Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Оператором.
1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта itxpress.ru, включая страницы сайта, формы обратной связи, формы заявки на консультацию, формы заявки по IT-аутсорсингу и CRM-услугам.
1.3. Использование сайта, заполнение форм обратной связи и проставление отметки согласия на обработку персональных данных означает согласие Пользователя с условиями настоящей Политики.
2. Оператор персональных данных
| Наименование | Индивидуальный предприниматель Авдонин Юрий Владимирович |
|---|---|
| ИНН | 771701270970 |
| ОГРНИП | 316774600128331 |
| Сайт | itxpress.ru |
| Email для обращений по персональным данным | site@itxpress.ru |
| Телефон | +7 499 647-65-05 |
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Пользователь — посетитель сайта itxpress.ru, который просматривает сайт, отправляет заявку, обращается за консультацией или иным образом взаимодействует с сайтом.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
3.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
4. Категории обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные Пользователей:
- имя;
- номер телефона;
- адрес электронной почты;
- никнейм или контакт в Telegram;
- содержание сообщения, отправленного через форму сайта;
- название компании, должность, сведения о проекте или задаче, если Пользователь добровольно указал их в сообщении;
- технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время обращения, источник перехода, cookie-файлы и иные аналогичные технические данные.
4.2. Оператор не запрашивает через сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются Оператором в следующих целях:
- обработка входящих заявок и обращений Пользователей;
- обратная связь с Пользователем по телефону, электронной почте, Telegram или иным указанным способом связи;
- консультирование по услугам IT-аутсорсинга, IT-аудита, технической поддержки, CRM и автоматизации бизнеса;
- подготовка коммерческих предложений и расчётов стоимости услуг;
- заключение и исполнение договоров с клиентами;
- обеспечение корректной работы сайта, аналитика посещаемости, улучшение структуры и содержания сайта;
- защита сайта от спама, злоупотреблений и автоматизированных отправок форм;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку персональных данных;
- необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- законный интерес Оператора в обеспечении безопасности сайта, обработке обращений и развитии оказываемых услуг при условии соблюдения прав и свобод субъектов персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных и законных целей, недопущения обработки данных, несовместимой с целями их сбора.
7.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
7.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
7.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.5. Доступ к персональным данным имеют только лица, которым такой доступ необходим для выполнения обязанностей, связанных с обработкой обращений, сопровождением сайта, технической поддержкой, подготовкой предложений и исполнением договоров.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Данные, полученные через формы обратной связи, могут храниться в течение срока, необходимого для обработки обращения, подготовки предложения, ведения деловой переписки и подтверждения факта обращения.
8.3. После достижения целей обработки или при отзыве согласия субъектом персональных данных персональные данные подлежат уничтожению, обезличиванию или блокированию, если иное не предусмотрено законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства о персональных данных, включая обеспечение конфиденциальности и безопасности персональных данных.
9.2. К таким лицам могут относиться:
- провайдер хостинга сайта;
- почтовый сервис, используемый для получения заявок;
- сервисы защиты от спама и автоматизированных отправок форм;
- CRM-системы, если они используются для учёта заявок;
- подрядчики, участвующие в техническом сопровождении сайта, при необходимости и в пределах поручения Оператора.
9.3. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Использование cookie, аналитики и технических данных
10.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сайта.
10.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
10.3. На сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс Метрика или аналогичные инструменты, при условии соблюдения требований законодательства о персональных данных.
11. Использование Яндекс SmartCaptcha
11.1. Для защиты форм сайта от автоматизированных отправок и спама может использоваться сервис Яндекс SmartCaptcha.
11.2. При использовании SmartCaptcha могут обрабатываться технические данные, необходимые для проверки пользователя и обеспечения безопасности формы.
12. Трансграничная передача персональных данных
12.1. Оператор стремится использовать сервисы, обеспечивающие обработку и хранение персональных данных на территории Российской Федерации.
12.2. В случае если при использовании отдельных технических сервисов возникает трансграничная передача персональных данных, такая передача осуществляется только при наличии правовых оснований и соблюдении требований законодательства Российской Федерации.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13.2. К таким мерам могут относиться:
- использование защищённого соединения HTTPS;
- ограничение доступа к персональным данным;
- использование паролей и средств разграничения прав доступа;
- резервное копирование и контроль работоспособности сайта;
- применение средств защиты от спама и автоматизированной отправки форм;
- обновление программного обеспечения сайта и серверной инфраструктуры;
- контроль действий лиц, имеющих доступ к персональным данным.
14. Права субъекта персональных данных
14.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
15. Порядок обращения Пользователя
15.1. Для реализации своих прав Пользователь может направить обращение Оператору на email: site@itxpress.ru.
15.2. В обращении рекомендуется указать имя, контакт для обратной связи, суть запроса, а также сведения, позволяющие подтвердить факт обращения через сайт или взаимодействия с Оператором.
15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
16. Отзыв согласия на обработку персональных данных
16.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на email: site@itxpress.ru.
16.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает прекращение обработки и уничтожение в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.
17. Актуализация, исправление, блокирование и уничтожение данных
17.1. В случае выявления неточных персональных данных Оператор осуществляет их уточнение на основании сведений, предоставленных Пользователем.
17.2. В случае подтверждения факта неправомерной обработки персональных данных Оператор прекращает неправомерную обработку и принимает меры по устранению нарушений.
17.3. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление содержания персональных данных, если иное не установлено законодательством.
18. Конфиденциальность персональных данных
18.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
19. Изменение Политики
19.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
19.2. Актуальная редакция Политики размещается по адресу: https://itxpress.ru/privacy.html.
20. Контакты Оператора
| Оператор | ИП Авдонин Юрий Владимирович |
|---|---|
| ИНН | 771701270970 |
| ОГРНИП | 316774600128331 |
| site@itxpress.ru | |
| Телефон | +7 499 647-65-05 |
| Сайт | itxpress.ru |