ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем: Пимбурским Яков Дмитриевичем, ИНН: 781719340569, ОГРНИП: 325470400057140, адрес регистрации: 187010 ЛЕНИНГРАДСКАЯ ОБЛАСТЬ, М.Р-Н ТОСНЕНСКИЙ, ГП УЛЬЯНОВКА. , email: yakov.pimburskiy@yandex.ru, телефон: +79045114973 (далее - Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, заказчиков, клиентов и иных физических лиц при использовании сайта, направлении обращений, заключении договоров, оплате услуг, переписке и ином взаимодействии с Оператором.
Оператор исходит из необходимости обеспечения прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.
2. Какие данные собираются
Оператор может обрабатывать следующие персональные данные пользователя:
• имя
• номер телефона
• адрес электронной почты
• никнейм, логин, ссылка на профиль или иной контакт в мессенджере
• данные, которые пользователь самостоятельно указывает в форме заявки, в сообщении, переписке, заявке на оказание услуг, анкете, комментарии или при оплате
• сведения, содержащиеся в документах и сообщениях, направляемых пользователем Оператору
Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда такая обработка прямо предусмотрена законом либо отдельно и явно согласована пользователем в допустимом законом объеме.
3. Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
• обработка заявок, сообщений и обращений пользователей
• связь с пользователем по вопросам, связанным с его обращением, заявкой, заказом, договором или оплатой
• подготовка, заключение, исполнение, изменение и прекращение договоров, публичных оферт и иных гражданско-правовых обязательств
• прием и подтверждение оплаты, взаимодействие с платежными сервисами и оформление документов, связанных с оплатой
• направление пользователю сообщений, материалов, уведомлений, документов, инструкций и иной информации, связанной с оказанием услуг, исполнением договора или обработкой обращения
• ведение переписки через электронную почту, мессенджеры, формы сайта и иные каналы связи
• обеспечение корректной работы сайта, повышение удобства его использования, аналитика посещаемости и техническая диагностика
• исполнение требований законодательства Российской Федерации, бухгалтерский и налоговый учет, рассмотрение претензий и защита прав и законных интересов Оператора
4. Правовые основания
Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных на обработку его персональных данных
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации
• законные интересы Оператора в части обеспечения работы сайта, ведения коммуникации с пользователями, защиты прав и урегулирования споров - в случаях, когда такая обработка не нарушает права и свободы субъекта персональных данных


5. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.
Оператор совершает с персональными данными действия, необходимые для достижения указанных в Политике целей, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки, и не допускает их избыточной обработки.
Персональные данные предоставляются субъектом добровольно. Пользователь отвечает за достоверность передаваемых им данных.
При необходимости Оператор вправе поручить обработку персональных данных третьим лицам, оказывающим услуги по технической поддержке сайта, хостингу, CRM, электронным коммуникациям, хранению данных, аналитике, документообороту, рассылкам, оплате и иным сопутствующим процессам. Такие лица обрабатывают данные на основании договора с Оператором и обязаны соблюдать требования законодательства о персональных данных.
Оператор вправе передавать персональные данные уполномоченным государственным органам и иным лицам в случаях, когда такая передача обязательна в силу закона либо необходима для исполнения договора и проведения оплаты.
6. Использование сторонних сервисов
На сайте и в деятельности Оператора могут использоваться сторонние технические платформы и сервисы, включая, но не ограничиваясь, платежными сервисами, системами веб-аналитики, мессенджерами, облачными хранилищами, CRM-системами, сервисами рассылок, хостинг-провайдерами и иными информационными ресурсами.
При использовании таких сервисов отдельные персональные данные могут передаваться соответствующим лицам в объеме, необходимом для работы сервиса, обработки обращения, исполнения договора, приема оплаты, доставки сообщений, хранения информации и обеспечения функционирования сайта.
Пользователь обязан самостоятельно знакомиться с правилами и политиками конфиденциальности соответствующих сторонних сервисов. Оператор не несет ответственности за действия третьих лиц, если иное не предусмотрено законом.
Если при использовании отдельных сервисов возможна трансграничная передача персональных данных, она осуществляется только при наличии предусмотренных законом оснований и с соблюдением требований законодательства Российской Федерации.
7. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным основанием обработки.
Данные, полученные по заявкам и обращениям, хранятся в течение периода, необходимого для рассмотрения обращения, ведения переписки и последующего взаимодействия с пользователем.
Данные, связанные с заключением и исполнением договора, оплатой, бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством Российской Федерации и правилами документооборота.
По достижении целей обработки, при утрате необходимости в их достижении либо при поступлении отзыва согласия персональные данные подлежат удалению или уничтожению, если Оператор не обязан сохранять их на ином законном основании.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать сведения об обработке его персональных данных в случаях и объеме, предусмотренных законом
• требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных
• возражать против обработки персональных данных в случаях, предусмотренных законодательством
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
9. Cookie и технические данные.
Сайт может использовать технические файлы cookie и иные аналогичные технологии, необходимые для корректной работы сайта, обеспечения безопасности, сохранения пользовательских настроек и функционирования отдельных сервисов сайта. На платформе Tilda технические cookie могут использоваться по умолчанию для обеспечения работы сайта.
Также при использовании сайта могут автоматически собираться технические сведения, в том числе: IP-адрес, сведения о браузере, сведения об устройстве пользователя, дата и время доступа, адреса запрашиваемых страниц и иные технические данные, передаваемые устройством пользователя при посещении сайта.
Указанные данные не используются Оператором для установления личности пользователя сами по себе, но могут обрабатываться в целях обеспечения работоспособности сайта, повышения удобства его использования, обеспечения безопасности и предотвращения технических сбоев.
10. Меры защиты данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся, в частности, ограничение доступа к персональным данным, использование паролей и средств защиты информации, антивирусная защита, резервное копирование, контроль доступа к электронным ресурсам, использование защищенных каналов связи при необходимости, а также принятие локальных организационных мер по обращению с персональными данными.
При выявлении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает меры реагирования в порядке, установленном законодательством Российской Федерации.
11. Контакты оператора
Оператор: Индивидуальный предприниматель: Пимбурский Яков Дмитриевич
• ИНН: 781719340569
• ОГРНИП: 325470400057140
• адрес регистрации: 187010 ЛЕНИНГРАДСКАЯ ОБЛАСТЬ, М.Р-Н ТОСНЕНСКИЙ, ГП УЛЬЯНОВКА.
• email для обращений по вопросам обработки персональных данных: yakov.pimburskiy@yandex.ru
• телефон: +79045114973
Субъект персональных данных может направить запрос, обращение или отзыв согласия по указанному адресу электронной почты либо иным способом, позволяющим установить отправителя и содержание обращения.
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики подлежит размещению на сайте Оператора.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой редакцией.
Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.