Политика конфиденциальности

Актуальная версия размещена по адресу: https://autsorsdn.ru/politica 1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – 152 ФЗ) и действует в отношении всех персональных данных, которые Оператор может получить о Пользователе при использовании им Сайта https://autsorsdn.ru/ (далее – Сайт), его сервисов, программ и услуг. 1.2. Оператор персональных данных: Индивидуальный предприниматель ОГРНИП: 326930100022599 ИНН: 614347297100 Юридический адрес: ул. Розы Люксембург, 75 А, г. Донецк, ДНР Телефон: +7 949 078 48 80 Адрес электронной почты: autsorsdn@yandex.ru 1.3. Используя Сайт, Пользователь выражает своё информированное, конкретное и сознательное согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан незамедлительно прекратить использование Сайта. 1.4. Оператор вправе вносить изменения в настоящую Политику с обязательным уведомлением Пользователя путём публикации новой редакции на Сайте. Новая редакция вступает в силу с момента её размещения. Пользователь обязуется самостоятельно отслеживать актуальную версию Политики по указанной выше ссылке. 2. Категории обрабатываемых персональных данных 2.1. Оператор обрабатывает следующие персональные данные Пользователей: • фамилия, имя, отчество; • контактный номер телефона; • адрес электронной почты; • пользование мессенджером • описание вопроса обращения • иные данные, добровольно предоставленные Пользователем через формы обратной связи, чаты, заявки, мессенджеры или по электронной почте. 2.2. При посещении Сайта автоматически собирается техническая информация: • IP-адрес; • тип и версия браузера, язык ОС и браузера; • сведения об устройстве (тип, производитель, модель); • разрешение экрана; • наличие Cookies и JavaScript; • реферер (предыдущая страница); • действия Пользователя на Сайте (время посещения, просмотренные страницы, глубина просмотра); • географические данные (страна, город). 2.3. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь) и биометрических данных Оператором не осуществляется. 2.4. Файлы cookie – небольшие текстовые файлы, размещаемые на устройстве Пользователя с целью анализа его активности на Сайте. Пользователь может в любой момент отключить cookie в настройках браузера, однако это может повлиять на работоспособность некоторых функций Сайта. 3. Цели обработки персональных данных 3.1. Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей: • предоставление Пользователю консультационных и юридических услуг; • идентификация Пользователя при обращении; • связь с Пользователем, в том числе направление ответов на обращения, уведомлений и запросов; • улучшение работы Сайта, анализ посещаемости и пользовательского опыта; • сбор статистики посещаемости с использованием сервиса веб-аналитики Яндекс.Метрика; • предотвращение мошенничества и обеспечение безопасности Сайта. 4. Правовые основания обработки 4.1. Обработка персональных данных осуществляется на следующих основаниях: • согласие Пользователя на обработку его персональных данных (ст. 9 152 ФЗ); • необходимость обработки для исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152 ФЗ); • необходимость обработки для осуществления законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 152 ФЗ). 4.2. Согласие на обработку персональных данных получается отдельно в каждой форме сбора данных путём проставления Пользователем активной отметки (чексбокс) с текстом: «Я ознакомлен(а) с Политикой обработки персональных данных и даю согласие на обработку моих персональных данных в целях, указанных в Политике». Отсутствие отметки не позволяет Оператору обрабатывать данные Пользователя. 5. Использование сервиса веб-аналитики Яндекс.Метрика 5.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Л. Толстого, д. 16). 5.2. Яндекс.Метрика использует технологию «cookie» для сбора информации о действиях Пользователей на Сайте. Собираемая информация включает: IP-адрес, версию ОС и браузера, сведения об устройстве, разрешение экрана, наличие блокировщиков рекламы, Cookies, JavaScript, язык, время и глубину просмотра, географические данные. 5.3. Собранная информация передаётся Яндексу и хранится на серверах Яндекса, расположенных на территории Российской Федерации, что соответствует требованиям законодательства РФ о локализации баз персональных данных. 5.4. Яндекс обрабатывает собранную информацию для оценки использования Пользователями Сайта, составления для Оператора отчётов о деятельности Сайта и предоставления других услуг в порядке, установленном условиями использования сервиса Яндекс.Метрика. 5.5. В настройках сервера Яндекс.