Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет цели, содержание и порядок обработки персональных данных, категории субъектов персональных данных, права и обязанности Оператора и субъектов, сроки обработки и хранения данных, порядок их уничтожения и принимаемые меры безопасности.
1.3. Оператор персональных данных:
Индивидуальный предприниматель Погосьян Александр Рамизович
ОГРНИП: 319619600198982
Адрес: 346421, Ростовская область, г. Новочеркасск, пер. Магнитный, д. 2, кв. 61
Бренд: «СОЗДАНО НАМИ»
Сайт: https://sozdano-nami.ru/
Электронная почта: sozdano-nami@mail.ru
Телефон: +7 960 444-82-92
далее — «Оператор».
1.4. Политика применяется к персональным данным, которые Оператор получает:
  • через формы на сайте;
  • по телефону;
  • по электронной почте;
  • через сервис MAX;
  • при заключении и исполнении договоров;
  • с использованием платформы Tilda и Tilda CRM.
1.5. Оператор не осуществляет обработку персональных данных с использованием иностранных сервисов и не осуществляет трансграничную передачу персональных данных.
1.6. Политика размещается в свободном доступе на сайте Оператора на каждой странице, с которой осуществляется сбор персональных данных.

2. Основные понятия
2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Удаление персональных данных — действия, в результате которых персональные данные удаляются из информационной системы.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или уничтожаются их материальные носители.
2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.10. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Права и обязанности Оператора
3.1. Оператор вправе:
  • получать от субъекта достоверные сведения, необходимые для обработки обращения, расчета стоимости, заключения и исполнения договора;
  • обрабатывать персональные данные без согласия субъекта при наличии основания, предусмотренного законодательством Российской Федерации;
  • продолжить обработку после отзыва согласия, если для этого имеются предусмотренные законом основания;
  • поручать обработку персональных данных другим лицам на основании договора;
  • самостоятельно определять состав необходимых правовых, организационных и технических мер защиты.
3.2. Оператор обязан:
  • осуществлять обработку законно и добросовестно;
  • обрабатывать данные только для определенных настоящей Политикой целей;
  • не допускать обработки данных, избыточных по отношению к заявленным целям;
  • обеспечивать точность и актуальность данных;
  • принимать меры по защите данных от неправомерного или случайного доступа;
  • рассматривать обращения субъектов персональных данных;
  • прекращать обработку и уничтожать данные при наличии предусмотренных законом оснований;
  • обеспечивать неограниченный доступ к настоящей Политике;
  • поддерживать Политику в актуальном состоянии;
  • выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права субъектов персональных данных
4.1. Субъект вправе:
  • получать сведения об обработке своих персональных данных;
  • знакомиться со своими персональными данными;
  • требовать уточнения неполных, устаревших или неточных данных;
  • требовать блокирования, прекращения обработки или уничтожения данных при наличии предусмотренных законом оснований;
  • отозвать согласие на обработку;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекту рекомендуется предоставлять достоверные и актуальные сведения, необходимые для обработки обращения или исполнения договора.
4.3. Субъекту не следует передавать Оператору персональные данные, не требующиеся для обработки обращения или исполнения договора.

5. Принципы обработки персональных данных
Обработка осуществляется на основе следующих принципов:
  • законности и справедливости;
  • ограничения обработки конкретными и заранее определенными целями;
  • недопустимости обработки, несовместимой с целями сбора;
  • соответствия содержания и объема данных заявленным целям;
  • недопустимости обработки избыточных данных;
  • обеспечения точности, достаточности и актуальности данных;
  • раздельной обработки данных, собранных для несовместимых целей;
  • хранения данных не дольше, чем этого требуют цели обработки или законодательство;
  • уничтожения данных после достижения целей обработки, если отсутствует другое законное основание для их хранения.

