Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных — Индивидуальный предприниматель Тычина Сергей Валерьевич, ИНН 701707387603, ОГРНИП 307701721500542, адрес: 143443, Московская область, г. Красногорск, мкр. Опалиха, Золотая аллея, д. 2, кв. 2; email: tychina-upakovka@mail.ru; телефон: +7 988 525-31-22.

Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным посетителей сайта tychina-upakovka.ru, лиц, самостоятельно обращающихся по телефону или email, представителей юридических лиц, индивидуальных предпринимателей и плательщиков НПД. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые базы и не хранит данные дольше необходимого.

На сайте действует форма заказа обратного звонка. Единственное вводимое пользователем персональное данное в форме — номер телефона. Имя, email, название компании, комментарий, паспортные, платёжные, специальные категории и биометрические персональные данные форма не запрашивает.

2. Цели, данные и основания обработки

Обработка обращений и подготовка заказа

Категории субъектов: частные лица, представители организаций и иные лица, отправившие форму, самостоятельно позвонившие или направившие письмо. При отправке формы обрабатываются номер телефона, отметка согласия, идентификатор ответа, дата и время начала заполнения и отправки. Цели: обратный звонок, рассмотрение обращения, подготовка коммерческого предложения, согласование требований и принятие мер до заключения договора. Данные, добровольно сообщённые при дальнейшем разговоре или переписке, обрабатываются только в необходимом для обращения или договора объёме. Основания: согласие субъекта, а после начала договорных отношений — пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.

Рекламные сообщения

Категории субъектов: только лица, заранее давшие отдельное согласие. Данные: имя, телефон, email и выбранный канал связи. Цель: направление предложений по согласованным каналам. Основания: отдельное предварительное согласие на рекламу по статье 18 Федерального закона «О рекламе» и, если применимо, согласие на обработку персональных данных. Текущая версия сайта такое согласие не запрашивает и подписку не оформляет.

Работа сайта и аналитика

Категория субъектов: посетители сайта. Сервер и поставщик хостинга могут автоматически обрабатывать IP-адрес, дату и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве. Яндекс Форма не загружается автоматически: до отдельного нажатия «Разрешить загрузку формы» запрос к сервису не направляется. После нажатия Яндекс может получить IP-адрес, дату и время запроса, сведения о браузере и устройстве для доставки, работоспособности и защиты формы. Цели: доставка содержимого, информационная безопасность, предотвращение злоупотреблений и диагностика ошибок. Основания: волеизъявление посетителя на загрузку выбранной им функции, осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются, а также исполнение обязанностей, установленных законом.

Яндекс Метрика загружается только после отдельного согласия на аналитическую обработку данных. При этом могут обрабатываться данные, перечисленные в этом согласии. Цель — получение статистики посещаемости и улучшение сайта. Подробнее — в политике cookie.

3. Порядок и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Она осуществляется автоматизированным, неавтоматизированным и смешанным способами с соблюдением конфиденциальности. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Заявка на обратный звонок, не приведшая к содержательному взаимодействию или договору, хранится не более 90 дней с даты отправки. При продолжении общения данные хранятся до завершения обращения и не более одного года с даты последнего содержательного взаимодействия, если отсутствуют договор, спор или иное законное основание. Данные контрагентов и документы по сделкам — в течение договора и обязательных сроков хранения бухгалтерских, налоговых и иных документов. Данные для рекламы — до отзыва согласия. Аналитические данные — до отзыва согласия или истечения сроков соответствующих идентификаторов, указанных в политике cookie. Технические журналы — не дольше, чем обоснованно необходимо для безопасности и расследования инцидентов.

По достижении цели, истечении срока или отзыве согласия данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные законом, если отсутствует другое законное основание. Уничтожение электронных данных производится удалением записей и файлов с исключением восстановления штатными средствами; бумажных — способом, исключающим восстановление содержания. Факт уничтожения оформляется в применимом законом порядке.

4. Передача и поручение обработки

Для размещения и технической доставки сайта используется российский поставщик хостинга Timeweb; он может обрабатывать данные серверных запросов. После разрешения посетителем загрузки формы и при её отправке обработка технических сведений и заявок поручается ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16, посредством сервиса Яндекс Формы. При самостоятельном обращении посетителя по email сообщение проходит через выбранный отправителем почтовый сервис и почтовую службу адреса Оператора. После отдельного аналитического согласия обработка аналитических данных поручается ООО «ЯНДЕКС» посредством Яндекс Метрики. Указанные лица обрабатывают данные только в объёме, необходимом для соответствующей услуги, на основании применимых договоров и обязательных требований закона.

Данные не продаются и не публикуются. Передача государственным органам допускается только в случаях и порядке, установленных законом. При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в Российской Федерации. Трансграничная передача не осуществляется без выполнения предусмотренных законом процедур.

5. Права субъекта

Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, потребовать прекращения обработки, возражать против рекламных сообщений и обжаловать действия Оператора в Роскомнадзоре или суде. Отзыв согласия не прекращает обработку, которая может законно продолжаться на ином основании.

Отзыв согласия или требование прекратить обработку заявки направляется на tychina-upakovka@mail.ru либо по адресу Оператора с указанием номера телефона, которого касается заявка, и сути требования. Для предоставления полного доступа к данным или при сомнении в личности заявителя Оператор вправе запросить только необходимые дополнительные сведения, чтобы подтвердить полномочия и не раскрыть данные третьему лицу. Ответ направляется в сроки, установленные законодательством.

6. Защита и актуализация

Оператор определяет лиц с разрешённым доступом, использует пароли и разграничение доступа, обновление программного обеспечения, резервирование, защищённые соединения, учёт обращений и инцидентов, оценку рисков и иные необходимые правовые, организационные и технические меры. Доступ предоставляется только в объёме, необходимом для работы; лица, получившие доступ, обязаны сохранять конфиденциальность.

Согласие на обработку персональных данных оформляется отдельно от иных подтверждений и документов. Оператор обязан доказать наличие согласия, когда обработка основана на нём. Политика пересматривается при изменении процессов или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное; ранее собранные данные не используются для несовместимых новых целей без надлежащего основания. Актуальная редакция постоянно доступна по адресу tychina-upakovka.ru/privacy/.