Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта az2.ru, а также клиентов, потенциальных клиентов, контрагентов и представителей контрагентов индивидуального предпринимателя Вейник Дарьи Александровны.

1. Общие положения

1.1. Оператором персональных данных является:

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта az2.ru, клиентах, потенциальных клиентах, контрагентах и представителях контрагентов.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — лицо, посещающее сайт az2.ru.

2.4. Оператор — индивидуальный предприниматель Вейник Дарья Александровна, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи и посетители сайта;
• клиенты и потенциальные клиенты;
• контрагенты;
• представители контрагентов;
• лица, направляющие обращения Оператору по электронной почте, через мессенджеры или иные каналы связи.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• идентификаторы в мессенджерах;
• сведения, указанные пользователем в обращении;
• сведения о компании, должности и проекте, если они сообщены пользователем;
• ИНН, реквизиты договора, счёта, акта или платежа, если это необходимо для заключения и исполнения договора, ведения учёта и соблюдения требований законодательства;
• технические данные, автоматически передаваемые при посещении сайта: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, файлы cookie и данные, собираемые с использованием сервисов веб-аналитики.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Обработка обращений пользователей, клиентов и потенциальных клиентов.

5.2. Коммуникация по вопросам оказания услуг, обсуждение задач, подготовка предложений, расчёт стоимости и сроков выполнения работ.

5.3. Подготовка, заключение, исполнение и прекращение гражданско-правовых договоров.

5.4. Ведение бухгалтерского, налогового и управленческого учёта, оформление счетов, актов, договоров и иных документов.

5.5. Обеспечение работы сайта, анализ посещаемости сайта, улучшение структуры и содержания сайта.

5.6. Оценка эффективности рекламных и информационных материалов с использованием сервисов веб-аналитики, включая Яндекс.Метрику.

5.7. Обеспечение безопасности сайта, предотвращение злоупотреблений и несанкционированного доступа.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.

7.4. Срок обработки персональных данных определяется достижением целей обработки, сроками действия договоров, сроками хранения документов, установленными законодательством Российской Федерации, либо сроком действия согласия субъекта персональных данных.

7.5. Персональные данные подлежат удалению или уничтожению после достижения целей обработки, истечения установленных сроков хранения либо при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором или согласием субъекта персональных данных.

8.2. Персональные данные могут быть доступны или переданы следующим категориям лиц:

• хостинг-провайдеру и техническим подрядчикам, обеспечивающим размещение и работу сайта;
• поставщикам сервисов веб-аналитики, включая ООО «Яндекс» при использовании сервиса Яндекс.Метрика;
• банкам, платёжным организациям, бухгалтерским и налоговым сервисам, если это необходимо для расчётов и исполнения обязанностей Оператора;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8.3. Сайт размещается на виртуальном хостинге Beget (ООО «Бегет»); серверы располагаются на территории Российской Федерации.

8.4. Оператор не осуществляет продажу персональных данных третьим лицам.

9. Использование файлов cookie и сервисов веб-аналитики

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы сайта, анализа посещаемости, улучшения сайта и оценки эффективности информационных материалов.

9.2. На сайте используется сервис Яндекс.Метрика, предоставляемый ООО «Яндекс». Яндекс.Метрика может собирать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, источнике перехода и действиях пользователя на сайте.

9.3. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Ограничение использования cookie может повлиять на работу отдельных функций сайта.

9.4. Подробная информация об использовании файлов cookie размещена в Политике использования cookies.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Оператор применяет следующие меры защиты:

• ограничение доступа к персональным данным;
• использование учётных записей и паролей;
• контроль доступа к административным панелям сайта, хостинга, почтовых сервисов и иных используемых информационных систем;
• использование защищённого соединения HTTPS;
• резервное копирование;
• обновление программного обеспечения;
• антивирусную защиту и иные разумные технические меры;
• удаление или уничтожение персональных данных после достижения целей обработки.

10.3. Оператор самостоятельно отвечает за обеспечение безопасности персональных данных, обрабатываемых на сайте и в используемых информационных системах.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения субъекта персональных данных

12.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: hello@az2.ru.

12.2. В обращении необходимо указать фамилию, имя, отчество при наличии, контактную информацию для ответа, а также суть обращения.

12.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике или отдельном согласии субъекта персональных данных.

13.2. В случае начала использования сервисов, предполагающих передачу персональных данных на территорию иностранных государств, Оператор примет меры, предусмотренные законодательством Российской Федерации.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Актуальная редакция Политики размещается на сайте по адресу: az2.ru/privacy/.