6. Цели и параметры обработки персональных данных
6.1. Обработка обращения и расчет стоимости
Цели обработки:
  • прием и обработка обращения;
  • обратная связь с потенциальным клиентом;
  • уточнение характеристик и деталей заказа;
  • подготовка и направление расчета стоимости;
  • согласование условий заказа;
  • заключение договора по инициативе субъекта.
Категории субъектов: посетители сайта и потенциальные клиенты.
Перечень персональных данных:
  • имя;
  • контактный телефон;
  • сведения о предполагаемом заказе, добровольно сообщенные субъектом.
Правовые основания:
  • согласие субъекта;
  • необходимость обработки для заключения договора по инициативе субъекта.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка — с использованием средств автоматизации и без них, с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: до достижения цели, отзыва согласия или получения требования о прекращении обработки, но не более 90 календарных дней с даты последнего взаимодействия с потенциальным клиентом, если договор не был заключен и отсутствует другое законное основание для обработки.
Порядок уничтожения: после наступления основания для прекращения обработки данные уничтожаются в срок, не превышающий 30 календарных дней, если иной срок не установлен законом.
6.2. Заключение и исполнение договора
Цели обработки:
  • заключение и исполнение договора;
  • согласование условий изготовления и передачи заказа;
  • информирование клиента о ходе исполнения заказа;
  • ведение переписки;
  • рассмотрение обращений и претензий;
  • выполнение обязанностей, предусмотренных налоговым, бухгалтерским и иным законодательством Российской Федерации.
Категории субъектов: клиенты Оператора и их представители.
Перечень персональных данных:
  • фамилия, имя и отчество, если они необходимы для оформления договора или обязательных документов;
  • контактный телефон;
  • адрес электронной почты, если он предоставлен субъектом;
  • сведения о заказе;
  • сведения, содержащиеся в договоре, актах, чеках и иных документах, связанных с исполнением обязательств.
Оператор не получает и не хранит данные банковских карт.
Правовые основания:
  • необходимость обработки для заключения и исполнения договора;
  • выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • согласие субъекта — в случаях, когда оно необходимо.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка — с использованием средств автоматизации и без них, с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: в течение срока заключения и исполнения договора, а после его исполнения — пять лет с окончания календарного года, в котором обязательства были исполнены, если законодательством не установлен более продолжительный срок хранения отдельных документов.
Порядок уничтожения: после окончания срока хранения данные уничтожаются в срок, не превышающий 30 календарных дней, если отсутствует другое законное основание для их обработки.
6.3. Обеспечение работы и безопасности сайта
Цели обработки:
  • обеспечение технической работы сайта;
  • защита сайта от неправомерного доступа и злоупотреблений;
  • диагностика технических ошибок;
  • обеспечение безопасности информационных систем.
Категории субъектов: посетители сайта.
Перечень данных:
  • IP-адрес;
  • тип и версия браузера;
  • тип устройства и операционной системы;
  • дата и время обращения к сайту;
  • адрес запрашиваемой страницы;
  • технические файлы cookie, необходимые для работы сайта;
  • сведения о технических ошибках и событиях безопасности.
Правовое основание: осуществление законных интересов Оператора по обеспечению работы и безопасности сайта при условии, что при этом не нарушаются права и свободы субъекта.
Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям.
Срок хранения: не более 12 месяцев с даты посещения сайта, если более продолжительное хранение не требуется для расследования выявленного инцидента безопасности или исполнения требования закона.
Порядок уничтожения: после окончания срока данные удаляются или уничтожаются в срок, не превышающий 30 календарных дней.
Оператор не использует Яндекс Метрику, Google Analytics, рекламные системы, рекламные cookie или средства рекламного профилирования. До подключения подобных инструментов Оператор обязан обновить Политику, определить правовое основание обработки и при необходимости получить согласие посетителя.
6.4. Общение через электронную почту и MAX
Цели обработки:
  • получение и рассмотрение обращений;
  • предоставление ответа;
  • уточнение деталей заказа;
  • согласование условий договора;
  • исполнение договора.
Категории субъектов: потенциальные клиенты, клиенты и их представители.
Перечень персональных данных:
  • имя;
  • номер телефона;
  • адрес электронной почты — при обращении по почте;
  • имя или идентификатор учетной записи MAX — при обращении через MAX;
  • содержание обращения и переписки;
  • сведения о заказе, добровольно сообщенные субъектом.
Правовые основания:
  • согласие субъекта;
  • необходимость обработки для заключения договора по инициативе субъекта;
  • необходимость обработки для исполнения договора.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление соответствующему владельцу сервиса в объеме, необходимом для доставки сообщения, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка с передачей данных по информационно-телекоммуникационным сетям.
Срок хранения:
  • если договор не заключен — не более 90 календарных дней с даты последнего взаимодействия;
  • если переписка относится к заключенному договору — в течение срока хранения данных по пункту 6.2 Политики.
Порядок уничтожения: переписка удаляется из используемого Оператором почтового ящика и учетной записи MAX в течение 30 календарных дней после наступления основания для прекращения обработки.
Дальнейшая обработка сведений владельцами Почты Mail и MAX в рамках учетных записей самих пользователей регулируется их собственными документами и осуществляется ими как самостоятельными операторами.

