Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите. Политика действует в отношении персональных данных, которые Оператор получает через сайт https://sinapi.ru (далее — Сайт) и при общении с Пользователями и клиентами. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.2. Оператор персональных данных (далее — Оператор):

●        Индивидуальный предприниматель Щербаков Иван Андреевич;

●        ОГРНИП 326237500319089;

●        ИНН 234202176922;

●        адрес для корреспонденции: улица Кравченко, 57, село Унароково, Мостовский район, Краснодарский край, 352595;

●        e-mail для обращений по вопросам персональных данных: support@sinapi.ru.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и о своих клиентах (далее — Пользователи).

1.4. Политика опубликована в свободном доступе на Сайте. Оператор актуализирует её при изменении целей, способов или условий обработки, а также законодательства. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные: посетитель Сайта, заявитель, клиент или представитель клиента.

2.3. Оператор — лицо, указанное в п. 1.2, которое организует обработку персональных данных и определяет её цели, состав данных и действия с ними.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. К ним относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. Распространение — раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение — действия, после которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители. Обезличивание — действия, после которых без дополнительной информации невозможно определить, какому субъекту принадлежат данные.

2.8. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

2.9. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3. Права и обязанности

3.1. Оператор имеет право:

●        самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом;

●        поручать обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора с этим лицом;

●        продолжать обработку без согласия субъекта после отзыва согласия, если для этого есть основания, указанные в Законе (например, исполнение договора или требования налогового и бухгалтерского законодательства).

3.2. Оператор обязан:

●        организовывать обработку персональных данных в соответствии с требованиями Закона;

●        отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, указанные в разделе 8;

●        по запросу Роскомнадзора предоставлять необходимую информацию в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление;

●        публиковать Политику и обеспечивать неограниченный доступ к ней;

●        принимать правовые, организационные и технические меры для защиты персональных данных (раздел 7);

●        прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные Законом;

●        уведомлять Роскомнадзор об инцидентах с персональными данными в соответствии с ч. 3.1 ст. 21 Закона.

3.3. Субъект персональных данных имеет право:

●        получать сведения об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами (ст. 14 Закона);

●        требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;

●        в любой момент отозвать согласие на обработку персональных данных и согласие на получение рассылок;

●        обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

3.4. Субъект персональных данных обязан:

●        предоставлять Оператору достоверные сведения о себе;

●        не указывать в формах Сайта и прикреплённых файлах персональные данные третьих лиц без их согласия;

●        сообщать Оператору об изменении своих персональных данных, если это необходимо для исполнения договора.

4. Цели, правовые основания, категории субъектов и данных, сроки обработки

4.1. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается. Состав и объём данных соответствуют целям и не являются избыточными. Базы данных, созданные для несовместимых между собой целей, не объединяются.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Если такие сведения окажутся в прикреплённом файле или сообщении, Оператор не использует их и удаляет.

5. Порядок и условия обработки

5.1. Способы обработки. Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации (с передачей по сети Интернет) и без их использования.

5.2. Действия с данными. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5.3. Источники данных. Персональные данные предоставляет сам Пользователь: через формы Сайта, по электронной почте, в мессенджерах (Telegram, Max) или при заключении договора. Технические данные собираются автоматически с помощью cookie и сервиса Яндекс Метрика (раздел 6).

5.4. Хранение. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Документы на бумажных носителях, например подписанные договоры, хранятся в местах с ограниченным доступом отдельно для разных целей обработки.

5.5. Передача третьим лицам. Оператор не распространяет персональные данные. Данные предоставляются третьим лицам только в объёме, необходимом для достижения целей обработки, на основании договора (поручения) с обязательством соблюдать конфиденциальность и требования ст. 19 Закона:

Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, налоговым органам, суду и иным уполномоченным органам в случаях, предусмотренных законодательством Российской Федерации.

5.6. Оператор осуществляет трансграничную передачу персональных данных (имя, контакт, описание задачи) компании Telegram Messenger Inc. в целях оперативного получения и обработки заявок.

