга / интересующий тариф;
• текст задачи / сообщения.

3.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других).

3.3. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители веб-сайта https://urpom-b2b.ru;
• клиенты (заказчики) услуг Оператора;

представители контрагентов (юридических лиц и индивидуальных предпринимателей), взаимодействующих с Оператором.

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• обработка заявок, уточнение деталей заказа, предоставление информации об услугах и тарифах;
• установление обратной связи, включая направление уведомлений, запросов, ответов на обращения;
• заключение и исполнение договоров на оказание услуг;
• идентификация Пользователя при использовании Сайта и его сервисов (включая Телеграм-бот);
• сбор статистики, улучшение качества работы Сайта и разработка новых сервисов;
• направление информационных сообщений о новых продуктах, услугах, специальных предложениях (при наличии отдельного согласия Пользователя).

4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат исключительно для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») — для обработки заявок, поступивших через формы на Сайте;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») — для оказания услуг и взаиморасчётов.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.1. Меры по обеспечению безопасности персональных данных

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Обеспечение безопасности персональных данных достигается, в частности, посредством:

• определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применения организационных и технических мер по обеспечению безопасности персональных данных;
• учёта машинных носителей персональных данных;
• обнаружения фактов несанкционированного доступа к персональным данным и принятия мер по их устранению;
• восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установления правил доступа к персональным данным, а также обеспечения регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе;
• контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем;
• оценки эффективности принимаемых мер по обеспечению безопасности персональных данных.

6.2. Сроки обработки и хранения персональных данных.

Персональные данные Пользователя хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, но в любом случае не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором (последнего обращения через формы Сайта, последнего использования Сервиса).

По достижении целей обработки либо при отзыве Пользователем согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва, если иное не предусмотрено федеральным законом или договором.

Если цели обработки не достигнуты, но истёк предельный срок хранения (3 года), персональные данные также подлежат уничтожению в течение 30 (тридцати) дней с даты истечения указанного срока.

6.3. Порядок уничтожения персональных данных.

Уничтожение персональных данных осуществляется при достижении цели обработки и/или при наступлении иных законных оснований, а также при отзыве Пользователем согласия.

Уничтожение производится в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179. Способ уничтожения персональных данных зависит от способа обработки: удаление информации из баз данных, шредирование материальных носителей либо иной способ, обеспечивающий безвозвратное уничтожение данных. Факт уничтожения персональных данных подтверждается актом об уничтожении.

6.4. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.5. Персональные данные Пользователя передаются третьим лицам только в случаях, предусмотренных действующим законодательством Российской Федерации, либо с отдельного согласия субъекта персональных данных. К таким случаям, в частности, относится передача данных по запросам уполномоченных государственных органов, а также привлечение Оператором подрядчиков (обработчиков) для оказания услуг, если это необходимо для достижения целей обработки.

6.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора urpom.rf@yandex.ru с пометкой «Актуализация персональных данных».

6.7. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для отзыва согласия Пользователь направляет Оператору уведомление посредством электронной почты на адрес urpom.rf@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

7.2. В случае возникновения необходимости в трансграничной передаче персональных данных Оператор обязуется до начала её осуществления направить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) отдельное уведомление о своём намерении осуществлять трансграничную передачу персональных данных в соответствии с требованиями статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты urpom.rf@yandex.ru .

8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://urpom-b2b.ru/privacy/.