Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, получаемых индивидуальным предпринимателем Вайссбеккером Александром Константиновичем (ОГРНИП 322508100349306, ИНН 502910654676) при использовании сайта leads-it.ru (далее — Сайт).

1.2. Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных.

1.3. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление единых принципов и правил действий Оператора в отношении сбора, хранения, использования и уничтожения таких данных.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при их обращении через формы обратной связи на Сайте, а также при ином взаимодействии с Оператором, связанном с использованием Сайта.

1.5. Использование Сайта Пользователем означает согласие с условиями настоящей Политики и выражение согласия на обработку персональных данных в соответствии с её положениями.

1.6. В случае несогласия Пользователя с условиями настоящей Политики, использование Сайта должно быть прекращено.

1.7. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено текстом Политики.

2. Основные понятия, используемые в Политике

2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю), включая фамилию, имя, адрес электронной почты, номер телефона и иные сведения, предоставляемые Пользователем через формы обратной связи на Сайте.
• Оператор — индивидуальный предприниматель Вайссбеккер Александр Константинович (ОГРНИП 322508100349306, ИНН 502910654676), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в материальных носителях.
• Пользователь (субъект персональных данных) — любое физическое лицо, использующее Сайт и предоставляющее свои персональные данные посредством форм обратной связи.
• Сайт — интернет-ресурс, расположенный по адресу leads-it.ru, находящийся под управлением Оператора и предназначенный для предоставления информации об услугах Leads IT-companies, а также для приёма заявок от Пользователей.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от Пользователей достоверные персональные данные, необходимые для обратной связи и исполнения своих обязательств;
• осуществлять обработку персональных данных Пользователей в целях, предусмотренных настоящей Политикой;
• вносить изменения в настоящую Политику без предварительного уведомления Пользователей, если такие изменения не противоречат законодательству Российской Федерации;
• поручать обработку персональных данных третьим лицам при условии обеспечения ими конфиденциальности и безопасности персональных данных;
• получать от Пользователей согласие на обработку персональных данных в форме, предусмотренной законодательством Российской Федерации.

3.2. Оператор обязан:

• обрабатывать персональные данные Пользователей строго в соответствии с требованиями законодательства Российской Федерации и исключительно в целях, заявленных в настоящей Политике;
• обеспечивать конфиденциальность и безопасность персональных данных, принимать необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
• прекратить обработку персональных данных и уничтожить их по достижении целей обработки либо по истечении установленных законом сроков хранения;
• в случае отзыва Пользователем согласия на обработку персональных данных — прекратить обработку и уничтожить персональные данные в установленный законом срок, если иное не предусмотрено законодательством Российской Федерации;
• уведомлять Пользователя о фактах неправомерного обращения с его персональными данными, если такое обращение имело место;
• взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных по запросам и предписаниям.

4. Основные права и обязанности субъектов персональных данных

4.1. Пользователь (субъект персональных данных) имеет право:

• получать полную информацию о своих персональных данных, об их обработке и хранении, включая цели, способы и сроки обработки;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отзывать своё согласие на обработку персональных данных путём направления уведомления Оператору на электронный адрес, указанный на Сайте;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на бесплатное получение сведений о своих персональных данных, обрабатываемых Оператором, не чаще одного раза в год, если иное не предусмотрено законодательством Российской Федерации;
• требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке при нарушении его прав Оператором;
• реализовывать иные права, предусмотренные законодательством Российской Федерации в области защиты персональных данных.

4.2. Пользователь обязан:

• предоставлять Оператору достоверные сведения о себе, необходимые для обратной связи и обработки заявки;
• уведомлять Оператора об изменениях своих персональных данных для поддержания их актуальности;
• воздерживаться от передачи третьим лицам конфиденциальной информации, полученной через взаимодействие с Сайтом;
• самостоятельно обеспечивать безопасность своих средств доступа к электронной почте и иным каналам связи, используемым при взаимодействии с Оператором.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям.

