Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://vorobeoffai.ru (далее — Сайт).

1.2. Оператор персональных данных:

Индивидуальный предприниматель Воробьев Виталий Михайлович

• ИНН: 235306579212
• ОГРНИП: 318100100004788
• Адрес: 185002, Республика Карелия, г. Петрозаводск, ул. Ватутина, д. 32
• Электронная почта: vorobeoff.ai@gmail.com

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на обработку персональных данных посетителей Сайта, а также физических лиц и представителей организаций, обращающихся к Оператору по вопросам предоставляемых услуг.

1.5. Ознакомление с Политикой само по себе не означает предоставления согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

1.6. Политика находится в свободном доступе по адресу https://vorobeoffai.ru/privacy/.

2. Категории обрабатываемых персональных данных

2.1. При посещении Сайта могут обрабатываться следующие технические сведения:

• IP-адрес;
• сведения о браузере, операционной системе и типе устройства;
• дата и время обращения к Сайту;
• адреса посещённых страниц;
• технические данные о работе Сайта;
• сведения о переходах между страницами;
• идентификаторы файлов cookie и аналогичных технологий — при наличии соответствующих условий обработки.

2.2. При обращении к Оператору через Telegram или электронную почту могут обрабатываться данные, добровольно предоставленные пользователем:

• фамилия, имя и отчество;
• адрес электронной почты;
• номер телефона;
• имя пользователя или идентификатор в мессенджере;
• наименование организации и должность;
• содержание обращения и последующей переписки;
• документы и другие сведения, переданные пользователем для рассмотрения его запроса.

2.3. На Сайте не предусмотрены личные кабинеты, регистрация пользователей и собственные формы отправки контактных данных.

2.4. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного использования Сайта и первичного рассмотрения обращений.

2.5. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных законных целей.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется для следующих целей:

Обеспечение работы Сайта:

• предоставление доступа к опубликованным материалам;
• поддержание технической работоспособности;
• выявление и предотвращение технических ошибок и неправомерного доступа;
• обеспечение информационной безопасности.

Анализ посещаемости:

• получение статистики посещений;
• анализ востребованности страниц и публикаций;
• оценка удобства использования Сайта;
• совершенствование содержания и структуры Сайта.

Обработка обращений:

• получение и рассмотрение сообщений пользователей;
• предоставление ответов на вопросы;
• обсуждение возможного сотрудничества;
• подготовка предложений по запросу пользователя;
• организация деловой переписки и переговоров;
• заключение и исполнение договоров при возникновении соответствующих отношений.

3.2. Персональные данные не используются для целей, несовместимых с первоначальными целями их получения.

3.3. Направление рекламных рассылок осуществляется только при наличии предусмотренного законодательством основания, включая предварительное согласие адресата, когда оно требуется.

4. Правовые основания обработки

4.1. В зависимости от цели обработка персональных данных может осуществляться на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость совершения действий по инициативе субъекта до заключения договора, а также заключения и исполнения договора;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных;
• иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

4.2. Использование необязательных аналитических файлов cookie и соответствующих технологий отслеживания осуществляется на основании согласия пользователя, полученного через предусмотренный на Сайте механизм управления настройками.

4.3. Отказ от необязательных аналитических файлов cookie не препятствует просмотру основных информационных материалов Сайта.

5. Использование файлов cookie

5.1. Сайт может использовать файлы cookie и аналогичные технологии хранения информации в браузере.

5.2. Такие технологии применяются для:

• обеспечения функционирования Сайта;
• сохранения выбранных пользователем настроек;
• запоминания решения об использовании аналитических технологий;
• анализа посещаемости при наличии соответствующего согласия.

5.3. Для анализа посещаемости Сайта используется сервис «Яндекс.Метрика», предоставляемый Яндексом.

5.4. В рамках работы Яндекс.Метрики могут обрабатываться сведения о посещениях, действиях пользователя на страницах, устройстве, браузере и технические идентификаторы.

5.5. Необязательная аналитика должна активироваться только после получения соответствующего согласия пользователя.

5.6. Пользователь может принять или отклонить использование аналитических технологий. Отказ не должен препятствовать доступу к основному содержанию Сайта.

5.7. Пользователь может изменить ранее выбранные настройки либо отозвать согласие через предусмотренный на Сайте механизм управления cookie.

5.8. Пользователь также вправе ограничить или удалить файлы cookie в настройках браузера. Это не заменяет предусмотренную законодательством возможность отзыва согласия у Оператора.

5.9. Срок действия технических и аналитических идентификаторов определяется их назначением и настройками используемых технологий. Персональные данные не должны храниться дольше срока, необходимого для соответствующей цели обработки, если иное не предусмотрено законом.

5.10. Дополнительная информация об обработке данных сервисом Яндекс.Метрика представлена в документах Яндекса:

https://yandex.ru/legal/confidential/

6. Обработка обращений через сторонние сервисы

6.1. Для связи с Оператором на Сайте размещены ссылки на Telegram и электронную почту.

6.2. При переходе по ссылке пользователь самостоятельно выбирает способ связи и использует соответствующий сторонний сервис.

