Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика устанавливает порядок обработки персональных данных, получаемых индивидуальным предпринимателем Самсоновым Алексеем Александровичем при работе сайта https://sewes-ds.ru и взаимодействии с пользователями сайта, потенциальными заказчиками, заказчиками и их представителями. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных и сторона договоров — ИП Самсонов Алексей Александрович, ИНН 213015228870, ОГРНИП 324210000051221. Адрес для корреспонденции: 115580, г. Москва, ул. Мусы Джалиля, д. 5, корп. 1, офис 468. Электронная почта: welcome@sewes-ds.ru.

Проект SEWES — Digital Solutions представляет в том числе Евгений Смолин. Его участие в коммуникациях и представлении проекта не изменяет статуса ИП Самсонова как Оператора персональных данных и стороны договоров.

Политика распространяется на сведения, полученные через сайт, предусмотренные на нём способы связи, обращения по электронной почте и иные каналы взаимодействия с Оператором, если обработка осуществляется Оператором.

2. Основные понятия, используемые в Политике

Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу. Субъект персональных данных — физическое лицо, сведения о котором обрабатываются. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее её цели.

Обработка персональных данных — совершаемые с ними действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка — обработка с использованием средств вычислительной техники.

Предоставление персональных данных — их раскрытие определённому лицу или определённому кругу лиц. Распространение — раскрытие неопределённому кругу лиц. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Пользователь — посетитель сайта https://sewes-ds.ru. Информационная система персональных данных — совокупность данных, находящихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.

3. Основные права и обязанности Оператора

Оператор вправе запрашивать сведения, необходимые для рассмотрения обращения и исполнения договорных обязательств; определять допустимые законодательством способы обработки и меры защиты; продолжать обработку после отзыва согласия, если для этого существует иное предусмотренное законом основание.

Оператор обязан обрабатывать данные на законной основе и в пределах установленных целей, обеспечивать их конфиденциальность и безопасность, предоставлять предусмотренные законом сведения субъектам, рассматривать обращения и требования, обеспечивать доступность настоящей Политики, прекращать обработку и уничтожать данные при наступлении предусмотренных законодательством оснований.

4. Основные права и обязанности субъектов персональных данных

Субъект вправе получать предусмотренную законодательством информацию об обработке своих персональных данных, обращаться за их уточнением, блокированием или уничтожением при наличии оснований, отзывать данное им согласие, требовать прекращения обработки в предусмотренных случаях и защищать свои права в установленном законом порядке.

При направлении обращения субъект предоставляет сведения, необходимые для рассмотрения его запроса, и сообщает Оператору об изменении предоставленной контактной информации, если это имеет значение для текущего взаимодействия.

5. Принципы обработки персональных данных

Обработка ведётся для конкретных, заранее определённых и законных целей. Состав и объём данных соотносятся с такими целями; избыточная обработка не допускается. Оператор принимает необходимые меры для обеспечения точности и актуальности сведений. Хранение прекращается по достижении целей обработки, если иной срок не предусмотрен законодательством или действующим правовым основанием.

6. Цели обработки персональных данных

6.1. Получение и рассмотрение обращений, консультации, уточнение бизнес-задачи, подготовка и направление ответа или коммерческого предложения. Могут обрабатываться имя, наименование организации, должность, номер телефона, адрес электронной почты, идентификатор пользователя мессенджера, текст обращения и предоставленные материалы — в зависимости от содержания обращения. Основание: согласие субъекта либо иное применимое основание, предусмотренное статьёй 6 Закона № 152-ФЗ, в том числе действия по инициативе субъекта до заключения договора.

6.2. Заключение, исполнение и сопровождение договоров, организация проектных работ, взаимодействие с представителями контрагентов, выполнение обязательных требований законодательства. Обрабатываются сведения, необходимые для соответствующей цели, на предусмотренных законом основаниях.

6.3. Обеспечение работоспособности и безопасности сайта и используемых систем: могут обрабатываться технические данные обращений к сайту, включая IP-адрес, дату и время запроса, технические сведения о браузере и устройстве, необходимые для работы и защиты ресурса.