5.7. Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

5.8. Прекращение обработки. Обработка прекращается в следующих случаях:

●        цель обработки достигнута или утратила актуальность;

●        истёк срок действия согласия или субъект его отозвал;

●        субъект потребовал прекратить обработку;

●        выявлена неправомерная обработка, которую невозможно устранить;

●        деятельность Оператора прекращена.

6. Cookie и веб-аналитика

6.1. Сайт использует cookie:

●        технические — необходимы для работы Сайта, например чтобы запомнить выбор в уведомлении о cookie;

●        аналитические — используются сервисом Яндекс Метрика, в том числе технологией Вебвизор, для сбора статистики посещений.

6.2. При первом посещении Сайт показывает уведомление об использовании cookie. Нажимая «Принять» или продолжая пользоваться Сайтом, Пользователь даёт согласие на обработку этих данных.

6.3. Пользователь может отключить или удалить cookie в настройках браузера. После этого часть функций Сайта может работать некорректно. Отказаться от сбора данных Яндекс Метрикой можно с помощью официального блокировщика: https://yandex.ru/support/metrica/general/opt-out.html

7. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

●        назначает ответственного за организацию обработки персональных данных;

●        издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними лиц, допущенных к обработке;

●        ограничивает доступ к данным кругом лиц, которым он нужен для работы;

●        определяет угрозы безопасности персональных данных и применяет средства защиты;

●        передаёт данные с Сайта по защищённому протоколу HTTPS;

●        использует пароли, разграничивает права доступа, делает резервные копии и применяет антивирусную защиту;

●        ведёт учёт машинных носителей персональных данных;

●        проводит внутренний контроль соответствия обработки требованиям Закона и настоящей Политики;

●        при выявлении неправомерной или случайной передачи (утечки) персональных данных уведомляет Роскомнадзор: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

8. Актуализация, исправление, удаление и уничтожение данных; ответы на запросы

8.1. Как направить запрос. Запрос субъекта или его представителя можно направить:

●        письмом по адресу, указанному в п. 1.2;

●        в форме электронного документа, подписанного электронной подписью, на e-mail support@sinapi.ru.

В соответствии с ч. 3 ст. 14 Закона запрос должен содержать:

●        фамилию, имя, отчество субъекта (представителя);

●        номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе. Если с Оператором не заключался договор, вместо этого достаточно указать сведения, подтверждающие взаимодействие с Оператором, например дату отправки заявки и указанные в ней e-mail или Telegram;

●        суть требования;

●        подпись субъекта или его представителя.

Отзыв согласия и отказ от рассылки можно также направить обычным письмом на support@sinapi.ru.

8.2. Сроки ответа. Оператор соблюдает сроки, установленные Законом:

●        предоставляет сведения об обработке персональных данных в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление (ч. 1 ст. 20 Закона);

●        при подтверждении неточности данных уточняет их в течение 7 рабочих дней с даты получения подтверждающих сведений (ч. 2 ст. 21 Закона);

●        при выявлении неправомерной обработки прекращает её в течение 3 рабочих дней. Если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней и уведомляет субъекта (ч. 3 ст. 21 Закона);

●        при достижении цели обработки уничтожает данные в течение 30 дней (ч. 4 ст. 21 Закона);

●        при отзыве согласия прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки (ч. 5 ст. 21 Закона);

●        при требовании прекратить обработку выполняет его в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона).

8.3. Если уничтожить данные в указанные сроки невозможно, Оператор блокирует их и уничтожает не позднее чем через 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона).

8.4. Уничтожение подтверждается актом об уничтожении, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Эти документы хранятся 3 года с момента уничтожения данных.

8.5. Если в предоставлении сведений отказано, Оператор направляет субъекту мотивированный ответ со ссылкой на положение федерального закона, которое является основанием для отказа.

9. Заключительные положения

9.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

9.2. Действующая редакция Политики всегда доступна по адресу https://sinapi.ru/privacy