1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://nikovit.ru, лиц, направляющих обращения, клиентов и представителей клиентов.
Оператор персональных данных — индивидуальный предприниматель Николаев Виталий Александрович:
- ИНН: 550514776816;
- ОГРНИП: 326554300084568;
- электронная почта: info@nikovit.ru;
- адрес для направления письменных обращений: 644113, г. Омск, Малый Цеховой переулок, д. 21;
- сайт: https://nikovit.ru.
Далее по тексту индивидуальный предприниматель именуется «Оператор», сайт https://nikovit.ru — «Сайт».
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
Политика находится в свободном доступе по адресу: https://nikovit.ru/politika-konfidentsialnosti/.
Ознакомление с Политикой и посещение Сайта сами по себе не заменяют согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
2. Принципы обработки персональных данных
Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей.
Состав и объём данных ограничиваются сведениями, необходимыми для соответствующей цели. Оператор не использует полученные данные для несовместимых с ней задач.
При обработке обеспечиваются точность и актуальность данных. При выявлении неточных или устаревших сведений Оператор принимает меры по их уточнению либо удалению.
Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законодательством или договором.
3. Чьи данные обрабатываются
Политика распространяется на персональные данные:
- посетителей Сайта;
- лиц, отправляющих заявки через формы Сайта, электронную почту и указанные на Сайте каналы связи;
- клиентов — физических лиц и индивидуальных предпринимателей;
- представителей организаций, обращающихся за услугами или участвующих в исполнении договоров.
4. Цели, состав данных и основания обработки
4.1. Рассмотрение заявок и обратная связь
Цель: получение и рассмотрение обращения, уточнение задачи, подготовка ответа, предварительной оценки стоимости и предложения по услугам.
Категории субъектов: лица, направившие обращение, потенциальные клиенты и их представители.
Обрабатываемые данные:
- имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере;
- предпочтительный способ связи;
- сведения о компании и должности, если они указаны;
- адрес сайта, описание задачи и другие сведения о проекте в той мере, в которой они содержат персональные данные;
- содержание переписки по обращению.
Обрабатываются только те сведения, которые пользователь предоставил при обращении или в последующей переписке и которые необходимы для рассмотрения задачи.
Правовое основание: согласие на обработку персональных данных; при обращении физического лица для заключения договора — также необходимость заключения договора по его инициативе в пределах, предусмотренных законодательством.
Срок обработки и хранения: до завершения рассмотрения обращения и обсуждения предложения, но не более одного года с даты последнего взаимодействия, если договор не заключён и отсутствует иное законное основание для хранения.
При заключении договора необходимые сведения далее обрабатываются для его исполнения.
4.2. Заключение и исполнение договоров
Цель: согласование условий сотрудничества, оформление и исполнение договора, связь по проекту, подготовка расчётных и закрывающих документов.
Категории субъектов: клиенты и их представители.
Обрабатываемые данные:
- фамилия, имя и отчество;
- телефон и электронная почта;
- сведения о статусе индивидуального предпринимателя, ИНН и ОГРНИП;
- адрес и платёжные реквизиты, необходимые для оформления и исполнения договора;
- должность и сведения о полномочиях представителя;
- содержание деловой переписки и документов по проекту.
Конкретный перечень зависит от вида договора и статуса его стороны. Указанные сведения не запрашиваются в полном объёме при обычном обращении через форму Сайта.
Правовые основания: заключение и исполнение договора с субъектом персональных данных, исполнение требований законодательства; для данных представителей — согласие или иное применимое основание, предусмотренное законом.
Срок обработки и хранения: в течение срока исполнения договора и далее в пределах обязательных сроков хранения соответствующих документов. Сведения, для хранения которых после завершения договора нет правового основания, уничтожаются.
4.3. Исполнение обязанностей по учёту и отчётности
Цель: ведение предусмотренного законодательством учёта, подготовка отчётности, исполнение законных требований государственных органов.
Категории субъектов: клиенты, контрагенты и их представители, сведения о которых содержатся в соответствующих документах.
Обрабатываемые данные: идентификационные, контактные и платёжные сведения, включённые в договоры, расчётные и иные документы, необходимые для исполнения установленных законом обязанностей.
