Настоящая Политика определяет порядок обработки и меры защиты персональных данных, которые Индивидуальный предприниматель Шахватов Сергей Петрович (далее — Оператор) получает от посетителей сайта https://itcons86.ru (далее — Сайт), от клиентов, а также от лиц, обращающихся к Оператору по телефону, электронной почте и в мессенджерах.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами и с учётом рекомендаций Роскомнадзора по составлению политики оператора.

Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ.

Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом — Согласием на обработку персональных данных — и даётся отметкой в форме на Сайте.

Основные понятия применяются в значении, установленном ст. 3 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение; оператор — лицо, организующее и осуществляющее обработку персональных данных.

Лицом, ответственным за организацию обработки персональных данных, является сам Оператор.

Обработка осуществляется на принципах ст. 5 152-ФЗ: законности и справедливости; ограничения обработки заранее определёнными законными целями; недопустимости объединения баз данных, созданных для несовместимых целей; соответствия содержания и объёма данных заявленным целям; точности и актуальности данных; хранения не дольше, чем требуют цели обработки.

Правовые основания обработки (ст. 6 152-ФЗ):

• согласие субъекта персональных данных;
• договор, стороной которого является субъект, а также действия по его запросу до заключения договора;
• исполнение обязанностей, возложенных на Оператора законом (в частности, бухгалтерский и налоговый учёт);
• законные интересы Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта.

Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные и просит не указывать такие сведения в обращениях.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.

Оператор обрабатывает персональные данные только для целей, перечисленных в таблице. Объём данных не превышает необходимого для цели.

Персональные данные Оператор получает непосредственно от субъектов: через формы и онлайн-чат на Сайте, по телефону, электронной почте, в мессенджерах, при заключении и исполнении договора.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них. Оператор выполняет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в п. 5.4, блокирование, удаление, уничтожение.

Доступ к персональным данным имеет только Оператор и лица, действующие по его поручению. Все они обязаны соблюдать конфиденциальность (ст. 7 152-ФЗ).

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:

• поручения обработки (ч. 3 ст. 6 152-ФЗ): ООО «ВК» (ИНН 7743001840, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — электронная почта на домене Сайта, куда поступают обращения; ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс Метрика», только для посетителей, давших согласие на аналитические cookie (раздел 8);
• предоставления данных государственным органам на основании закона;
• передачи с согласия субъекта.

Если субъект пишет Оператору в мессенджеры (Telegram, МАКС), его данные дополнительно обрабатываются владельцами этих сервисов по их правилам. Оператор получает только ту информацию, которую субъект сообщил ему сам.

Сайт и онлайн-чат размещены на собственном сервере Оператора, находящемся на территории Российской Федерации; сторонний хостинг-провайдер не используется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется.

При обслуживании компьютеров, серверов, сетей, 1С, телефонии и видеонаблюдения Оператор может получать доступ к информационным системам клиента, в которых содержатся персональные данные работников, покупателей и контрагентов клиента. В этих случаях оператором таких данных остаётся клиент, а Оператор действует по его поручению в рамках договора (ч. 3 ст. 6 152-ФЗ).

При этом Оператор: обрабатывает данные только в целях и в объёме, необходимых для выполнения работ; соблюдает конфиденциальность и обеспечивает безопасность данных (ст. 19 152-ФЗ); не копирует и не выносит данные за пределы системы клиента без его указания; по окончании работ прекращает доступ и удаляет полученные копии; сообщает клиенту об инцидентах.

Ответственность за правовые основания обработки данных в системах клиента несёт клиент как оператор.

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 152-ФЗ):

• назначено ответственное лицо;
• доступ разграничен, используются индивидуальные учётные записи и парольная защита;
• применяются антивирусная защита и своевременное обновление программного обеспечения;
• Сайт работает по защищённому протоколу HTTPS;
• выполняется резервное копирование данных;
• ведётся учёт обращений субъектов персональных данных;
• периодически оценивается эффективность принятых мер.

При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.

Сайт использует два вида cookie. Технические (функциональные) обеспечивают работу Сайта и онлайн-чата, например идентификатор диалога чата; они включены всегда. Аналитические принадлежат сервису «Яндекс Метрика» и включаются только после вашего согласия.

При первом посещении Сайт показывает баннер cookie. Кнопка «Принять все» включает аналитические cookie, кнопка «Только необходимые» оставляет только технические. Выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале Сайта, а также в настройках браузера. Без согласия счётчик «Яндекс Метрики» не загружается.

«Яндекс Метрика» — сервис веб-аналитики ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс обрабатывает данные посетителей по поручению Оператора на условиях Условий использования сервиса «Яндекс Метрика» и собственной политики конфиденциальности. Передаются идентификатор cookie, IP-адрес, данные о браузере, устройстве и действиях на Сайте. Функция «Вебвизор» (запись сессий) не используется.

Посетитель может отключить сбор данных «Яндекс Метрикой» на любых сайтах, установив расширение браузера «Блокировщик Яндекс Метрики».

Онлайн-чат работает на программном обеспечении Chatwoot, развёрнутом на сервере Оператора.

На странице «Контакты» размещена интерактивная карта сервиса «Яндекс Карты». При её загрузке сервис получает технические данные браузера (например, IP-адрес, cookie) и обрабатывает их по собственным правилам: yandex.ru/legal/confidential.

Субъект вправе получить от Оператора сведения (ст. 14 152-ФЗ): о подтверждении факта обработки своих данных; о правовых основаниях и целях обработки; о способах обработки; о наименовании и месте нахождения Оператора и лицах, имеющих доступ к данным; о составе данных и источнике их получения; о сроках обработки и хранения; о порядке осуществления своих прав; о трансграничной передаче; о лице, осуществляющем обработку по поручению; иные сведения, предусмотренные законом.

Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, получены незаконно или не являются необходимыми для заявленной цели.

Субъект вправе отозвать согласие на обработку (раздел 10), обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, а также требовать в судебном порядке возмещения убытков и компенсации морального вреда (ст. 17 152-ФЗ).

Запрос направляется на mail@itcons86.ru или письменно по адресу Оператора. Запрос должен содержать: сведения об основном документе, удостоверяющем личность субъекта или его представителя (номер, дата выдачи, выдавший орган); сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора, иные сведения) либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью. Для идентификации Оператор вправе запросить дополнительные сведения.

Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 152-ФЗ).

Согласие на обработку можно отозвать в любое время, направив заявление на mail@itcons86.ru или письменно по адресу Оператора. В заявлении укажите имя, контактные данные, по которым обращались, и что отзываете согласие.

Получив отзыв, Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено договором или законом либо нет иного законного основания обработки (ч. 5 ст. 21 152-ФЗ).

Отзыв не влияет на законность обработки, которая выполнялась до его получения.

Данные хранятся не дольше, чем требуют цели обработки и сроки, указанные в разделе 4.

Данные уничтожаются в срок не более 30 дней после достижения цели обработки, истечения срока хранения или отзыва согласия. Электронные записи удаляются из базы данных Сайта, почтовых ящиков и системы чата, из резервных копий — по мере их ротации; бумажные носители уничтожаются измельчением. Факт уничтожения фиксируется в журнале.

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации, если иное не указано в ней.

Вопросы по обработке персональных данных можно направить на mail@itcons86.ru или позвонить по телефону +7 (982) 521-75-33.

Согласие на обработку персональных данных размещено на странице Согласие на обработку персональных данных.