Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Мильшиной Анастасией Андреевной (далее — Оператор).
1.2. Политика является общедоступным документом и размещена по адресу https://ctr.flater.pro/privacy.html в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с применением средств автоматизации и без них, включая данные, получаемые через сайт https://ctr.flater.pro (далее — Сайт).
1.4. Основные понятия применяются в значениях, определённых статьёй 3 Закона о персональных данных.
2. Сведения об Операторе
Полное наименование: Индивидуальный предприниматель Мильшина Анастасия Андреевна
ИНН: 263119317501
ОГРНИП: 323265100096554
Адрес: Ставропольский край, г. Невинномысск, ул. Гагарина, 41, кв. 20
Адрес электронной почты для обращений субъектов персональных данных: Flateragency@gmail.com
Телефон: +7 903 517-52-66
2.2. Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Мильшина Анастасия Андреевна. Связь — по адресу Flateragency@gmail.com.
2.3. Сведения о включении Оператора в реестр операторов, осуществляющих обработку персональных данных: {{НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РОСКОМНАДЗОРА}}.
3. Состав обрабатываемых персональных данных
3.1. Данные, предоставляемые Пользователем самостоятельно при заполнении форм на Сайте:
а) имя или иное обозначение, указанное Пользователем;
б) номер контактного телефона;
в) имя пользователя (никнейм) в мессенджере Telegram;
г) адрес электронной почты — при добровольном указании;
д) сведения о коммерческой деятельности, сообщённые добровольно: количество товарных позиций (артикулов), наименование магазина или бренда на маркетплейсах, категория товаров;
е) содержание сообщения, направленного через форму обратной связи.
3.2. Данные, получаемые автоматически при использовании Сайта: IP-адрес; сведения о браузере и операционной системе; данные файлов cookie и иных сетевых идентификаторов; дата и время обращения, адрес страницы-источника перехода, параметры рекламных меток; сведения о действиях на Сайте.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Использование Сайта допускается лицами, достигшими 18 лет.
3.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4. Цели обработки
а) обработка заявки и осуществление обратной связи по указанным контактам;
б) консультирование об услугах, подготовка коммерческого предложения и расчёта стоимости;
в) заключение, исполнение, изменение и прекращение договора об оказании услуг, проведение расчётов;
г) идентификация Пользователя как стороны договора;
д) рассмотрение обращений, претензий и запросов;
е) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
ж) улучшение работы Сайта, анализ пользовательской активности, формирование обезличенной статистики;
з) направление информационных и рекламных сообщений — только при наличии отдельного согласия.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
5. Правовые основания
5.1. Правовыми основаниями обработки являются: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); необходимость заключения и исполнения договора по инициативе субъекта (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6); осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6).
5.2. Согласие даётся путём проставления отметки в отдельном поле при отправке формы. Отметка не является предустановленной. Текст согласия оформлен отдельным документом и размещён по адресу https://ctr.flater.pro/consent.html.
5.3. Согласие на получение информационных и рекламных сообщений даётся отдельно и не является условием предоставления услуг.
5.4. Отправка формы без отметки о согласии технически невозможна. Оператор фиксирует дату и время, сетевой адрес, редакцию текста согласия и состав переданных данных.
6. Порядок и сроки обработки
6.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения — как с использованием средств автоматизации, так и без них.
6.2. Сбор осуществляется непосредственно от субъекта. Оператор не приобретает персональные данные у третьих лиц.
6.3. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Данные Пользователей, направивших заявку и не заключивших договор, хранятся 1 (один) год с даты последнего взаимодействия. Данные Пользователей, заключивших договор, — в течение срока действия договора и 3 (три) года после его прекращения, а документы учёта — в сроки, установленные законодательством.
6.5. Обработка прекращается и данные уничтожаются при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки либо истечении срока хранения — в срок, не превышающий 30 дней, если иной срок не установлен законодательством. Уничтожение подтверждается актом.
7. Передача третьим лицам
7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных настоящим разделом и законодательством.
7.2. Обработка может быть поручена другому лицу на основании договора при наличии согласия субъекта. Такое лицо обязано соблюдать принципы и правила 152-ФЗ и обеспечивать конфиденциальность.
7.3. Категории получателей: операторы связи и провайдеры телефонии; поставщики услуг хостинга и центры обработки данных на территории Российской Федерации; поставщики систем управления взаимоотношениями с клиентами на территории Российской Федерации; поставщики систем веб-аналитики; уполномоченные государственные органы — в случаях и объёме, предусмотренных законодательством.
7.4. Трансграничная передача не осуществляется. При возникновении такой необходимости Оператор направляет уведомление в Роскомнадзор в порядке статьи 12 152-ФЗ и получает отдельное согласие субъекта.
8. Права субъекта персональных данных
Субъект вправе: получать информацию об обработке его данных в объёме части 7 статьи 14 152-ФЗ; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие в любой момент; требовать прекращения обработки в целях продвижения услуг; обжаловать действия Оператора в Роскомнадзор или в суд; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
9. Файлы cookie и веб-аналитика
9.1. Сайт использует файлы cookie трёх категорий: технически необходимые (обеспечивают работоспособность Сайта и сохранение выбора Пользователя, не требуют согласия); аналитические и рекламные (устанавливаются только при наличии согласия).
9.2. Используемые системы веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543), включая функцию записи действий посетителя на странице (Вебвизор) и карту кликов. Обработка данных осуществляется на серверах, расположенных на территории Российской Федерации. Обработка данных осуществляется на серверах на территории Российской Федерации.
9.3. Скрипты аналитических и рекламных систем загружаются только после согласия Пользователя, выраженного нажатием кнопки в уведомлении об использовании cookie.
9.4. Пользователь вправе отказаться от cookie, не являющихся технически необходимыми, изменив настройки браузера либо удалив ранее сохранённые файлы.
Подробнее — в уведомлении об использовании файлов cookie.
10. Сведения о реализуемых требованиях к защите персональных данных
10.1. Настоящий раздел размещается в соответствии с частью 2 статьи 18.1 152-ФЗ.
10.2. Оператор принимает правовые, организационные и технические меры защиты, в том числе: назначение ответственного за организацию обработки; издание документов, определяющих политику в отношении обработки и локальных актов; определение угроз безопасности и требуемого уровня защищённости в соответствии со статьёй 19 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119; внутренний контроль соответствия обработки установленным требованиям; ознакомление лиц, осуществляющих обработку, с законодательством и локальными актами; ограничение доступа и учёт допущенных лиц; использование защищённого соединения (HTTPS) при передаче данных через Сайт, резервное копирование, регистрация действий с персональными данными; оценка вреда, который может быть причинён субъектам.
10.3. При установлении факта неправомерной или случайной передачи персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования.
11. Порядок обращений
11.1. Запросы, обращения и отзывы согласия направляются на адрес электронной почты Flateragency@gmail.com либо по почтовому адресу Ставропольский край, г. Невинномысск, ул. Гагарина, 41, кв. 20.
11.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора либо номер телефона, указанный при отправке заявки); подпись субъекта или представителя.
11.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12. Заключительные положения
12.1. Политика вступает в силу с момента утверждения и размещения на Сайте и действует бессрочно до замены новой редакцией.
12.2. Оператор вправе вносить изменения. Новая редакция вступает в силу с момента размещения на Сайте.
12.3. Действующая редакция постоянно доступна по адресу https://ctr.flater.pro/privacy.html.
12.4. Контролирующий орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2.