Правовое основание: требования налогового, бухгалтерского и иного применимого законодательства Российской Федерации.
Срок обработки и хранения: в течение сроков, установленных законодательством для соответствующего вида документов.
4.4. Аналитика посещаемости и улучшение Сайта
Цель: анализ посещаемости, оценка удобства страниц и форм, выявление ошибок и улучшение работы Сайта.
Категории субъектов: посетители Сайта.
Обрабатываемые данные в зависимости от настроек аналитики:
- IP-адрес;
- идентификаторы cookie;
- сведения о браузере, операционной системе и устройстве;
- дата и время посещения;
- адреса посещённых страниц и источники перехода;
- сведения о действиях на Сайте и достижении настроенных целей;
- приблизительное местоположение, определяемое по техническим данным.
Для аналитики используется Яндекс Метрика.
Правовое основание: согласие посетителя на соответствующую обработку данных.
Срок обработки и хранения: один год.
4.5. Обеспечение работоспособности и безопасности Сайта
Цель: обеспечение доступности Сайта, выявление технических сбоев, защита от спама, атак и неправомерного доступа.
Категории субъектов: посетители Сайта.
Обрабатываемые данные: IP-адрес, время обращения к серверу, запрашиваемый адрес, сведения о браузере, технические коды ответа и события безопасности.
Правовое основание: осуществление законных интересов Оператора в обеспечении работоспособности и безопасности Сайта при соблюдении прав и свобод пользователей.
Срок хранения технических журналов: один год.
5. Порядок и способы обработки
Оператор получает данные непосредственно от пользователя через формы Сайта, электронную почту, в ходе общения по выбранному пользователем каналу связи и при оформлении договорных документов. Технические данные поступают при взаимодействии устройства пользователя с Сайтом.
Обработка осуществляется с использованием средств автоматизации, а при работе с бумажными документами — также без их использования.
В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ на законных основаниях, блокирование, удаление и уничтожение данных.
Пользователю следует указывать только сведения, необходимые для обращения. Через формы Сайта не следует направлять паспортные данные, сведения о здоровье, пароли, платёжные данные банковских карт и другую информацию, которая не требуется для первоначального обсуждения проекта.
Если для выполнения работ необходим доступ к информационным системам клиента, порядок его предоставления и условия обработки содержащихся в них данных согласовываются отдельно. Настоящая Политика не заменяет договор или поручение на обработку данных клиента.
6. Согласие на обработку персональных данных
Когда обработка основана на согласии, пользователь предоставляет его отдельно от настоящей Политики.
При отправке заявки через Сайт пользователю предоставляется возможность ознакомиться с текстом согласия и подтвердить его отдельным действием.
Оператор сохраняет сведения, позволяющие подтвердить получение согласия, в том числе дату, способ его предоставления и применённую редакцию текста.
Отказ предоставить сведения, необходимые для ответа на заявку, может сделать невозможными её рассмотрение и обратную связь. Это не препятствует ознакомлению с общедоступной информацией Сайта.
Отправка заявки не означает согласия на рекламные рассылки. Для рекламных сообщений требуется отдельное предварительное согласие в предусмотренных законом случаях.
7. Файлы cookie и аналитика
Cookie — небольшие фрагменты данных, которые сохраняются в браузере и могут передаваться Сайту при последующих обращениях.
На Сайте используются:
- технические cookie, необходимые для работы отдельных функций и сохранения пользовательских настроек;
- аналитические cookie, используемые для изучения посещаемости и взаимодействия с Сайтом.
Аналитические технологии, обработка данных которыми основана на согласии, должны запускаться после получения такого согласия.
По вопросам согласия на обработку аналитических данных, его отзыва и использования cookie можно обратиться на info@nikovit.ru.
Посетитель также может удалить cookie или ограничить их использование в настройках браузера. Ограничение технических cookie может повлиять на работу отдельных функций.
Удаление cookie в браузере само по себе не означает удаления ранее собранных данных. По вопросам прекращения обработки и удаления данных можно обратиться к Оператору.
Сведения об обработке данных с использованием cookie можно запросить у Оператора.
