Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://r-zelenskiy.ru (далее — Сайт).
Оператором персональных данных является Индивидуальный предприниматель Зеленский Роман Александрович (далее — Оператор).
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Сведения об Операторе:
Индивидуальный предприниматель Зеленский Роман Александрович
ИНН: 632522418582
ОГРНИП: 320631300055660
Адрес: 140074, Московская обл., г. Люберцы, Комсомольский пр-кт, д. 8/2, кв. 164
E-mail: info@buro-55.ru
Телефон: +7 936 205-50-05
1.2. Настоящая Политика применяется к персональным данным, получаемым Оператором при использовании Сайта, заполнении форм обратной связи, а также при последующем взаимодействии пользователя с Оператором по телефону, электронной почте, через мессенджеры или иные выбранные пользователем способы связи.
1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, только в объёме, необходимом для достижения конкретных целей обработки.
1.4. Настоящая Политика находится в свободном доступе на Сайте.
2. Категории и перечень обрабатываемых персональных данных
2.1. При заполнении форм на Сайте Оператор может обрабатывать следующие персональные данные:
  • имя;
  • номер телефона;
  • выбранный пользователем способ связи;
  • имя пользователя, идентификатор или иные контактные данные в Telegram, WhatsApp, MAX или ином выбранном пользователем мессенджере, если пользователь самостоятельно их предоставляет.
2.2. При использовании Сайта также могут автоматически обрабатываться технические сведения:
  • IP-адрес;
  • файлы cookie;
  • сведения о браузере;
  • тип и характеристики устройства;
  • операционная система;
  • дата и время посещения;
  • источник перехода на Сайт;
  • сведения о действиях пользователя на Сайте и посещённых страницах.
2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных.
2.4. Пользователь не должен указывать в формах Сайта сведения, не являющиеся необходимыми для направления обращения.
3. Цели обработки персональных данных
3.1. Данные, предоставленные пользователем через формы Сайта, обрабатываются в целях:
  • приёма и обработки заявок и обращений;
  • установления связи с пользователем;
  • предоставления консультации;
  • обсуждения задачи пользователя, условий и возможного формата оказания услуг;
  • ответа на вопросы пользователя;
  • последующего взаимодействия по инициативе пользователя.
3.2. Технические данные и файлы cookie обрабатываются в целях:
  • обеспечения корректной и безопасной работы Сайта;
  • анализа посещаемости и использования Сайта;
  • выявления технических ошибок;
  • улучшения структуры, содержания и работы Сайта.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
  • согласие субъекта персональных данных на обработку его персональных данных;
  • положения Федерального закона № 152-ФЗ и иных нормативных правовых актов Российской Федерации;
  • необходимость обработки для осуществления действий по запросу пользователя до заключения договора, а также для исполнения договора, если такой договор будет заключён.
4.2. Согласие пользователя на обработку персональных данных, предоставляемых посредством формы обратной связи, оформляется отдельно от настоящей Политики.
Это как раз соответствует действующей статье 9: согласие должно быть конкретным, информированным, однозначным и оформленным отдельно от иных подтверждаемых документов.
5. Способы и действия с персональными данными
5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
5.2. Оператор вправе совершать с персональными данными следующие действия:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • передачу в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
  • блокирование;
  • удаление;
  • уничтожение.
6. Использование Tilda и обработка заявок
6.1. Сайт создан с использованием платформы Tilda.
6.2. Данные, передаваемые пользователем через формы Сайта, могут обрабатываться с использованием технических средств платформы Tilda, включая систему управления заявками Tilda CRM и подключённые к ней каналы уведомлений.
6.3. При такой обработке владелец платформы Tilda осуществляет обработку персональных данных по поручению Оператора в пределах, необходимых для предоставления соответствующего функционала.
Это соответствует собственному DPA Tilda: при использовании форм и CRM владелец сайта остаётся оператором, а Tilda выступает обработчиком по его поручению.
7. Использование Яндекс.Метрики и файлов cookie
7.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
7.2. Яндекс.Метрика может автоматически получать техническую информацию о посещении Сайта, включая файлы cookie, IP-адрес, сведения об устройстве, браузере, операционной системе и действиях пользователя на Сайте.
7.3. Такие данные используются для получения статистической информации, анализа посещаемости и улучшения работы Сайта.
7.4. В отношении данных посетителей Сайта, обрабатываемых средствами Яндекс.Метрики, Оператор выступает оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку по поручению Оператора в соответствии с условиями использования сервиса.
Именно такую модель прямо предусматривают действующие условия Яндекс.Метрики.
7.5. Оператор не передаёт через настройки Яндекс.Метрики имя, номер телефона, адрес электронной почты или иные данные, непосредственно идентифицирующие пользователя, кроме случаев использования специального функционала сервиса, предусматривающего такую передачу.
Это важно ещё и потому, что сам Яндекс отдельно запрещает передавать обычные идентификационные данные в Метрику через параметры визита, события, URL и подобные механизмы.
7.6. Пользователь может ограничить или запретить сохранение файлов cookie посредством настроек своего браузера. Ограничение файлов cookie может повлиять на работу отдельных функций Сайта.
8. Передача и поручение обработки персональных данных
8.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим техническую работу Сайта и используемых сервисов, в объёме, необходимом для выполнения соответствующих функций.
8.2. Такая обработка осуществляется на основании договора, пользовательского соглашения, поручения на обработку персональных данных либо иного предусмотренного законом основания.
8.3. Оператор не распространяет персональные данные пользователей и не предоставляет их неопределённому кругу лиц без законного основания.
8.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
Статья 6 прямо позволяет оператору поручать обработку другому лицу при соблюдении установленных законом требований.
9. Хранение и защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
Сейчас закон запрещает при таком сборе использовать базы за пределами РФ для первичной записи, систематизации, накопления, хранения, уточнения и извлечения данных граждан РФ, кроме прямо предусмотренных законом исключений.
9.3. Персональные данные обрабатываются только в течение срока, необходимого для достижения целей обработки, либо в течение иного срока, предусмотренного законодательством Российской Федерации.
9.4. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат прекращению обработки и удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.
10. Права пользователя
10.1. Пользователь вправе:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения персональных данных;
  • требовать блокирования или удаления персональных данных в случаях, предусмотренных законом;
  • отозвать согласие на обработку персональных данных;
  • возражать против неправомерной обработки персональных данных;
  • обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
10.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты:
info@buro-55.ru
11. Отзыв согласия и прекращение обработки
11.1. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее сообщение на адрес:
info@buro-55.ru
11.2. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное правовое основание для продолжения обработки.
12. Заключительные положения
12.1. Настоящая Политика действует до её отмены или замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава используемых сервисов или порядка обработки персональных данных.
12.3. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции.
12.4. Актуальная версия Политики размещается по адресу:
https://r-zelenskiy.ru/privacy