7. Условия обработки персональных данных
7.1. Обработка допускается при наличии хотя бы одного основания, предусмотренного законодательством Российской Федерации.
7.2. Согласие на обработку персональных данных предоставляется отдельно от других документов и подтверждений, которые предоставляет или подписывает субъект.
7.3. Для данных, получаемых через форму сайта, Оператор обеспечивает возможность подтвердить согласие путем установки отдельного чекбокса. Чекбокс не должен быть установлен заранее.
7.4. Оператор обеспечивает фиксацию факта предоставления согласия в объеме, позволяющем подтвердить его получение.
7.5. Данные, необходимые для заключения или исполнения договора, могут обрабатываться без отдельного согласия в предусмотренных законом случаях.
7.6. Оператор не запрашивает и не осуществляет целенаправленную обработку:
  • специальных категорий персональных данных;
  • биометрических персональных данных;
  • паспортных данных потенциальных клиентов;
  • сведений о банковских картах;
  • иных данных, не необходимых для заявленных целей.
7.7. Если субъект по своей инициативе направил избыточные данные, Оператор удаляет их, если отсутствует необходимость и законное основание для обработки.
7.8. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.
7.9. Оператор не обрабатывает персональные данные в целях рекламных рассылок. До начала такой обработки должно быть получено отдельное предварительное согласие субъекта.

8. Используемые информационные сервисы и получатели данных
8.1. Для работы сайта, приема, хранения и обработки заявок используются:
  • платформа Tilda и Tilda CRM;
  • Почта Mail;
  • сервис MAX.
8.2. Платформа Tilda и Tilda CRM используются для размещения сайта, приема форм и ведения заявок.
Обработку данных с использованием платформы Tilda по поручению Оператора осуществляет:
АО «Тильда Паблишинг»
ОГРН 1247700830354
ИНН 9707041449
Адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
8.3. Электронная почта используется для получения заявок и ведения переписки.
Владельцем Почты Mail является:
ООО «ВК»
ОГРН 1027739850962
Адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.
8.4. Сервис MAX используется для получения уведомлений о заявках и общения с клиентами.
Владельцем сервиса является:
ООО «МАХ»
ОГРН 1247700595230
ИНН 9714058267
Адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.
8.5. Данные предоставляются указанным лицам только в объеме, необходимом для работы соответствующего сервиса, доставки сообщений и обработки обращений.
8.6. При обработке по поручению Оператора договор должен определять:
  • перечень обрабатываемых данных;
  • перечень операций;
  • цели обработки;
  • обязанность соблюдать конфиденциальность;
  • требования к безопасности данных;
  • обязанность уведомлять Оператора об инцидентах;
  • порядок прекращения обработки и уничтожения данных.
8.7. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.8. Оператор не продает персональные данные, не обменивает их и не предоставляет третьим лицам для самостоятельной рекламы.

9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
9.2. Оператор использует российскую версию платформы Tilda, Почту Mail и сервис MAX.
9.3. Оператор не осуществляет трансграничную передачу персональных данных.
9.4. До подключения иностранного сервиса или начала передачи данных за пределы Российской Федерации Оператор обязан:
  • установить получателей и страны передачи;
  • проверить допустимость передачи;
  • получить предусмотренные законом сведения;
  • направить отдельное уведомление в Роскомнадзор;
  • обновить настоящую Политику;
  • обеспечить наличие законного основания для передачи.
До выполнения указанных действий использование иностранного сервиса для обработки персональных данных не допускается.

