Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://ivanovdr.ru/ и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Иванов Денис Робертович (далее — «Оператор»). Реквизиты приведены в разделе 10.
1.2. Политика распространяется на все персональные данные, которые Оператор может получить о пользователе во время использования сайта.
1.3. Используя сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с изложенными в ней условиями обработки данных.
1.4. Оператор придерживается принципа минимизации: собираются только те данные, которые необходимы для конкретной цели, и не собираются данные «на будущее».
2. Какие данные обрабатываются
2.1. Сайт не содержит форм регистрации, заказа или обратной связи. Оператор не запрашивает у посетителей персональные данные через сайт и не имеет технической возможности принять их через сайт.
2.2. При обращении пользователя по указанным на сайте каналам связи — по электронной почте, телефону, в Telegram или ВКонтакте — Оператор получает и обрабатывает те данные, которые пользователь сообщает добровольно и по собственной инициативе:
- имя или псевдоним, указанные пользователем;
- адрес электронной почты, номер телефона либо идентификатор в мессенджере;
- сведения о сайте и деятельности пользователя, необходимые для подготовки коммерческого предложения;
- содержание переписки.
2.3. Автоматически при посещении сайта средствами веб-аналитики обрабатываются обезличенные данные:
- файлы cookie (порядок использования описан в Политике использования cookie);
- IP-адрес в обезличенном виде;
- сведения о браузере, операционной системе, типе устройства и разрешении экрана;
- источник перехода, посещённые разделы, время и продолжительность посещения;
- действия на странице: прокрутка, клики, перемещение курсора.
2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3. Интерактивный терминал на сайте
3.1. На главной странице сайта размещён интерактивный терминал — элемент интерфейса, в поле которого посетитель может вводить произвольный текст.
3.2. Введённый в терминал текст обрабатывается исключительно в браузере пользователя. Он не передаётся на сервер Оператора, не сохраняется в базах данных, не записывается в файлы журналов и не доступен Оператору ни в каком виде. Терминал реализован полностью на стороне клиента и не выполняет сетевых запросов.
3.3. После закрытия или перезагрузки страницы введённые данные исчезают безвозвратно.
3.4. Несмотря на изложенное, Оператор настоятельно рекомендует не вводить в терминал персональные данные, пароли, платёжные реквизиты и иную конфиденциальную информацию. Поле терминала предназначено исключительно для демонстрационных команд.
3.5. Оператор обращает внимание, что установленный на сайте сервис веб-аналитики использует технологию записи действий посетителя (Вебвизор), которая может фиксировать ввод в поля страницы. Ввод в поле терминала из такой записи исключён средствами сервиса. Ответственность за добровольное разглашение пользователем собственных данных путём их ввода в произвольные поля сайта Оператор не несёт.
4. Цели и правовые основания обработки
4.1. Обработка осуществляется в следующих целях:
- ответ на обращение пользователя — подготовка ответа, коммерческого предложения, согласование условий сотрудничества;
- исполнение договора — оказание услуг, предусмотренных Публичной офертой, ведение расчётов и отчётности;
- улучшение работы сайта — анализ посещаемости и поведения пользователей в обезличенном виде, выявление технических ошибок;
- исполнение обязанностей, возложенных законодательством — налоговый и бухгалтерский учёт.
4.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); необходимость исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6); необходимость исполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6).
4.3. Согласие на обработку обезличенных данных средствами веб-аналитики даётся пользователем путём продолжения использования сайта после ознакомления с уведомлением, размещённым при первом посещении.
5. Порядок и сроки обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение.
5.2. Персональные данные хранятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
5.3. Сроки хранения:
- данные из переписки, не приведшей к заключению договора, — не более одного года с даты последнего обращения;
- данные, связанные с исполнением договора, — в течение срока действия договора и пяти лет после его прекращения в целях исполнения требований бухгалтерского и налогового законодательства;
- обезличенные данные веб-аналитики — в соответствии со сроками, установленными используемым сервисом аналитики.
5.4. По достижении целей обработки либо в случае отзыва согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством.
6. Передача данных третьим лицам
6.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.
6.2. Обезличенные данные о посещениях обрабатываются сервисом веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) на условиях, установленных его правообладателем.
6.3. Передача данных возможна по запросу уполномоченных государственных органов в случаях и в порядке, установленных законодательством Российской Федерации.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
7. Меры защиты
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- передача данных между браузером пользователя и сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к данным имеет исключительно Оператор; сотрудники и подрядчики к обработке не привлекаются;
- применяется принцип минимизации объёма собираемых данных;
- используются актуальные версии программного обеспечения и разграничение прав доступа к серверу.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
- получить информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах и сроках обработки;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Для реализации указанных прав достаточно направить обращение на адрес mail@ivanovdr.ru. Оператор рассматривает обращение и направляет мотивированный ответ в течение тридцати дней с даты получения.
8.3. Отзыв согласия влечёт прекращение обработки данных, за исключением случаев, когда обработка необходима для исполнения договора или требований законодательства.
8.4. Отключить сбор обезличенных данных веб-аналитики пользователь может самостоятельно средствами браузера — порядок описан в Политике использования cookie.
9. Обработка данных несовершеннолетних
9.1. Сайт не предназначен для использования лицами, не достигшими возраста восемнадцати лет, и не ориентирован на такую аудиторию.
9.2. Оператор не собирает осознанно персональные данные несовершеннолетних. При выявлении факта получения таких данных они подлежат незамедлительному удалению.
10. Изменение Политики и контакты
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция всегда доступна по адресу https://ivanovdr.ru/privacy-policy.
10.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по реквизитам Оператора: