Политика в отношении обработки персональных данных (Политика конфиденциальности)

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных, 152-ФЗ) и определяет правовые, организационные и технические меры защиты персональных данных пользователей интернет-сайта https://rukami.agency (включая все его поддомены и внутренние страницы, далее — «Сайт»).

1.2. Оператором персональных данных, организующим и осуществляющим обработку персональных данных на Сайте, является:

• Наименование Оператора: Индивидуальный предприниматель Тужин Максим Эдуардович (коммерческое обозначение — Маркетинговое агентство «Руками»)
• ИНН: 132898131080
• ОГРНИП: 317132600008283 (дата присвоения: 05.04.2017 г., регистрирующий орган — Управление МНС России по Республике Мордовия / ИФНС России по Октябрьскому району г. Саранска)
• Место регистрации и осуществления деятельности: 430005, Российская Федерация, Республика Мордовия, г. Саранск
• Электронная почта для обращений субъектов персональных данных: hello@rukami.agency
• Контактный телефон: +7 (927) 180-13-13

1.3. Использование Сайта, отправка заявок через веб-формы обратной связи, использование интерактивного калькулятора стоимости проекта, а также продолжение просмотра страниц Сайта означает безоговорочное ознакомление Пользователя с настоящей Политикой.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на основании следующих нормативных правовых актов Российской Федерации и документов:

• Конституции Российской Федерации и Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• добровольного, конкретного, предметного, информированного и однозначного Согласия субъекта персональных данных, выражаемого путём проставления отметки (чекбокса) в веб-форме Сайта;
• договоров подряда, возмездного оказания услуг и технического сопровождения (SLA), заключаемых между Оператором и Заказчиком.

3. Цели обработки, категории субъектов и перечень обрабатываемых данных

3.1. В соответствии с требованиями Роскомнадзора и ч. 1 ст. 18.1 Закона № 152-ФЗ для каждой цели обработки определены точные категории данных, категории субъектов, сроки хранения и порядок уничтожения:

Цель № 1: Приём и обработка обращений, расчёт сметы проекта и обратная связь с потенциальными клиентами

• Категории субъектов: Посетители Сайта, представители юридических лиц и индивидуальных предпринимателей, физические лица, заполнившие форму заявки или калькулятор на Сайте.
• Перечень обрабатываемых данных: Имя (ФИО), наименование компании/проекта, контактный номер телефона, имя пользователя (username) в мессенджере Telegram / MAX, адрес электронной почты (при указании), текст сообщения или ссылка на сайт. Специальные и биометрические категории персональных данных не собираются и не обрабатываются.
• Виды обработки: Сбор, запись, систематизация, накопление, хранение на сервере на территории РФ, уточнение, использование для связи с заявителем, удаление и уничтожение.
• Срок обработки и хранения: До достижения цели обработки (завершения переговоров либо заключения договора), но не более 3 (трёх) лет с момента последнего взаимодействия или до момента получения отзыва согласия от субъекта ПДн.

Цель № 2: Заключение, исполнение и сопровождение договоров на разработку сайтов, SLA-техподдержку и маркетинг

• Категории субъектов: Контрагенты (индивидуальные предприниматели, самозанятые, уполномоченные представители и контактные лица юридических лиц — Заказчиков).
• Перечень обрабатываемых данных: Фамилия, имя, отчество, должность, контактный телефон, адрес электронной почты, реквизиты организации / ИП (ИНН, ОГРН/ОГРНИП, расчётный счёт, адрес).
• Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).
• Срок хранения: В течение срока действия договора и 5 (пяти) лет после его прекращения в соответствии с требованиями налогового и бухгалтерского законодательства РФ.

Цель № 3: Обеспечение стабильной работы Сайта, информационной безопасности и сбор обезличенной веб-аналитики

• Категории субъектов: Все посетители Сайта.
• Перечень обрабатываемых технических данных: Файлы cookie, IP-адрес, сведения о типе и версии браузера, разрешении экрана, операционной системе, источнике перехода (UTM-метки, реферер), сведения о поведении на страницах Сайта, собираемые с помощью сервиса веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», РФ, 119021, г. Москва, ул. Льва Толстого, д. 16).
• Подробные правила: Описаны в отдельном документе — Политике использования файлов Cookie.

4. Локализация баз данных на территории РФ и условия передачи данных

4.1. Во исполнение ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных исключительно на территории Российской Федерации (серверные мощности в дата-центрах РФ).

4.2. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.

4.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных действующим законодательством РФ.

5. Меры по обеспечению безопасности персональных данных (ст. 19 ФЗ-152)

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача всех данных между браузером Пользователя и сервером Сайта защищена криптографическим протоколом HTTPS (TLS 1.2 / 1.3);
• ограничен круг лиц, имеющих доступ к информационной системе и журналу заявок (доступ имеет непосредственно руководитель агентства);
• применяются средства межсетевого экранирования, регулярного обновления серверного ПО и защиты от несанкционированного доступа;
• по достижении целей обработки или при отзыве согласия данные безвозвратно стираются из базы данных Сайта методом перезаписи без возможности восстановления.

6. Права субъекта персональных данных и порядок отзыва согласия

6.1. Субъект персональных данных имеет право:

• получать от Оператора сведения об обработке своих персональных данных (ч. 7 ст. 14 ФЗ-152);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными;
• в любой момент отозвать своё согласие на обработку персональных данных.

6.2. Для отзыва согласия или направления официального запроса достаточно направить письмо в свободной форме на электронную почту Оператора hello@rukami.agency с темой «Отзыв согласия на обработку персональных данных» и указанием номера телефона или имени, которые были оставлены в заявке. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты поступления обращения (ч. 5.1 ст. 21 ФЗ-152).

6.3. Актуальная редакция настоящей Политики постоянно размещена в открытом доступе по адресу: https://rukami.agency/politika-konfidencialnosti/.