8. Получатели данных и сторонние сервисы
Для работы Сайта, обработки обращений и исполнения договоров Оператор использует инфраструктуру и сервисы других лиц.
Доступ к данным предоставляется только в необходимом объёме, для определённых целей и при наличии законного основания.
При поручении обработки другому лицу условия такой обработки закрепляются в договоре с учётом требований законодательства о персональных данных.
Используемые сервисы и получатели данных:
- Хостинг Timeweb: размещение Сайта, хранение его данных и резервных копий; технические данные посетителей и сведения, сохраняемые на хостинге.
- Электронная почта info@nikovit.ru: получение обращений и деловая переписка; контактные сведения, содержание писем и приложенные пользователем материалы.
- Битрикс24: учёт заявок и работа с обращениями; контактные сведения, описание задачи и информация о взаимодействии с клиентом.
- Яндекс Метрика: аналитика посещаемости и взаимодействия с Сайтом; категории технических данных описаны в разделе 4.4.
Оператор не продаёт персональные данные и не предоставляет их другим лицам для самостоятельных рекламных рассылок.
Сведения могут предоставляться уполномоченным государственным органам при наличии предусмотренных законом оснований.
Переход пользователя на сторонний сайт или самостоятельное использование мессенджера регулируются также условиями соответствующего сервиса. Это не освобождает Оператора от обязанностей в отношении данных, которые он получает и обрабатывает.
9. Место хранения и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
Данные и резервные копии Оператора хранятся на хостинге Timeweb.
Сведения о получателях и месте обработки конкретных персональных данных предоставляются Оператором по запросу.
Если трансграничная передача осуществляется, Оператор до её начала выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ требования, включая уведомление уполномоченного органа и соблюдение установленных ограничений.
Настоящая Политика сама по себе не является согласием пользователя на трансграничную передачу данных.
10. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и рискам для пользователей.
Для сохранности данных используется резервное копирование на хостинге Timeweb.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач.
При выявлении неправомерного доступа или другого инцидента Оператор принимает меры по прекращению нарушения и устранению его последствий, а также выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов.
11. Прекращение обработки и уничтожение данных
Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или наступлении иных предусмотренных законом оснований, если отсутствует законное основание для продолжения обработки.
При достижении цели или отзыве согласия данные, для дальнейшей обработки которых нет правового основания, уничтожаются в установленный законом срок, как правило, не позднее 30 дней.
Отзыв согласия не влечёт автоматического уничтожения документов, которые Оператор обязан хранить по закону, и не исключает обработку при наличии другого законного основания.
Электронные данные уничтожаются способом, исключающим их восстановление в используемой информационной системе. Бумажные носители уничтожаются способом, исключающим прочтение содержащихся в них сведений.
Данные, переданные обработчикам, подлежат прекращению обработки и уничтожению в соответствии с применимыми требованиями и условиями поручения. Уничтожение подтверждается в установленном порядке.
12. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать исправления неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отзывать согласие на обработку;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- пользоваться другими правами, установленными законодательством Российской Федерации.
13. Обращения и отзыв согласия
Для направления обращения или отзыва согласия можно написать на info@nikovit.ru либо направить письменное обращение по адресу Оператора, указанному в разделе 1.
В обращении рекомендуется указать имя, контактные сведения, использованные при взаимодействии с Оператором, и суть требования. Для отзыва согласия можно использовать тему письма «Отзыв согласия на обработку персональных данных».
Чтобы не раскрыть данные постороннему лицу, Оператор при необходимости запрашивает сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными. Состав таких сведений определяется с учётом характера запроса и требований законодательства.
Информация об обработке персональных данных предоставляется в течение 10 рабочих дней с момента получения обращения или надлежащего запроса. В предусмотренных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Требования об исправлении, прекращении обработки и уничтожении данных исполняются в сроки, установленные законом для соответствующего требования.
14. Изменение Политики
Оператор обновляет Политику при изменении целей обработки, используемых сервисов, порядка работы с данными или требований законодательства.
Актуальная редакция публикуется на этой странице с указанием даты обновления.
Изменение Политики не заменяет получение нового согласия, когда оно требуется для изменившихся условий обработки.
По вопросам применения Политики можно обратиться по адресу: info@nikovit.ru.