Политика обработки персональных данных

Содержание

1. Общие положения
2. Основные понятия
3. Права и обязанности Оператора
4. Права и обязанности субъектов персональных данных
5. Принципы обработки персональных данных
6. Цели, состав персональных данных и сроки хранения
7. Условия обработки персональных данных
8. Порядок сбора, хранения, передачи и защиты персональных данных
9. Перечень действий, производимых Оператором с персональными данными
10. Порядок уничтожения персональных данных
11. Конфиденциальность персональных данных
12. Заключительные положения

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://atom-agency.ru (https://a-t.agency).

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://atom-agency.ru.

Оператор — ИП Таранов Артем Максимович (ОГРНИП 325508100076632, ИНН 501216002126), самостоятельно организующий и осуществляющий обработку персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта https://atom-agency.ru.

Пользователь — любой посетитель веб-сайта https://atom-agency.ru.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для выполнения требований Закона о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• публиковать или обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать неправомерные действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суде.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Принципы обработки персональных данных

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
• Хранение данных осуществляется не дольше, чем этого требуют цели обработки. По достижении целей обработки данные уничтожаются или обезличиваются.

6. Цели, состав персональных данных и сроки хранения

6.1. Обработка заявок и обращений через сайт

Цель: приём, идентификация и обработка обращений потенциальных и действующих клиентов; связь с клиентом для обсуждения проекта.

Категории субъектов: клиенты, потенциальные клиенты (посетители сайта).

Состав персональных данных:

• Фамилия, имя (и отчество — при наличии)
• Номер телефона
• Адрес электронной почты
• Имя пользователя в Telegram
• URL сайта (при указании)
• Содержание сообщения / описание задачи

Способы обработки: сбор, запись, хранение, использование, уточнение, удаление.

Правовое основание: согласие субъекта персональных данных (ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Срок хранения: в течение срока деловых отношений и 3 (трёх) лет после их завершения либо до момента отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше.

Условия прекращения обработки: достижение целей обработки, отзыв согласия субъектом, истечение срока хранения, требование субъекта о прекращении обработки.

6.2. Коммуникация по электронной почте и мессенджерам

Цель: техническая поддержка, консультирование, обмен документами и оперативная связь с клиентами.

Состав персональных данных: адрес электронной почты, имя пользователя Telegram, содержание переписки.

Срок хранения: в течение срока деловых отношений и 3 лет после их завершения, если иное не предусмотрено договором.

6.3. Исполнение договорных обязательств

Цель: заключение и исполнение договоров об оказании услуг (внедрение CRM, разработка модулей, техническая поддержка).

Состав персональных данных: ФИО, реквизиты ИП/организации, адрес, электронная почта, телефон, банковские реквизиты (юридических лиц и ИП).

Срок хранения: в течение срока действия договора и 5 (пяти) лет после его завершения в соответствии с законодательством о бухгалтерском учёте (п. 1 ст. 29 Федерального закона № 402-ФЗ).

6.4. Сбор статистики посещаемости (cookies)

Цель: анализ посещаемости сайта, улучшение пользовательского опыта, оценка эффективности контента.

Категории субъектов: все посетители сайта.

Способы обработки: автоматизированная обработка посредством cookie-файлов и счётчиков аналитики.

Правовое основание: согласие субъекта персональных данных.

Состав файлов cookie:

Срок хранения: в соответствии со сроками, указанными в таблице выше. По истечении срока файлы удаляются автоматически браузером пользователя.

Пользователь вправе отключить сбор cookie-файлов в настройках браузера. Обратите внимание, что отключение обязательных cookie может повлиять на корректность работы сайта.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных путём проставления отметки (флажка) в соответствующем чекбоксе на сайте при оставлении заявки.

7.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.

7.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.4. Оператор не осуществляет трансграничную передачу персональных данных. Данные хранятся на серверах, расположенных на территории Российской Федерации.

8. Порядок сбора, хранения, передачи и защиты персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Меры защиты включают:

• регулярный контроль доступа к персональным данным (доступ имеют только уполномоченные лица);
• использование защищённых каналов передачи данных (HTTPS);
• хранение данных в защищённых системах с разграничением прав доступа;
• инструктирование лиц, осуществляющих обработку, о требованиях законодательства в сфере персональных данных.

8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо при наличии согласия субъекта персональных данных.

8.4. В целях оказания услуг Оператор может использовать следующие сторонние сервисы, самостоятельно обрабатывающие данные в соответствии со своими политиками конфиденциальности:

• Яндекс.Метрика (аналитика посещаемости, ООО «Яндекс»);
• Telegram (мессенджер для связи с клиентами);
• Почтовые сервисы (для обработки входящих обращений).

Оператор не несёт ответственности за действия указанных третьих лиц.

8.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора: tech@a-t.agency с пометкой «Актуализация персональных данных».

8.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на электронный адрес tech@a-t.agency с пометкой «Отзыв согласия на обработку персональных данных».

8.7. Для отказа от получения рекламных и маркетинговых сообщений достаточно направить соответствующее заявление на адрес tech@a-t.agency.

9. Перечень действий, производимых Оператором с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

10. Порядок уничтожения персональных данных

10.1. По достижении целей обработки персональных данных или по истечении сроков хранения Оператор уничтожает персональные данные следующими способами:

• удаление из информационных систем и баз данных (программное уничтожение без возможности восстановления);
• физическое уничтожение бумажных носителей, содержащих персональные данные.

10.2. Уничтожение оформляется актом уничтожения персональных данных.

10.3. После отзыва согласия субъекта персональных данных уничтожение осуществляется в срок не более 30 дней, если иное не предусмотрено законодательством РФ.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору:

• по электронной почте: tech@a-t.agency
• по телефону: +7 993 573 2373
• через Telegram: @atom_agency

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия Политики размещена в открытом доступе по адресу: https://atom-agency.ru/privacy-policy

12.4. Использование сайта atom-agency.ru и оставление заявки означает полное согласие с условиями настоящей Политики.

Реквизиты Оператора

Индивидуальный предприниматель Таранов Артем Максимович
ОГРНИП: 325508100076632
ИНН: 501216002126
Юридический адрес: 143980, Россия, Московская обл., г. Балашиха
E-mail: tech@a-t.agency
Телефон: +7 993 573 2373
Сайт: https://atom-agency.ru