Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, категории субъектов и персональных данных, цели, правовые основания, способы и сроки обработки, порядок уничтожения персональных данных и меры, принимаемые Оператором для обеспечения их безопасности.
1.3. Оператор персональных данных:
- Индивидуальный предприниматель Денисов Данил Владимирович
- ИНН: 711107775801
- ОГРНИП: 314715413500012
- Электронная почта для обращений по вопросам обработки персональных данных: support@worldadmin.ru
- Телефон: 8 (963) 99-515-99
- Сайт: https://worldadmin.ru/
1.4. Ответственным за организацию обработки персональных данных является Оператор лично.
1.5. Настоящая Политика размещается в свободном доступе на сайте https://worldadmin.ru/politika-konfidentsialnosti/ и должна быть доступна с каждой страницы Сайта, на которой осуществляется сбор персональных данных.
1.6. Политика применяется к персональным данным, полученным:
- через формы на Сайте;
- при направлении заявок на консультацию или ИТ-обслуживание;
- при обращении по электронной почте, телефону или мессенджерам;
- при оставлении комментариев к статьям блога;
- при заключении и исполнении договоров на оказание услуг;
- посредством технических средств Сайта, файлов cookie и разрешённых пользователем сервисов аналитики.
1.7. Использование Сайта само по себе не является согласием пользователя на обработку персональных данных в случаях, когда законодательством или настоящей Политикой требуется отдельное согласие.
1.8. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 71-22-002794, дата регистрации уведомления — 31.08.2022, основание включения в реестр — Приказ № 148 от 02.09.2022).
2. Основные понятия
В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, осуществляемых с использованием средств автоматизации или без них.
- Оператор — ИП Денисов Д.В.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя и передаваемый Сайту при последующих обращениях.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет избыточный сбор персональных данных.
3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.8. После достижения целей обработки данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
3.9. Специальные категории персональных данных и биометрические персональные данные посредством Сайта целенаправленно не собираются.
3.10. Сайт не предназначен для лиц младше 18 лет.
4. Цели и состав обрабатываемых персональных данных
4.1. Обработка заявок и обращений
Субъекты: посетители Сайта, потенциальные и действующие клиенты.
Могут обрабатываться: имя; номер телефона; адрес электронной почты; текст обращения; сведения об оборудовании и описание задачи.
Цели: обработка обращения; подготовка ответа; консультация; подготовка коммерческого предложения; установление обратной связи.
Правовое основание: согласие субъекта персональных данных и/или действия по инициативе субъекта, направленные на заключение договора.
4.2. Заключение и исполнение договоров на оказание услуг
Могут обрабатываться: фамилия, имя, отчество; номер телефона; email; сведения о представляемой организации; реквизиты договора; сведения, необходимые для оплаты и оказания услуг.
Цели: заключение и исполнение договора; оказание услуг ИТ-аутсорсинга и обслуживания техники; ведение налогового учёта.
4.3. Комментарии к статьям блога
Могут обрабатываться: фамилия, имя, отчество (при наличии); адрес электронной почты; текст комментария; дата и время публикации; технические данные, необходимые для защиты от спама.
Адрес электронной почты используется для модерации и не публикуется.
Распространение имени и текста комментария в открытой части Сайта осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения.
4.4. Аналитика посещаемости
При наличии согласия пользователя могут обрабатываться: идентификаторы cookie; IP-адрес; сведения о браузере; сведения об операционной системе и устройстве; адреса посещённых страниц; дата и время посещения; источник перехода.
Цель — анализ посещаемости, повышение качества и удобства Сайта.
4.5. Обеспечение безопасности Сайта
Могут автоматически обрабатываться: IP-адрес; user-agent; дата и время запроса; адрес запрошенной страницы; технические идентификаторы сеанса.
Цели: обеспечение работоспособности Сайта; защита от атак и спама; диагностика технических неисправностей.
4.6. Личный кабинет и управление подпиской
Субъекты: пользователи платных и иных сервисов, предоставляемых через личный кабинет на Сайте.
Могут обрабатываться: логин; номер телефона; адрес электронной почты; Telegram ID; пароль в защищённом преобразованном виде; идентификатор учётной записи; сведения о статусе и сроке действия подписки; сведения об операциях, необходимых для обслуживания подписки.
Цели: идентификация и аутентификация пользователя; предоставление доступа в личный кабинет; восстановление доступа; изменение учётных данных; предоставление и администрирование подписки; информирование пользователя о состоянии подписки.
Правовое основание: исполнение договора и/или действия по инициативе субъекта, направленные на получение соответствующей услуги.
5. Порядок и условия обработки
5.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных осуществляется только при наличии предусмотренного законом основания и отдельного согласия, когда оно необходимо.
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.
5.3. При обработке персональных данных Оператор может поручать обработку:
- АО «Селектел» (ИНН 7810962785) — размещение Сайта, информационных систем и баз данных;
- ПАО «МТС» (ИНН 7740000076) — услуги связи, обработка телефонных обращений;
- ООО НКО «ЮМани» (бренд ЮKassa, ИНН 7750005725) — приём и обработка платежей за подписку через личный кабинет.
