Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет, как ИП Масленникова Анна Анатольевна обрабатывает и защищает персональные данные посетителей сайта copyright23.ru, заявителей, заказчиков и их представителей.
Политика подготовлена с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм. Она распространяется на сведения, которые оператор получает через сайт, связанную с ним форму заявки, CRM и при дальнейшем общении по заявке или заказу.
2. Оператор
Индивидуальный предприниматель Масленникова Анна АнатольевнаОГРНИП: 322237500323799
ИНН: 230812388960
Адрес регистрации: г. Краснодар, бульвар Клары Лучко, д. 14, к. 1, кв. 36
Почтовый адрес для обращений: г. Краснодар, ул. Восточно-Кругликовская, д. 28/2
Электронная почта по вопросам персональных данных:
Телефон: +7 (961) 532-24-22
3. Принципы обработки
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не объединяет несовместимые базы; не собирает избыточные сведения; поддерживает данные в актуальном состоянии; ограничивает сроки хранения целью обработки и требованиями закона; принимает меры для защиты данных.
Оператор не просит через сайт сведения о здоровье, национальности, политических или религиозных взглядах, интимной жизни, а также биометрические данные. Не указывайте такие сведения и паспортные данные в свободном поле заявки.
4. Цели, состав данных и сроки
4.1. Работа и безопасность сайта
- Субъекты
- Посетители сайта.
- Данные
- IP-адрес, дата и время запроса, запрошенный адрес страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические журналы ошибок и безопасности, необходимые настройки сайта.
- Цели
- Показ страниц, обеспечение работоспособности, предотвращение злоупотреблений, диагностика ошибок и защита сайта.
- Основание
- Обращение посетителя к сайту, исполнение обязанностей оператора и законный интерес оператора в поддержании безопасной работы ресурса при условии соблюдения прав посетителя.
- Срок
- До завершения диагностики или проверки события безопасности и в пределах технических сроков хранения журналов у хостинг-провайдера. После достижения цели сведения удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
4.2. Заявка на расчёт и согласование заказа
- Субъекты
- Физические лица, заказчики и представители организаций или индивидуальных предпринимателей, которые направляют заявку.
- Данные
- Имя, номер телефона или адрес электронной почты, текст заявки, параметры продукции и желаемый срок, переписка и сведения о ходе обращения, страница-источник и разрешённые метки перехода, дата и время отправки, редакция и результат фиксации согласия, технические данные для защиты формы от злоупотреблений.
- Цели
- Принять обращение, подготовить расчёт, связаться с заявителем, уточнить параметры и согласовать возможный заказ.
- Основание
- Отдельное согласие заявителя и действия по его инициативе до возможного заключения договора.
- Срок
- Если заявка не стала заказом — 12 месяцев с даты последнего контакта по ней. Рабочая запись удаляется в течение 30 дней после истечения этого срока, достижения цели или получения действительного отзыва согласия, если иное основание для обработки отсутствует.
4.3. Исполнение заказа и обязательных требований
- Субъекты
- Заказчики, плательщики, получатели и уполномоченные представители.
- Данные
- Контактные данные, реквизиты заказчика, параметры заказа, согласованные макеты и требования, сведения об оплате и выдаче, документы и деловая переписка.
- Цели
- Согласование и исполнение заказа, расчёты, бухгалтерский и налоговый учёт, выдача документов, рассмотрение претензий и защита законных прав.
- Основание
- Заключение и исполнение договора, исполнение обязанностей по закону, а в применимых случаях — согласие.
- Срок
- В течение исполнения заказа, затем — в течение обязательных сроков хранения документов и сроков, необходимых для предъявления или защиты требований. После прекращения оснований данные уничтожаются в течение 30 дней.
4.4. Аналитика сайта — только после согласия
- Субъекты
- Посетители, которые отдельно разрешили аналитику.
- Данные
- Просмотренные страницы и действия на сайте, источник перехода, файлы cookie и аналогичные идентификаторы, IP-адрес, приблизительный регион, технические сведения о браузере, операционной системе и устройстве. При включённой функции Вебвизор может фиксироваться последовательность действий в сеансе. Оператор не использует Метрику для передачи содержания полей заявки.
- Цели
- Оценить посещаемость и удобство страниц, выявлять ошибки и улучшать содержание сайта.
- Основание
- Отдельное добровольное согласие в баннере настроек аналитики.
- Срок
- До отзыва согласия или прекращения использования счётчика. Сроки хранения в сервисе определяются действующими настройками счётчика и условиями ООО «ЯНДЕКС». После отказа сайт прекращает новую передачу данных в Метрику.
4.5. Интерактивная карта — только после согласия
- Субъекты
- Посетители, которые отдельно разрешили загрузку карты.
- Данные
- IP-адрес, технический идентификатор устройства, сведения о браузере и приблизительное или точное местоположение, если посетитель сам разрешил его передачу в настройках браузера или устройства.
- Цель
- Показать расположение типографии и дать возможность работать с интерактивной картой.
- Основание
- Отдельное добровольное согласие перед загрузкой карты.