6.4. Направление рекламы и информационно-маркетинговых материалов по выбранным каналам осуществляется при наличии требуемого предварительного согласия. Такое согласие оформляется отдельно от обращения за консультацией или заключения договора.

7. Условия обработки персональных данных

Обработка осуществляется при наличии предусмотренного законодательством основания, в том числе согласия субъекта, необходимости заключения или исполнения договора с ним по его инициативе, исполнения обязанностей Оператора по закону либо другого применимого основания.

Предоставление избыточных сведений не требуется. Если при использовании формы, электронной почты или мессенджера субъект самостоятельно направляет дополнительную информацию, Оператор обрабатывает её только в пределах законной цели обращения.

8. Инструменты анализа пользовательской активности сайта (файлы cookies)

Для работы сайта могут использоваться технические файлы cookies, сведения о сессии и иные технические идентификаторы. Настройки браузера позволяют ограничить или удалить cookies; некоторые функции сайта при этом могут работать иначе.

При использовании средств веб-аналитики и рекламных технологий обработка соответствующих идентификаторов и статистических данных производится с учётом назначения таких средств, предусмотренных законодательством оснований и необходимых настроек согласия пользователя. Оператор информирует посетителей об используемых категориях cookies и порядке управления ими.

9. Порядок сбора, хранения и передачи персональных данных

Оператор получает персональные данные непосредственно от субъекта при обращении через доступные способы связи и в ходе взаимодействия по запросу или договору. Данные в информационных системах Оператора обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, с учётом требований российского законодательства.

Срок обработки определяется целью и применимыми требованиями законодательства. Сведения уточняются или удаляются по обращению субъекта при наличии предусмотренных законом оснований. Для направления такого обращения используется адрес welcome@sewes-ds.ru или почтовый адрес Оператора.

При использовании сторонних способов связи и сервисов такие сервисы могут самостоятельно обрабатывать сведения по собственным правилам. Это не освобождает Оператора от соблюдения требований закона в отношении осуществляемой им обработки.

10. Действия Оператора с персональными данными

В пределах установленных целей и соответствующего правового основания Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

11. Передача персональных данных третьим лицам

Оператор может привлекать подрядчиков, обеспечивающих функционирование сайта, хостинга, каналов связи, информационных систем, обработку обращений и исполнение согласованных с заказчиком работ. Обработка персональных данных по поручению Оператора допускается при соблюдении требований статьи 6 Закона № 152-ФЗ и установлении предусмотренных законом условий такого поручения.

Передача данных самостоятельным партнёрам для оказания ими услуг или направления предложений осуществляется только при наличии соответствующего правового основания. Передаваемые сведения ограничиваются необходимым для определённой цели объёмом, включая контактные данные или содержание обращения, если оно необходимо и передача допустима законом.

Передача персональных данных уполномоченным государственным органам осуществляется в случаях и порядке, установленных законодательством. Лица, получающие доступ к данным по законному основанию, обязаны соблюдать требования о конфиденциальности и защите данных.

12. Трансграничная передача персональных данных

Если при использовании информационных технологий или сервисов требуется передать персональные данные на территорию иностранного государства, Оператор осуществляет такую передачу только при наличии предусмотренных законодательством оснований и соблюдении применимых требований статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа в установленных случаях и порядке.

13. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать и не распространять персональные данные без надлежащего основания, если иное не предусмотрено федеральным законом. Оператор принимает организационные и технические меры защиты в соответствии с требованиями законодательства.

14. Заключительные положения

По вопросам обработки персональных данных, реализации прав субъекта, уточнения сведений и отзыва согласия можно обратиться по электронной почте welcome@sewes-ds.ru либо по адресу: 115580, г. Москва, ул. Мусы Джалиля, д. 5, корп. 1, офис 468.

Политика действует с момента утверждения и размещения на сайте. Оператор вправе обновлять её при изменении законодательства или условий обработки; актуальная редакция размещается по адресу https://sewes-ds.ru/privacy-policy.