6.3. При отправке сообщения Оператору могут передаваться контактные данные, содержание обращения и дополнительные материалы, которые пользователь решил предоставить.

6.4. Для приёма и обработки сообщений используются электронная почта Gmail и мессенджер Telegram. Обработка данных самими поставщиками этих сервисов регулируется их применимыми условиями и политиками конфиденциальности.

6.5. Полученные обращения используются для подготовки ответов, обсуждения сотрудничества, ведения деловой переписки и выполнения связанных с этим законных действий.

6.6. Пользователям рекомендуется не передавать через открытые каналы связи пароли, ключи доступа, сведения ограниченного доступа и избыточные персональные данные.

7. Передача персональных данных третьим лицам

7.1. Персональные данные могут передаваться или становиться доступными третьим лицам только при наличии предусмотренных законом оснований и в объёме, необходимом для достижения заявленных целей.

7.2. Для работы Сайта и обработки обращений могут использоваться:

• Яндекс.Метрика — для анализа посещаемости при наличии соответствующего согласия;
• Gmail — для приёма и обработки электронной переписки;
• Telegram — для обмена сообщениями по инициативе пользователя;
• технические поставщики услуг размещения и обеспечения работоспособности Сайта.

7.3. При поручении обработки персональных данных третьему лицу Оператор обеспечивает соблюдение применимых требований законодательства к такому поручению.

7.4. Передача персональных данных государственным органам возможна в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Оператор не осуществляет продажу персональных данных посетителей Сайта.

8. Трансграничная передача персональных данных

8.1. Использование зарубежных сервисов электронной почты и обмена сообщениями может сопровождаться обработкой данных за пределами Российской Федерации или предоставлением доступа к ним из иностранных государств.

8.2. В случаях, когда Оператор осуществляет трансграничную передачу персональных данных, такая передача допускается исключительно при соблюдении применимых требований статьи 12 Федерального закона № 152-ФЗ.

8.3. Оператор обязан выполнять применимые требования законодательства о локализации персональных данных граждан Российской Федерации при их сборе.

8.4. Использование пользователем стороннего сервиса не отменяет обязанностей Оператора в отношении обработки персональных данных, которую осуществляет сам Оператор.

9. Порядок и сроки обработки персональных данных

9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации или без них.

9.2. В рамках заявленных целей могут выполняться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача при наличии законного основания, обезличивание, блокирование, удаление и уничтожение.

9.3. Технические сведения о работе Сайта обрабатываются в течение периода, необходимого для обеспечения его работоспособности и безопасности, с учётом фактически установленных сроков хранения технических журналов.

9.4. Аналитические данные обрабатываются в пределах срока действия соответствующего основания обработки, настроек аналитического сервиса и периода, необходимого для достижения целей анализа посещаемости.

9.5. Сведения из обращений и деловой переписки хранятся в течение периода, необходимого для рассмотрения обращения и продолжения связанных с ним отношений. При заключении договора применяются также установленные законом и договором сроки хранения соответствующих документов.

9.6. Обработка персональных данных прекращается при достижении её целей, утрате необходимости обработки, истечении предусмотренного срока, отзыве согласия либо возникновении иных предусмотренных законом оснований — при отсутствии законных причин для продолжения обработки.

9.7. Удаление и уничтожение персональных данных осуществляется в случаях и сроки, предусмотренные законодательством Российской Федерации.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Состав защитных мер определяется характером обработки данных, используемой инфраструктурой и актуальными рисками.

10.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

10.4. При выявлении инцидентов безопасности Оператор выполняет обязанности по реагированию и уведомлению уполномоченных органов в случаях, предусмотренных законодательством.

11. Права пользователей

11.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших сведений;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать ранее предоставленное согласие;
• обжаловать неправомерные действия Оператора в Роскомнадзор или суд;
• пользоваться другими правами, предусмотренными законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь может направить обращение по адресу:

vorobeoff.ai@gmail.com

11.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения запроса в соответствии с требованиями законодательства.

11.4. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

11.5. Отзыв согласия не исключает продолжения обработки данных, если для неё имеются другие предусмотренные законом основания.

12. Ссылки на сторонние ресурсы

12.1. Сайт может содержать ссылки на Telegram, социальные сети, информационные ресурсы и другие сайты третьих лиц.

12.2. При переходе на сторонний ресурс пользователь взаимодействует с его владельцем в соответствии с правилами соответствующего сервиса.

12.3. Настоящая Политика регулирует обработку персональных данных, осуществляемую Оператором, и не заменяет политики обработки персональных данных третьих лиц.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки персональных данных, состава используемых сервисов или процессов работы Сайта.

13.2. Новая редакция публикуется по адресу:

https://vorobeoffai.ru/privacy/

13.3. Актуальная редакция Политики находится в свободном доступе на Сайте.

13.4. Дата редакции документа указывается при его публикации или обновлении.

Оператор персональных данных:

ИП Воробьев Виталий Михайлович

Контакт для обращений по вопросам персональных данных:

vorobeoff.ai@gmail.com