5.6. При обработке персональных данных обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных по отношению к целям их обработки.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных.

5.8. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных

6.1. Обработка персональных данных Пользователей осуществляется Оператором исключительно в целях:

• обеспечения обратной связи с Пользователями, включая направление уведомлений, запросов, ответов на обращения и заявленные интересы;
• консультирования Пользователей по вопросам, связанным с деятельностью Оператора и оказываемыми услугами;
• подготовки и направления индивидуальных коммерческих предложений по запросу Пользователя;
• исполнения обязательств Оператора перед Пользователями, возникающих в связи с поданными заявками;
• ведения внутренней аналитики и статистики по обращаемости и эффективности работы Сайта;
• соблюдения требований законодательства Российской Федерации.

6.2. Персональные данные не используются Оператором для массовых рассылок, рекламы третьих лиц или передачи в коммерческих целях.

6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

6.4. В процессе использования Сайта и при отправке заявок через формы обратной связи Оператор может получать и обрабатывать следующие персональные данные Пользователя:

• фамилия, имя (при наличии — отчество);
• адрес электронной почты;
• номер телефона;
• иные сведения, добровольно указанные Пользователем в тексте сообщения, направленного через форму обратной связи.

6.5. Также в автоматическом режиме могут собираться обезличенные технические данные:

• сведения о браузере и операционной системе Пользователя;
• дата и время доступа к Сайту;
• источник перехода (реферер);
• IP-адрес;
• данные файлов cookies.

6.6. Перечисленные данные не используются для установления личности Пользователя и применяются исключительно для обеспечения корректной работы Сайта и улучшения качества предоставляемых услуг.

7. Условия обработки персональных данных

7.1. Обработка персональных данных Пользователя осуществляется с его согласия, выраженного путём заполнения и отправки формы обратной связи на Сайте leads-it.ru.

Факт отправки формы считается подтверждением добровольного согласия Пользователя на обработку предоставленных им персональных данных.

7.2. Обработка персональных данных также может осуществляться без получения согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, включая:

• когда обработка необходима для исполнения обязательств Оператора перед Пользователем;
• для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;
• в иных случаях, прямо предусмотренных федеральными законами.

7.3. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

• когда это необходимо для достижения целей обработки (например, использование почтового сервиса для получения заявок);
• когда такая передача предусмотрена законодательством Российской Федерации;
• при наличии согласия Пользователя на передачу данных.

7.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

7.5. Оператор не осуществляет обработку биометрических персональных данных.

7.6. При передаче персональных данных Пользователя почтовому сервису для получения заявок (в частности, сервису Mail.ru) Оператор принимает все необходимые меры для защиты данных от несанкционированного доступа и использует сервис исключительно для получения и хранения сообщений.

7.7. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты получения соответствующего уведомления, если иное не предусмотрено законодательством Российской Федерации.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Сбор персональных данных Пользователя осуществляется исключительно посредством его добровольного предоставления информации через формы обратной связи, размещённые на Сайте leads-it.ru.

8.2. Все персональные данные, направленные через формы Сайта, поступают на электронный адрес Оператора, зарегистрированный в домене mail.ru, и используются только для целей обратной связи и обработки заявок.

8.3. Хранение персональных данных осуществляется на защищённых электронных почтовых серверах и устройствах, к которым имеют доступ только Оператор и уполномоченные им лица, обязанные соблюдать режим конфиденциальности.

8.4. Обработка персональных данных может включать следующие действия (операции):

• сбор, запись, систематизацию, накопление, хранение;
• уточнение (обновление, изменение);
• использование для связи с Пользователем;
• блокирование и уничтожение по достижении целей обработки.

8.5. Передача персональных данных третьим лицам допускается только в случаях, указанных в настоящей Политике и действующем законодательстве Российской Федерации.

8.6. Срок хранения персональных данных ограничивается временем, необходимым для достижения целей обработки. После этого данные удаляются или обезличиваются в течение 30 (тридцати) календарных дней.

