Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) оператора — Индивидуальный предприниматель Червяков Никита Радиславович (далее — Оператор), ИНН 773423590222, ОГРНИП 325774600455515, адрес: 107564, г. Москва, ул. Краснобогатырская, д. 19, к. 2, разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных), постановлением Правительства РФ от 01.11.2012 №1119, иными федеральными законами и нормативными правовыми актами.

1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных (далее — ПДн), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех ПДн, которые обрабатывает Оператор, и распространяется на отношения, возникшие после её утверждения.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на сайте Оператора business2bridge.ru.

1.5. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие ПДн граждан Российской Федерации, размещены на территории Российской Федерации.

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• рассмотрение заявок и обращений, поступивших через формы сайта, мессенджеры, по телефону и электронной почте, обратная связь с обратившимся лицом;
• подготовка и направление коммерческих предложений, расчёт стоимости услуг;
• заключение, исполнение и прекращение гражданско-правовых договоров на оказание консалтинговых и маркетинговых услуг, а также сопутствующий документооборот;
• направление запрошенных пользователем материалов (например, примера отчёта);
• информирование о новых услугах и материалах Оператора — при наличии отдельно выраженного согласия на получение рассылки;
• ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством РФ;
• формирование обезличенной статистики посещаемости сайта и улучшение его работы.

Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те данные, которые отвечают целям обработки; избыточные данные не собираются.

3. Правовые основания обработки

Обработка ПДн осуществляется на основании: Конституции РФ; Гражданского и Налогового кодексов РФ; Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 13.03.2006 №38-ФЗ «О рекламе» — в части направления информационных сообщений; постановления Правительства РФ от 15.09.2008 №687; постановления Правительства РФ от 01.11.2012 №1119; приказа ФСТЭК России от 18.02.2013 №21; договоров, заключаемых между Оператором и субъектами ПДн; согласия субъекта ПДн; иных нормативных правовых актов Российской Федерации.

4. Перечень действий с персональными данными

При обработке ПДн Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5. Категории субъектов и состав обрабатываемых данных

5.1. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

5.2. Оператор не обрабатывает персональные данные несовершеннолетних: сайт и услуги адресованы юридическим лицам и индивидуальным предпринимателям.

5.3. Субъект ПДн принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

6. Порядок и способы обработки

6.1. Обработка ПДн осуществляется следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка.

6.2. Персональные данные получаются непосредственно от субъекта ПДн — при заполнении форм на сайте, в переписке, в ходе переговоров и при заключении договора, — а также из общедоступных источников.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законом, а также передачи в минимально необходимом объёме лицам, привлекаемым для достижения целей обработки: провайдеру хостинга, оператору систем веб-аналитики, сервису отправки уведомлений и рассылок, системе учёта заявок. Такая передача осуществляется на основании договора, предусматривающего обязанность соблюдать конфиденциальность.

6.4. Оператор вправе осуществлять запись телефонных переговоров для контроля качества и уточнения условий оказания услуг, предварительно уведомив об этом собеседника.

6.5. Сроки хранения: данные из заявок, не завершившихся заключением договора, — не более 3 лет; данные, связанные с исполнением договора, — в течение срока действия договора и 5 лет после его прекращения либо иного срока, установленного законодательством; данные подписчиков рассылки — до отзыва согласия. По достижении целей обработки либо при отзыве согласия ПДн уничтожаются или обезличиваются.

7. Обеспечение безопасности персональных данных

Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и иных локальных актов по вопросам обработки и защиты ПДн;
• применение правовых, организационных и технических мер защиты: передача данных с сайта по защищённому протоколу HTTPS, разграничение доступа, хранение учётных данных и ключей доступа исключительно на стороне сервера;
• ограничение круга лиц, допущенных к обработке ПДн;
• внутренний контроль соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам ПДн в случае нарушения Закона о персональных данных;
• хранение материальных носителей в условиях, исключающих неправомерный доступ к ним.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его ПДн, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения своих ПДн, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений без объяснения причин;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.

8.1. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора либо иные сведения), и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

8.2. Запросы направляются на адрес электронной почты info@business2bridge.ru или почтой на адрес Оператора. Ответ предоставляется в сроки, установленные Законом о персональных данных.

8.3. При выявлении неточных ПДн Оператор блокирует их на период проверки и уточняет в течение семи рабочих дней со дня представления подтверждающих сведений.

9. Обработка персональных данных на сайте Оператора

9.1. Персональные данные посетителей сайта business2bridge.ru обрабатываются в соответствии с настоящей Политикой.

9.2. При заполнении формы заявки посетитель предоставляет: имя, название компании и номер телефона (обязательные поля), а также по своему усмотрению — адрес электронной почты, аккаунт Telegram, ИНН, отрасль и текст обращения. Отправка формы возможна только после проставления отметки о согласии с настоящей Политикой.

9.3. Предоставляя свои ПДн, посетитель соглашается на их обработку Оператором в целях, указанных в разделе 2.

9.4. Рекламные и информационные сообщения направляются только при наличии согласия посетителя. Отказаться от них можно в любой момент — по ссылке в письме или направив уведомление на info@business2bridge.ru.

9.5. Оператор не несёт ответственности за сведения, предоставленные субъектом ПДн на сайте в общедоступной форме.

10. Файлы cookie и веб-аналитика

10.1. Cookie — небольшие текстовые файлы, которые сохраняются в браузере при работе с сайтом. Оператор использует cookie следующих категорий:

10.2. При первом посещении сайта вам предлагается выбрать, какие категории cookie вы разрешаете. Аналитические и маркетинговые cookie не устанавливаются до получения согласия.

10.3. Изменить или отозвать свой выбор можно в любой момент — кнопкой ниже, ссылкой «Настройки cookie» в нижней части каждой страницы, а также удалив cookie в настройках браузера.

10.4. Отказ от аналитических и маркетинговых cookie не ограничивает доступ к содержимому сайта и возможность отправить заявку.

10.5. Сведения об IP-адресе, браузере и параметрах подключения используются в системе веб-аналитики в обезличенном виде и не применяются для установления личности посетителя.

Изменить настройки cookie

11. Отзыв согласия на обработку персональных данных

11.1. Согласие может быть отозвано в любой момент письменным уведомлением на адрес электронной почты info@business2bridge.ru либо почтовым отправлением на адрес Оператора. Бланк согласия и отзыва — в PDF.

11.2. После получения отзыва Оператор прекращает обработку ПДн и уничтожает их, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом о персональных данных (в частности, для исполнения договора и соблюдения требований бухгалтерского и налогового законодательства).

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата обновления указана в начале документа.

12.2. Контроль за исполнением требований Политики осуществляет Оператор лично как лицо, ответственное за организацию обработки персональных данных.

12.3. Ответственность за нарушение требований законодательства РФ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.