Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатывает ИП Шпаер Валентин Николаевич (ИНН 222700751558, ОГРНИП 318222500105142, далее «Оператор»), зачем, на каком основании, как долго и как Оператор их защищает.

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и действует для сайта systemsolutions16.ru, а также для общения с Оператором по телефону, в Telegram и по электронной почте.

1.3. Вопросы о персональных данных можно задать по e-mail mini5945@mail.ru или по телефону +7 929 376-63-64.

1.4. Политика опубликована в свободном доступе (ч. 2 ст. 18.1 Закона). Действует редакция, размещённая на этой странице.

2. Какие данные, зачем и на каком основании

2.1. Статистика посещений сайта

Чьи данные

посетители сайта

Какие данные

идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, разрешение экрана, язык, адреса просмотренных страниц и страницы, с которой выполнен переход, дата, время и длительность посещения, нажатия на элементы страницы

Цель

считать посещаемость, понимать, какие страницы и кнопки полезны посетителям, и улучшать сайт

Основание

согласие посетителя (п. 1 ч. 1 ст. 6 Закона): продолжая пользоваться сайтом после уведомления о cookie, посетитель соглашается с обработкой. Текст согласия оформлен отдельным документом: «Согласие на обработку персональных данных»

Как

автоматизированно, с помощью сервиса Яндекс Метрика, который предоставляет ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16)

Срок

до отзыва согласия; в Яндекс Метрике в пределах сроков хранения, установленных сервисом

2.2. Ответы на обращения и консультации

Чьи данные

люди, которые позвонили или написали Оператору

Какие данные

имя, номер телефона, имя пользователя в Telegram, адрес электронной почты, содержание обращения и материалы, которые человек прислал сам

Цель

ответить на вопрос, проконсультировать, подготовить предложение и оценку стоимости

Основание

действия, необходимые для заключения договора по инициативе человека (п. 5 ч. 1 ст. 6 Закона)

Срок

до окончания обсуждения; если договор не заключён, не дольше 3 лет с последнего обращения

2.3. Договоры, оплата и чеки

Чьи данные

заказчики: физические лица, индивидуальные предприниматели и представители организаций

Какие данные

фамилия, имя, отчество, номер телефона, адрес электронной почты, имя пользователя в Telegram, должность и название организации (для представителей), реквизиты для оплаты по счёту, сведения для выдачи чеков, а также контакты и другие сведения, которые заказчик передаёт для размещения на своём сайте или в приложении

Цель

заключить и исполнить договор, принять оплату, выдать чек, вести учёт, который требует закон

Основание

исполнение договора (п. 5 ч. 1 ст. 6 Закона) и обязанности Оператора по законодательству о налогах, бухгалтерском учёте и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона)

Срок

срок действия договора, а затем столько, сколько требует закон: документы налогового учёта хранятся 5 лет

2.4. Технические журналы сайта

Чьи данные

все посетители сайта

Какие данные

IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере, код ответа сервера

Цель

обеспечить работу и безопасность сайта

Основание

законный интерес Оператора в работе сайта без нарушения прав посетителей (п. 7 ч. 1 ст. 6 Закона)

Срок

в пределах срока хранения журналов у хостинг-провайдера

3. Как Оператор обрабатывает данные

3.1. Обработка смешанная: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. На сайте нет форм для ввода данных: всё, что человек сообщает о себе, приходит Оператору напрямую по телефону, в Telegram или по почте. Сообщения в этих сервисах передаются по их правилам.

3.3. Оператор не публикует и не распространяет персональные данные. Передаёт их только для целей из раздела 2:

• ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16): данные статистики сайта;
• хостинг-провайдеру сайта: технические журналы;
• банку и сервисам приёма платежей: при оплате;
• государственным органам: в случаях, предусмотренных законом.

3.4. Базы данных, в которых Оператор хранит персональные данные граждан России, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные и не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки.

3.6. Когда цель обработки достигнута или согласие отозвано, Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона, если хранить их дольше не требует закон или договор.

4. Cookie

4.1. Сайт сохраняет cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad). О них сообщает плашка внизу страницы при первом посещении.

4.2. Отметка о том, что посетитель закрыл плашку, хранится в браузере (запись cookie-ok) и никуда не передаётся.

4.3. Отказаться от cookie можно в настройках браузера: запретить их сохранение или удалить уже сохранённые. Сайт при этом продолжит работать. Отозвать согласие можно и письмом на mini5945@mail.ru.

5. Защита данных

5.1. Оператор лично отвечает за организацию обработки и защиту персональных данных. Доступ к данным есть только у Оператора.

5.2. Оператор защищает учётные записи паролями и двухэтапной проверкой, использует обновлённое программное обеспечение и антивирус, а сайт работает по защищённому протоколу HTTPS.

5.3. Если персональные данные утекут, Оператор сообщит об этом в Роскомнадзор в течение 24 часов, а о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

6. Права человека, чьи данные обрабатываются

6.1. Человек вправе:

• получить сведения о том, какие его данные обрабатываются, зачем и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на e-mail mini5945@mail.ru. В нём нужно указать, как Оператор может убедиться, что человек с ним взаимодействовал: например, дату обращения или номер договора.

6.3. Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней, и тогда Оператор сообщит причину.

7. Изменение политики

Оператор может обновлять политику, например при изменении закона или работы сайта. Новая редакция действует с момента публикации на этой странице.