8.7. В случае выявления факта неправомерного обращения с персональными данными, Оператор обязан в течение трёх рабочих дней с момента обнаружения нарушения устранить его и уведомить об этом уполномоченный орган по защите прав субъектов персональных данных, а также Пользователя, если нарушение затрагивает его данные.

8.8. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных Пользователей, включая:

• ограничение доступа к персональным данным только уполномоченным лицам;
• использование антивирусных программ и межсетевых экранов;
• регулярное обновление средств защиты информации;
• резервное копирование данных в целях предотвращения утраты.

8.9. Уничтожение персональных данных производится способами, исключающими возможность их восстановления.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет следующие действия (операции) с персональными данными Пользователей:

• получение (сбор) персональных данных путём их добровольного ввода Пользователем в формы обратной связи на Сайте;
• запись и хранение персональных данных на защищённых электронных почтовых серверах;
• систематизацию и накопление данных в целях учёта обращений и заявок;
• уточнение (обновление, изменение) персональных данных по запросу Пользователя;
• использование персональных данных для связи с Пользователем и предоставления запрашиваемой информации;
• обезличивание персональных данных в статистических целях;
• блокирование и уничтожение персональных данных по достижении целей обработки либо по требованию Пользователя.

9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации (электронная почта, системы связи), так и без их использования — на бумажных или электронных носителях.

9.3. Оператор не осуществляет передачу, распространение или публикацию персональных данных в открытых источниках, если иное не предусмотрено законодательством Российской Федерации или согласием Пользователя.

9.4. Автоматизированная обработка персональных данных не используется для принятия решений, порождающих юридические последствия для Пользователя или затрагивающих его права и законные интересы.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных — это передача персональных данных на территорию иностранного государства органу власти, иностранному юридическому или физическому лицу.

10.2. Оператор не осуществляет трансграничную передачу персональных данных и не размещает их на иностранных серверах.

Все операции по сбору, хранению и обработке персональных данных Пользователей выполняются на территории Российской Федерации, на серверах, обеспечивающих надлежащую защиту информации.

10.3. В случае необходимости передачи персональных данных на территорию иностранного государства, Оператор осуществляет такую передачу только после получения письменного согласия Пользователя и при условии, что на территории соответствующего государства обеспечивается адекватная защита прав субъектов персональных данных.

10.4. При отсутствии адекватной защиты в государстве получателя передача персональных данных допускается исключительно при наличии письменного согласия Пользователя и только в целях исполнения договора или иного обязательства между Пользователем и Оператором.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным Пользователей, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.2. Оператор обеспечивает сохранность и конфиденциальность персональных данных, полученных от Пользователей, принимает все необходимые организационные и технические меры для предотвращения несанкционированного доступа, копирования, распространения, изменения, блокирования и уничтожения персональных данных.

11.3. Передача персональных данных третьим лицам допускается только в случаях:
когда Пользователь дал согласие на такую передачу;

• когда передача необходима для выполнения заявленных целей обработки;
• когда такая передача предусмотрена законодательством Российской Федерации.

11.4. Лица, допущенные к обработке персональных данных, обязаны соблюдать режим конфиденциальности и не использовать полученные данные в личных, коммерческих или иных целях, не связанных с целями обработки, определёнными настоящей Политикой.

11.5. Обязанность соблюдать конфиденциальность персональных данных сохраняется бессрочно, в том числе после прекращения взаимодействия Пользователя с Оператором.

12. Заключительные положения

12.1. Настоящая Политика конфиденциальности является внутренним документом Оператора и подлежит размещению в открытом доступе на Сайте leads-it.ru.

12.2. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до её замены новой редакцией.

12.3. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самим текстом Политики.

12.4. Контроль за соблюдением требований настоящей Политики осуществляется лично Оператором — индивидуальным предпринимателем Вайссбеккером Александром Константиновичем.

12.5. К отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

12.6. По вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться к Оператору по электронной почте: aleksandr.becker@gmail.com