Политика в отношении обработки персональных данных

Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель Гарин Геннадий Павлович (далее — Оператор) получает от посетителей сайта garin-pro.ru (далее — Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами.

Понятия в Политике применяются в значении, установленном ст. 3 152-ФЗ. Продолжая пользоваться Сайтом и направляя Оператору заявку, пользователь подтверждает, что ознакомился с Политикой.

Сведения об Операторе:

Оператор

Индивидуальный предприниматель Гарин Геннадий Павлович

ОГРНИП

323774600798732

ИНН

532105672736

Адрес

143103, Московская область, г. Руза, ул. Вишневая, д. 21

E-mail

garin.gennadii@yandex.ru

Сайт

garin-pro.ru

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• представители заказчиков и потенциальных заказчиков, которые направляют заявку через форму на Сайте или пишут на адрес электронной почты Оператора.

Состав обрабатываемых данных:

• имя (как к субъекту обращаться);
• наименование организации (если указано);
• адрес электронной почты и номер телефона;
• содержание сообщения и параметры запроса (направление услуги, объём, график);
• технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве (в серверных журналах).

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) через Сайт. Просим не указывать такие сведения в сообщениях.

Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

Персональные данные обрабатываются в следующих целях и на следующих основаниях:

• приём и обработка обращений, подготовка и направление коммерческого предложения, связь с пользователем — на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), а также в целях заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договоров оказания услуг — на основании п. 5 ч. 1 ст. 6 152-ФЗ;
• обеспечение работы и безопасности Сайта, защита от злоупотреблений и автоматических запросов — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) при условии, что не нарушаются права и свободы субъекта;
• исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов) — на основании п. 2 ч. 1 ст. 6 152-ФЗ.

Оператор не использует персональные данные для рекламных и информационных рассылок без отдельного согласия субъекта, оформленного в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются (ст. 16 152-ФЗ).

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление и уничтожение персональных данных. Обработка — смешанная: с использованием средств автоматизации и без них.

Согласие на обработку персональных данных даётся субъектом при отправке формы на Сайте путём проставления отметки в соответствующем поле. Текст согласия размещён на странице «Согласие на обработку персональных данных». Согласие может быть отозвано в любое время способом, указанным в разделе 7.

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Сроки хранения:

• данные обращений, по которым договор не заключён, — не более 12 месяцев с даты последнего контакта, после чего уничтожаются;
• данные, необходимые для заключения и исполнения договора, — в течение срока действия договора и срока исковой давности (3 года), а также в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
• технические журналы Сайта — не более 90 дней.

Персональные данные уничтожаются по достижении целей обработки, при отзыве согласия (если нет иных оснований для обработки), а также по истечении сроков хранения — в сроки, установленные ст. 21 152-ФЗ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

Передача (предоставление доступа) осуществляется только в следующих случаях и в объёме, необходимом для выполнения указанных целей:

• ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494), г. Москва, — хостинг-провайдеру, обеспечивающему размещение Сайта на территории Российской Федерации, по поручению Оператора (ч. 3 ст. 6 152-ФЗ);
• ООО «Яндекс» (ИНН 7736207543), Российская Федерация, — оператору почтового сервиса, через который Оператор получает заявки и переписку с пользователями, по поручению Оператора (ч. 3 ст. 6 152-ФЗ);
• государственным органам — по их мотивированному запросу в случаях, предусмотренных законом.

Трансграничная передача персональных данных Оператором не осуществляется.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 152-ФЗ), в том числе:

• передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
• ограничение круга лиц, имеющих доступ к персональным данным; доступ имеет только Оператор;
• защита учётных записей серверов и почты (уникальные пароли, ограничение доступа по ключам);
• антиспам-защита формы и ограничение частоты обращений;
• своевременное обновление программного обеспечения сервера;
• применение серверов, размещённых на территории Российской Федерации.

Субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки, перечень лиц, имеющих доступ (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Запрос или отзыв согласия направляется на адрес электронной почты garin.gennadii@yandex.ru либо письменно по адресу: 143103, Московская область, г. Руза, ул. Вишневая, д. 21. Для идентификации субъекта в обращении необходимо указать имя и контактные данные, которые он сообщал Оператору.

Оператор рассматривает запрос и направляет ответ в срок, установленный ч. 3 ст. 14 152-ФЗ (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

Сведения об использовании файлов cookie и локального хранилища браузера приведены в Политике использования cookie.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу garin-pro.ru/privacy.

Вопросы, связанные с обработкой персональных данных, можно направить на garin.gennadii@yandex.ru.