Политика в отношении обработки персональных данных

Редакция от [дата].

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию Милютина Дмитрия Александровича (физического лица) (далее — «Оператор», «Мы») в области обработки и защиты персональных данных, соблюдения прав субъектов персональных данных и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативными правовыми актами РФ.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без их использования, включая данные, обрабатываемые на сайте https://bez-hlopot.ru (далее — «Сервис»).

1.3. Политика размещается в свободном доступе в Сервисе. Использование Сервиса означает, что Пользователь ознакомлен с Политикой и понимает условия обработки своих персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — Пользователь Сервиса, направивший Заявку или иным образом предоставивший свои персональные данные Оператору.

2.4. Иные термины используются в значениях, установленных ФЗ-152 и Пользовательским соглашением Сервиса.

3. Оператор

3.1. Оператором персональных данных является:

Милютин Дмитрий Александрович (физическое лицо). Реквизиты для связи (e-mail, адрес) будут опубликованы дополнительно: e-mail [будет добавлен позже].

3.2. Уведомление о намерении осуществлять обработку персональных данных подано (будет подано) в Управление Роскомнадзора — [дата подачи, № записи в реестре операторов].

3.3. Ответственным за организацию обработки персональных данных назначен(а) [ФИО / должность / «руководитель Оператора»].

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• согласия субъектов персональных данных на обработку их персональных данных, на получение рекламных сообщений;
• Пользовательское соглашение Сервиса (договор присоединения).

4.2. Обработка осуществляется как с согласия субъекта персональных данных, так и в случаях, когда согласие не требуется в силу закона.

5. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

5.1. Приём, регистрация и обработка Заявки Пользователя на подбор Исполнителя для оказания услуги.

5.2. Передача Заявки Исполнителям — лицам, оказывающим соответствующие услуги в городе Пользователя, — в объёме, необходимом для связи с Пользователем и согласования условий оказания услуги.

5.3. Связь с Пользователем: сообщения, связанные с обработкой Заявки и работой Сервиса.

5.4. Информирование Пользователя об услугах Оператора и продвижение услуг Оператора (реклама) — при наличии согласия на получение рекламных сообщений.

5.5. Веб-аналитика и улучшение работы Сервиса: оценка удобства, статистика посещений и поведения на сайте с использованием систем аналитики Яндекса.

5.6. Обеспечение безопасности Сервиса и персональных данных.

6. Категории субъектов и состав обрабатываемых данных

6.1. Категории субъектов: Пользователи Сервиса, направившие Заявку или использующие Сервис; представители Исполнителей (в объёме, необходимом для передачи им Заявок).

6.2. Категории персональных данных Пользователей:

• фамилия и имя (имя);
• номер телефона;
• адрес электронной почты;
• адрес оказания услуги (если указан Пользователем);
• город и вид услуги, желаемая дата и удобное время для связи;
• технические данные: IP-адрес (в том числе для определения города), данные файлов cookie, сведения о браузере и устройстве, дата и время обращений к Сервису.

6.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Общедоступные персональные данные не обрабатываются, если они не указаны Пользователем в Заявке добровольно.

6.4. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов, исключительно на основании автоматизированной обработки.

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

7.2. Передача персональных данных по сети Интернет осуществляется с использованием протоколов шифрования (TLS/HTTPS).

7.3. Персональные данные хранятся в базе данных Сервиса на серверах, расположенных на территории Российской Федерации [хостинг-провайдер, регион], с разграничением прав доступа.

7.4. Перечень действий с персональными данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные Пользователя только Исполнителям — для целей, указанных в пп. 5.1–5.3 Политики, в объёме: имя, телефон, при необходимости — e-mail, адрес оказания услуги, вид услуги, желаемая дата и время. Исполнителям запрещено использовать данные в иных целях; передача оформляется поручением на обработку персональных данных (ч. 3 ст. 6 ФЗ-152).

8.2. Оператор может передавать обезличенные или агрегированные данные сервису веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», порядок конфиденциальности см. в п. 10 Политики) для целей п. 5.5.