5.4. Оператор может предоставлять необходимые персональные данные государственным органам в случаях, предусмотренных законодательством.
5.5. Объём передаваемых данных ограничивается сведениями, необходимыми для соответствующей цели.
5.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6. Локализация персональных данных
6.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.
6.2. Трансграничная передача персональных данных не осуществляется, кроме случаев, когда она будет надлежащим образом оформлена в соответствии с законодательством Российской Федерации.
7. Cookie и сервисы аналитики
7.1. Сайт использует необходимые и аналитические cookie.
Необходимые cookie используются для: функционирования Сайта; работы форм заявок; защиты от спама; обеспечения информационной безопасности. Такие cookie могут устанавливаться без подключения аналитических сервисов.
Аналитические cookie используются для анализа посещаемости и работы Сайта. Аналитические cookie подключаются только после соответствующего выбора пользователя в интерфейсе управления cookie.
7.2. При первом посещении Сайта пользователю предоставляется возможность выбрать: «Принять все»; «Только необходимые»; «Настроить».
7.3. Отказ от аналитических cookie не должен препятствовать просмотру Сайта или отправке заявок.
7.4. Выбор пользователя сохраняется в течение установленного Оператором периода.
7.5. Пользователь может в любое время изменить свой выбор через ссылку «Настройки cookie», доступную на Сайте.
7.6. До предоставления согласия аналитические скрипты и аналитические cookie не должны активироваться.
8. Согласие на обработку персональных данных
8.1. В случаях, когда основанием обработки является согласие субъекта, такое согласие предоставляется отдельно от настоящей Политики и иных документов.
8.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.3. Предустановленные галочки согласия не используются.
8.4. Факт предоставления электронного согласия фиксируется техническими средствами Оператора, позволяющими подтвердить его получение.
8.5. Субъект вправе отозвать согласие путём направления обращения на support@worldadmin.ru.
9. Персональные данные, разрешённые для распространения
9.1. Публикация персональных данных посетителей Сайта, включая имя и текст комментария, осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
9.2. Такое согласие оформляется отдельно от: согласия на обычную обработку персональных данных; настоящей Политики; иных согласий.
9.3. Отсутствие отдельного согласия означает запрет на распространение соответствующих персональных данных.
9.4. Молчание, бездействие или продолжение использования Сайта не считается согласием на распространение персональных данных.
9.5. Субъект вправе в любое время потребовать прекращения распространения его персональных данных.
10. Сроки хранения
10.1. Персональные данные хранятся не дольше срока, необходимого для достижения цели их обработки, если иной срок не установлен законом или договором.
10.2. Данные заявок и обращений, не перешедших в договорные отношения, хранятся только в течение периода, необходимого для обработки обращения и возможного продолжения переговоров.
10.3. Данные, содержащиеся в документах налогового учёта, хранятся в сроки, установленные законодательством.
10.4. Данные комментариев хранятся в течение периода их публикации либо до поступления правомерного требования об их удалении.
10.5. Аналитические данные хранятся до отзыва соответствующего согласия, но не более срока, установленного настройками используемого сервиса и настоящей Политикой.
11. Права субъекта персональных данных
Субъект вправе: получать информацию об обработке своих персональных данных; требовать уточнения персональных данных; требовать блокирования или удаления незаконно обрабатываемых данных; требовать уничтожения данных при достижении целей обработки при отсутствии иных законных оснований; отозвать согласие; прекратить распространение персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор; обратиться в суд за защитой своих прав.
Обращения направляются по адресу support@worldadmin.ru. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
12. Обеспечение безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: ограничивает доступ к персональным данным; использует защищённое HTTPS-соединение; пароли хранятся в захешированном виде; применяет антивирусную защиту и межсетевое экранирование; осуществляет резервное копирование; проводит внутренний контроль; обеспечивает уничтожение персональных данных по достижении целей обработки.
13. Инциденты и утечки
13.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает предусмотренные законодательством меры, включая уведомление Роскомнадзора в установленные законом сроки.
14. Уточнение, блокирование и уничтожение
14.1. При подтверждении неточности персональных данных Оператор осуществляет их уточнение.
14.2. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает её правомерность.
14.3. При достижении цели обработки персональные данные уничтожаются, если отсутствует иное правовое основание для продолжения обработки.
14.4. При отзыве согласия данные уничтожаются, если их дальнейшая обработка не допускается на ином законном основании.
14.5. Уничтожение производится способом, исключающим возможность восстановления персональных данных.
15. Заключительные положения
15.1. Настоящая Политика действует до её замены новой редакцией.
15.2. Оператор пересматривает Политику при изменении законодательства, целей обработки или фактических процессов обработки.
15.3. Актуальная редакция Политики постоянно размещается по адресу: https://worldadmin.ru/politika-konfidentsialnosti/
15.4. По вопросам обработки персональных данных можно обратиться: email: support@worldadmin.ru, телефон: 8 (963) 99-515-99.