- Срок
- В течение использования карты и далее по условиям сервиса ООО «ЯНДЕКС». Оператор не создаёт собственную базу местоположений посетителей. При отказе остаются доступны текстовый адрес и контакты.
4.6. Обращения о персональных данных
- Данные
- Имя, контакт для ответа, содержание запроса, сведения, необходимые для подтверждения личности и связи данных с заявителем, переписка по запросу.
- Цель и основание
- Рассмотреть запрос и исполнить обязанности оператора по закону.
- Срок
- В течение рассмотрения запроса и обязательного срока хранения подтверждающих материалов, затем сведения уничтожаются в течение 30 дней.
5. Cookie и аналогичные технологии
Сайт использует технические идентификаторы, необходимые для работы страниц и сохранения выбора посетителя. Решение «разрешить» или «отклонить» аналитику может храниться в браузере до 180 дней, чтобы не спрашивать его при каждом открытии страницы.
Cookie и идентификаторы Яндекс Метрики создаются только после положительного выбора. Интерактивная карта Яндекса также не должна загружаться до согласия. Отказ не ограничивает доступ к основному содержанию, контактам и текстовому адресу.
Посетитель может удалить cookie и локальные данные в настройках браузера. Отзыв согласия прекращает будущую загрузку необязательных сервисов, но не отменяет законность обработки, выполненной до отзыва.
6. Как проходит обработка
Обработка выполняется с использованием автоматизации и без неё. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать порученным обработчикам, блокировать, удалять и уничтожать данные. Распространение данных неопределённому кругу лиц не производится.
Решения, которые порождают для человека юридические последствия, не принимаются исключительно на основании автоматизированной обработки. Рекламные рассылки по данным из заявки не входят в заявленную цель и требуют отдельного основания.
7. Инфраструктура и привлечённые обработчики
Для работы сайта и CRM оператор привлекает следующих поставщиков в объёме, необходимом для соответствующей функции:
- ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А — хостинг сайта и связанные технические журналы.
- ООО «АЙТИ БАЗИС» (HOSTKEY), ИНН 9719026854, ОГРН 1227700345905, 107023, г. Москва, пер. Барабанный, д. 4, стр. 3, этаж/офис 3/10 — российский VPS, на котором размещены CRM, база заявок и резервные копии.
- ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика и API Яндекс Карт. Обращение к этим сервисам с сайта допускается только после отдельного согласия посетителя.
Форма заявки передаёт содержание обращения в CRM на российском VPS. В ООО «ЯНДЕКС» содержание полей заявки передаваться не должно. Первичная запись и хранение данных сайта и CRM выполняются с использованием баз данных на территории Российской Федерации.
Если посетитель сам переходит по ссылке во внешний мессенджер, социальную сеть или иной сторонний ресурс, такой владелец самостоятельно обрабатывает данные по своим правилам. Перед переходом посетитель может ознакомиться с политикой соответствующего сервиса.
В описанной конфигурации оператор не планирует трансграничную передачу персональных данных. Если она понадобится, оператор до её начала выполнит применимые требования закона и обновит настоящую Политику.
8. Хранение, удаление и резервные копии
Основные сроки указаны в разделе 4. Оператор прекращает обработку и уничтожает рабочие данные в течение 30 дней после достижения цели, истечения срока или получения действительного отзыва согласия, если закон, договор или защита законных требований не дают иного основания продолжить обработку.
Резервные копии CRM хранятся по скользящей схеме 14 календарных дней. После удаления рабочей записи её копия может оставаться только до окончания текущего цикла резервного копирования, но не более 14 дней. Резервные копии не используются в обычной работе; при восстановлении удаление выполняется повторно.
Уничтожение выполняется способом, который исключает восстановление данных в используемой информационной системе, либо путём необратимого обезличивания, если это соответствует цели и закону.
9. Защита данных
Оператор ограничивает доступ по служебной необходимости, использует защищённое соединение, средства аутентификации, журналирование событий безопасности, обновление программного обеспечения, резервное копирование и контроль действий с данными. Доступ к CRM предоставляется только уполномоченным лицам.
При выявлении инцидента оператор принимает меры для прекращения неправомерного доступа, оценки последствий, восстановления защиты и выполнения установленных законом обязанностей.
10. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возражать против обработки при наличии оснований и обжаловать действия оператора.
Запрос можно направить на или по почтовому адресу: г. Краснодар, ул. Восточно-Кругликовская, д. 28/2. Укажите имя, контакт, которым пользовались при обращении, суть требования и сведения, позволяющие найти запись. Оператор вправе запросить только ту дополнительную информацию, которая необходима для подтверждения личности и предотвращения доступа постороннего лица.
11. Данные несовершеннолетних
Сайт и форма заявки предназначены для совершеннолетних заказчиков и представителей организаций. Если оператору станет известно, что данные несовершеннолетнего направлены без надлежащего основания, они будут удалены.
12. Изменение Политики
Оператор обновляет Политику при изменении состава данных, целей, сервисов или требований закона. Новая редакция действует с даты, указанной в начале документа, и размещается на этой странице. Для обработки применяется редакция, действовавшая в момент соответствующего действия, если новая редакция не предусматривает более высокий уровень защиты.