10. Хранение и уничтожение персональных данных
10.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, предусмотренных разделом 6 Политики.
10.2. Установленные сроки применяются ко всем копиям данных, находящимся у Оператора:
  • в Tilda и Tilda CRM;
  • в почтовом ящике;
  • в учетной записи MAX;
  • на рабочих устройствах;
  • в выгрузках и локальных документах;
  • в резервных копиях, если они создаются.
10.3. В настройках Tilda устанавливается срок хранения несостоявшихся заявок не более 90 календарных дней.
10.4. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, если их дальнейшее хранение не требуется по закону или договору.
10.5. По требованию субъекта обработка прекращается в срок, не превышающий 10 рабочих дней, кроме предусмотренных законом случаев. Срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
10.6. В случае выявления неправомерной обработки Оператор прекращает ее в срок, не превышающий трех рабочих дней.
10.7. Если обеспечить правомерность обработки невозможно, соответствующие данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
10.8. Бумажные документы уничтожаются путем измельчения или иным способом, исключающим восстановление содержащейся в них информации.
10.9. Электронные данные удаляются из рабочих информационных систем, учетных записей и с электронных носителей.
10.10. Содержащие персональные данные резервные копии прекращают использоваться для текущей работы и удаляются при плановом обновлении резервных копий, но не позднее 90 календарных дней после удаления данных из рабочей системы, если их хранение не требуется по закону.
10.11. До удаления резервной копии восстановленные из нее данные не подлежат дальнейшей обработке и повторно удаляются из рабочей системы.
10.12. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями законодательства.

11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:
  • назначение лица, ответственного за организацию обработки, если это требуется законом;
  • определение перечня лиц, имеющих доступ к данным;
  • ограничение доступа к данным;
  • использование сложных паролей и двухфакторной аутентификации, если она поддерживается сервисом;
  • запрет передачи паролей третьим лицам;
  • применение антивирусной защиты;
  • своевременное обновление программного обеспечения;
  • контроль действий лиц, имеющих доступ к данным;
  • выявление фактов неправомерного доступа;
  • восстановление данных, измененных или уничтоженных вследствие неправомерного доступа;
  • внутренний контроль соблюдения требований законодательства;
  • ознакомление лиц, допущенных к обработке, с требованиями конфиденциальности.
11.2. Оператор и иные лица, получившие доступ к данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
11.3. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
  • в течение 24 часов — об инциденте, предполагаемых причинах, возможном вреде и принятых мерах;
  • в течение 72 часов — о результатах внутреннего расследования.
11.4. Оператор документирует обстоятельства инцидента, принимает меры по устранению его последствий и предотвращению повторных нарушений.

12. Обращения субъектов персональных данных
12.1. Субъект может направить Оператору:
  • запрос о предоставлении сведений об обработке;
  • заявление об уточнении данных;
  • отзыв согласия;
  • требование о прекращении обработки;
  • требование о блокировании или уничтожении данных.
12.2. Обращение направляется:
  • на электронную почту sozdano-nami@mail.ru;
  • по почтовому адресу Оператора.
12.3. Рекомендуемые темы электронного письма:
  • «Запрос о персональных данных»;
  • «Уточнение персональных данных»;
  • «Отзыв согласия»;
  • «Требование о прекращении обработки».
12.4. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить его взаимоотношения с Оператором.
12.5. Оператор не требует направлять копию паспорта, если личность заявителя можно подтвердить менее рискованным способом.
12.6. Если имеющихся сведений недостаточно, Оператор вправе запросить дополнительные данные, объективно необходимые для идентификации заявителя.
12.7. Отзыв согласия не влияет на законность обработки, произведенной до его получения. Оператор вправе продолжить обработку при наличии другого предусмотренного законом основания.
12.8. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

13. Заключительные положения
13.1. Разъяснения по вопросам обработки персональных данных можно получить:
  • по электронной почте: sozdano-nami@mail.ru;
  • по телефону: +7 960 444-82-92;
  • по адресу: 346421, Ростовская область, г. Новочеркасск, пер. Магнитный, д. 2, кв. 61.
13.2. Оператор актуализирует Политику при изменении:
  • законодательства;
  • целей обработки;
  • перечня данных;
  • используемых информационных систем;
  • состава получателей данных;
  • сроков обработки;
  • порядка работы сайта.
13.3. Новая редакция вступает в силу с момента ее размещения на сайте, если в ней не указан иной срок.
13.4. Актуальная версия Политики размещается по адресу:
https://sozdano-nami.ru/privacy
13.5. Политика действует до ее отмены или замены новой редакцией.