Метрики, используемого Оператором, активирована опция «Анонимность посетителей», обеспечивающая анонимизацию IP-адресов Пользователей. 5.6. Пользователь вправе отказаться от сбора данных Яндекс.Метрикой, используя инструмент по адресу: https://yandex.ru/support/metrika/general/opt-out.html, либо отключив cookie в настройках браузера. 6. Условия обработки и передачи персональных данных третьим лицам 6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях: • Пользователь дал отдельное письменное (или в форме электронного документа) согласие на такую передачу; • передача необходима для исполнения обязательств перед Пользователем (например, партнёрам, привлекаемым для оказания услуг); • передача требуется в соответствии с законодательством РФ (по запросу суда, прокуратуры, полиции и иных уполномоченных государственных органов); • для защиты прав и законных интересов Оператора в судебном порядке. 6.2. При поручении обработки персональных данных третьим лицам Оператор обязуется заключать с такими лицами договоры, содержащие условия обеспечения конфиденциальности и безопасности персональных данных в соответствии с требованиями 152 ФЗ. 6.3. Трансграничная передача персональных данных (на территорию иностранных государств) осуществляется Оператором только при условии обеспечения надлежащей защиты прав субъектов персональных данных и после уведомления Роскомнадзора в установленном порядке (ст. 12 152 ФЗ). В настоящий момент такая передача не осуществляется. 6.4. Локализация данных: Все операции по сбору, записи, систематизации, накоплению и хранению персональных данных граждан РФ осуществляются с использованием серверной инфраструктуры, расположенной на территории Российской Федерации. 7. Хранение и уничтожение персональных данных 7.1. Персональные данные Пользователей хранятся в электронном виде на серверах, расположенных на территории РФ, в течение срока действия договорных отношений с Пользователем, а после их прекращения – в течение сроков, установленных законодательством РФ (но не более 3 лет, если иное не предусмотрено законом). 7.2. Уничтожение персональных данных производится в следующих случаях: • достижение целей обработки или утрата необходимости в их достижении (ст. 21 152 ФЗ); • отзыв Пользователем согласия на обработку персональных данных – в течение 30 календарных дней со дня получения Оператором соответствующего заявления, при отсутствии иных законных оснований для продолжения обработки. 7.3. Порядок отзыва согласия: Пользователь направляет письменное заявление на бумажном носителе по юридическому адресу Оператора либо в электронной форме через специальную форму на Сайте. Заявление должно содержать: фамилию, имя, отчество Пользователя; номер документа, удостоверяющего личность; сведения, подтверждающие факт обработки персональных данных Оператором; подпись Пользователя (при электронном направлении – усиленную квалифицированную электронную подпись). 8. Права Пользователя 8.1. Пользователь – субъект персональных данных – вправе: • получать информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные ст. 14 152 ФЗ (один раз в календарный год бесплатно); • требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности или незаконного получения; • отозвать согласие на обработку персональных данных в порядке, установленном п. 7.3 настоящей Политики; • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 9. Меры по обеспечению безопасности персональных данных 9.1. При обработке персональных данных Оператор принимает следующие меры: • назначение лица, ответственного за обработку персональных данных; • разработка и утверждение настоящей Политики; • применение антивирусного и анти-вредоносного программного обеспечения; • использование защищённого соединения HTTPS; • обеспечение доступа к персональным данным только уполномоченных лиц Оператора; • контроль за принимаемыми мерами защиты информации. 10. Ответственность Оператора 10.1. Оператор несёт ответственность за невыполнение требований 152 ФЗ в соответствии с законодательством РФ, включая административную ответственность по ст. 13.11 КоАП РФ (штрафы до 500 000 рублей, за утечку персональных данных – до 20 млн рублей, за повторные нарушения – оборотные штрафы до 3% от выручки, но не менее 20 млн рублей), а также уголовную ответственность в соответствии со ст. 272.1 УК РФ. 11. Заключительные положения 11.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией. 11.2. Актуальная версия Политики всегда доступна на Сайте по адресу: https://autsorsdn.ru/politica 11.3. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.