Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые индивидуальный предприниматель Котухов Евгений Сергеевич (далее — Оператор) получает при использовании сайта itsm-itam.ru и связанных с ним сервисов. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
01Общие положения
Использование сайта Оператора означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Пользователю следует воздержаться от использования сайта.
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.
02Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Оператор — индивидуальный предприниматель Котухов Евгений Сергеевич, организующий и осуществляющий обработку персональных данных.
- Пользователь — лицо, использующее сайт Оператора.
03Обрабатываемые данные
Оператор обрабатывает персональные данные, которые Пользователь предоставляет добровольно при заполнении формы обратной связи на сайте:
- имя;
- адрес электронной почты;
- номер телефона;
- выбранная услуга и содержание сообщения, которые Пользователь указывает в форме.
Также при посещении сайта автоматически обрабатываются технические данные с помощью сервиса веб-аналитики Яндекс.Метрика: IP-адрес, информация о браузере и устройстве, файлы cookie, источник перехода, данные о действиях Пользователя на страницах сайта (в том числе с использованием технологии «Вебвизор»). Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
04Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений и заявок Пользователей, обратная связь, в том числе по телефону и электронной почте;
- подготовка и направление коммерческих предложений по запросу Пользователя;
- заключение и исполнение договоров на оказание услуг;
- улучшение работы сайта, анализ посещаемости и качества предоставляемых услуг.
05Правовые основания
Правовыми основаниями обработки являются:
- согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое выражается отправкой заполненной формы на сайте;
- необходимость исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе действия по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- законодательство Российской Федерации, регулирующее деятельность Оператора как индивидуального предпринимателя.
Категория субъектов персональных данных: пользователи сайта — физические лица, в том числе представители организаций, направляющие Оператору заявки и запросы.
06Порядок и сроки обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства.
Данные, отправленные через форму сайта, обрабатываются следующим образом: программный обработчик, размещённый на сервере Оператора на территории Российской Федерации, формирует из полей формы электронное письмо и передаёт его по защищённому соединению (TLS) на почтовый ящик Оператора, размещённый у российского почтового провайдера (ООО «ЯНДЕКС»). На сервере сайта данные форм не сохраняются — они не записываются в базы данных или файлы. Тем самым запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
Сроки обработки и хранения: данные заявок и обращений хранятся в течение одного года с момента последней коммуникации по обращению либо в течение срока действия и исполнения заключённого договора и установленных законодательством сроков хранения договорных документов. По достижении целей обработки или при отзыве согласия данные уничтожаются.
Меры защиты (ст. 18.1, 19 Закона № 152-ФЗ): обработку персональных данных организует и контролирует непосредственно Оператор (индивидуальный предприниматель) — предусмотренное ст. 22.1 Закона № 152-ФЗ требование о назначении отдельного лица, ответственного за организацию обработки, установлено для юридических лиц и на индивидуального предпринимателя не распространяется; доступ к данным ограничен; передача данных осуществляется по защищённым соединениям (TLS); серверы, участвующие в обработке, находятся на территории Российской Федерации; настоящая Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
07Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с Пользователем, предусмотрено законодательством либо осуществляется с согласия Пользователя. Техническую инфраструктуру обработки составляют поставщик хостинга (виртуальный сервер на территории РФ) и ООО «ЯНДЕКС», обслуживающее корпоративную почту Оператора и предоставляющее сервис веб-аналитики Яндекс.Метрика. Указанные лица обрабатывают данные по поручению Оператора, не получают их для собственных целей и обязуются соблюдать конфиденциальность. Трансграничная передача персональных данных не осуществляется.
08Файлы cookie и аналитика
Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС») для сбора обезличенной статистики о посещаемости и поведении Пользователей, включая технологию «Вебвизор», карту кликов и анализ переходов. Условия обработки данных Яндекс.Метрикой определяются документами ООО «ЯНДЕКС», размещёнными по адресу yandex.ru/legal/confidential.
Пользователь может в любой момент отказаться от обработки данных средствами веб-аналитики, отключив файлы cookie в настройках своего браузера или воспользовавшись блокирующими расширениями. Рекомендательные технологии на сайте не применяются; решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
09Права субъекта данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав Пользователь направляет запрос на адрес info@itsm-itam.ru.
10Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.