8.3. Персональные данные могут быть переданы уполномоченным органам государственной власти РФ исключительно по основаниям и в порядке, установленным законодательством РФ.

8.4. Трансграничная передача персональных данных не осуществляется. Оператор не планирует осуществлять такую передачу; в случае возникновения такой необходимости она будет выполняться с соблюдением ст. 12 ФЗ-152 и с информированием субъектов.

8.5. Оператор не продаёт и не передаёт персональные данные в маркетинговых или иных коммерческих целях третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются с момента их предоставления и до достижения целей обработки либо до отзыва согласия субъектом персональных данных, но не дольше, чем это необходимо.

9.2. Данные Заявок хранятся не более [3 лет / иной срок] с момента последнего взаимодействия, если иное не вытекает из закона или необходимости обеспечения доказательств (сроки исковой давности).

9.3. При достижении целей обработки, отзыве согласия или истечении срока хранения персональные данные удаляются или обезличиваются, если иное не предусмотрено законом.

10. Cookie и аналитические системы

10.1. Сервис использует файлы cookie и аналогичные технологии, а также сервис Яндекс.Метрика (включая Вебвизор) для сбора статистики и анализа поведения пользователей на сайте. Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential/.

10.2. IP-адрес используется в том числе для определения города Пользователя и показа релевантных страниц услуг.

10.3. Подробные условия — в Политике использования файлов cookie, размещённой в Сервисе.

11. Меры защиты персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения требований законодательства к защите персональных данных (ст. 18.1, 19 ФЗ-152), включая:

• определение угроз безопасности и перечень мер защиты до начала обработки;
• разграничение доступа к персональным данным (учетные записи, роли, принцип минимально необходимых полномочий);
• регистрацию и учёт действий с персональными данными;
• передачу данных по защищённым каналам (HTTPS/TLS);
• резервное копирование и восстановление;
• антивирусную защиту и регулярное обновление системного программного обеспечения;
• контроль доверенных исполнителей, привлекаемых к обработке;
• обучение работников, допущенных к обработке персональных данных;
• внутренний контроль соответствия обработки требованиям ФЗ-152.

11.2. Доступ к персональным данным предоставляется только работникам Оператора и Исполнителям, которым они необходимы для выполнения служебных обязанностей и обработки Заявок.

12. Инциденты безопасности

12.1. При выявлении инцидентов безопасности персональных данных Оператор действует в соответствии с установленным внутренним порядком: фиксирует инцидент, локализует его последствия и проводит проверку.

12.2. О фактах, приводящих к разглашению персональных данных и причинению вреда субъектам, Оператор уведомляет Роскомнадзор в сроки и по форме, установленным законом (в течение 24 часов — о факте, в течение 72 часов — о результатах внутреннего расследования), а также уведомляет субъектов персональных данных в установленных законом случаях.

13. Права субъекта персональных данных

Субъект персональных данных вправе (ст. 14–15.1 ФЗ-152):

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и согласие на получение рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.2. Запросы направляются на e-mail [будет добавлен позже] или по почтовому адресу Оператора (п. 3.1). Ответ предоставляется в течение 10 рабочих дней (в случаях, установленных законом, — в иные сроки).

13.3. Отзыв согласия на обработку персональных данных, данных в связи с направлением Заявки, влечёт невозможность дальнейшей обработки Заявки; Заявка аннулируется, данные удаляются, если отсутствуют иные правовые основания обработки.

13.4. Отзыв согласия на получение рекламных сообщений прекращает рекламную рассылку, но не влияет на обработку Заявки и сервисные сообщения.

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Актуальная редакция всегда размещена в Сервисе. Существенные изменения дополнительно доводятся до сведения Пользователей по контактам, указанным в Заявке.

14.2. Продолжение использования Сервиса после публикации изменений означает ознакомление и согласие с обновлённой редакцией.

15. Контакты

Вопросы, запросы и претензии в области обработки персональных данных:

Милютин Дмитрий Александрович (физическое лицо)

E-mail: [будет добавлен позже]