Политика ИП Бабинцева Павла Игоревича в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика распространяется на обработку персональных данных, осуществляемую посредством сайта https://boostx-erp.ru/, а также иных поддоменов и веб-ресурсов Оператора, которые прямо связаны с указанным сайтом и обрабатывают персональные данные в соответствии с настоящей Политикой.

1.3. До запуска нового поддомена или веб-ресурса Оператор осуществляет проверку его функциональности, используемых сервисов, состава обрабатываемых данных, целей обработки, мест хранения и передачи данных на соответствие настоящей Политикой. Если обработка на таком ресурсе отличается по целям, составу данных или получателям, Оператор утверждает отдельную редакцию Политики либо отдельный информационный документ.

1.4. Посредством сайта Оператор не планирует обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных, разрешенных субъектом для распространения. Если пользователь по собственной инициативе укажет такие сведения, Оператор не использует их для целей, не предусмотренных настоящей Политикой, и принимает меры к их удалению либо прекращению обработки.

1.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

1.6. Настоящая Политика является информационным документом и не выступает самостоятельным правовым основанием обработки персональных данных. Политика не регулирует обработку данных работников, подрядчиков и действующих контрагентов Оператора вне сайта.

2. Сведения об Операторе

2.1. Оператором, организующим и осуществляющим обработку персональных данных, является Индивидуальный предприниматель Бабинцев Павел Игоревич (далее — Оператор).

2.2. Реквизиты Оператора:

• ИНН: 182300958190
• ОГРНИП: 318169000209290
• Адрес Оператора: 421001, Россия, Республика Татарстан, г. Казань, ул. Чистопольская, д. 74, кв. 37
• Почтовый адрес для направления обращений по вопросам обработки персональных данных: 421001, Россия, Республика Татарстан, г. Казань, ул. Чистопольская, д. 74, кв. 37
• адрес электронной почты для обращений: info@boostx-erp.ru

3. Категории субъектов персональных данных

3.1. К субъектам персональных данных, обработка которых осуществляется в рамках настоящей Политики, относятся:

1. посетители сайта;
2. лица, направляющие заявки через формы сайта;
3. представители юридических лиц и индивидуальных предпринимателей, направляющие заявки или взаимодействующие с Оператором от имени соответствующей организации;
4. иные лица, добровольно предоставляющие Оператору персональные данные посредством сайта или связанных с ним сервисов.

4. Объем и категории обрабатываемых персональных данных

4.1. При заполнении и отправке заявки через форму сайта Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• должность, роль или функция в организации;
• направление или тип бизнеса;
• сведения о масштабе бизнеса;
• выбранный тарифный план, если такой выбор предусмотрен формой;
• UTM-параметры перехода на сайт: utm_source, utm_medium, utm_campaign;
• адрес страницы, с которой пользователь перешел на сайт, если такой адрес передается браузером;
• дата и время отправки заявки;
• IP-адрес;
• сведения, необходимые для подтверждения факта получения согласия на обработку персональных данных, включая дату и время его фиксации, редакцию или версию соответствующего документа и технические параметры фиксации согласия.

4.2. При посещении сайта автоматически могут обрабатываться технические сведения, необходимые для функционирования, безопасности и анализа работы сайта:

• IP-адрес;
• дата и время обращения;
• запрошенный URL;
• адрес страницы-источника перехода;
• сведения о браузере, операционной системе и типе устройства;
• сведения о языке и настройках браузера, если они передаются браузером;
• файлы cookie и записи локального хранилища браузера;
• сведения о действиях пользователя на сайте при подключении сервиса веб-аналитики;
• записи серверных журналов доступа, безопасности и ошибок.

4.3. Состав технических сведений зависит от настроек браузера, устройства пользователя и подключенных на сайте сервисов. Оператор не использует технические сведения для целей, не указанных в настоящей Политике.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

1. приема, регистрации и рассмотрения заявок;
2. связи с заявителем по вопросам демонстрации продукта, расчета стоимости и обсуждения условий сотрудничества;
3. подготовки к заключению договора по инициативе заявителя;
4. подтверждения факта и условий получения согласия либо наличия иного основания обработки;
5. обеспечения работоспособности, надежности и безопасности сайта;
6. предупреждения злоупотреблений, несанкционированного доступа и иных нарушений безопасности;
7. расследования технических инцидентов и рассмотрения обращений субъектов персональных данных;
8. анализа посещаемости и улучшения сайта с использованием Яндекс.Метрики после предоставления пользователем соответствующего выбора в интерфейсе управления аналитическими технологиями.

5.2. Оператор не осуществляет рекламные рассылки и не использует контактные данные, полученные через формы сайта, для целей прямого продвижения товаров, работ или услуг.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется Оператором при наличии одного или нескольких оснований, предусмотренных Федеральным законом № 152-ФЗ, включая:

1. согласие субъекта персональных данных;
2. необходимость обработки для осуществления действий по инициативе субъекта, направленных на заключение договора, если субъект является стороной, выгодоприобретателем или поручителем по соответствующему договору;
3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
4. необходимость обработки для осуществления законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Факт получения согласия и сведения, подтверждающие наличие иного законного основания обработки, могут фиксироваться и храниться Оператором в течение срока, необходимого для подтверждения правомерности обработки и защиты прав и законных интересов Оператора, если более длительный срок не установлен законом.

7. Перечень действий с персональными данными и способы обработки

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу привлеченным лицам, блокирование, удаление, уничтожение и обезличивание персональных данных в пределах заявленных целей.

7.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем, серверной инфраструктуры и электронной почты. Отдельные операции, включая просмотр и обработку поступивших заявок уполномоченными работниками, могут осуществляться без автоматизации.

7.3. Публичное распространение персональных данных неопределенному кругу лиц не осуществляется. Доступ к данным предоставляется только Оператору, его уполномоченным работникам и привлеченным лицам в объеме, необходимом для достижения заявленных целей и исполнения обязанностей по договору.

8. Передача персональных данных третьим лицам

8.1. Для размещения сайта, функционирования серверного программного обеспечения, передачи и хранения электронных сообщений Оператор привлекает хостинг- и почтового провайдера, которым на дату утверждения настоящей Политики является АО «ТаймВэб», а также иных технических подрядчиков, если их привлечение потребуется для обеспечения работы сайта.

8.2. Хостинг-провайдер может осуществлять обработку персональных данных в объеме, необходимом для:

• размещения файлов и программного обеспечения сайта;
• приема и передачи запросов пользователей;
• работы серверного программного обеспечения;
• функционирования корпоративной электронной почты;
• ведения технических журналов;
• обеспечения резервного копирования, информационной безопасности и восстановления работоспособности.

8.3. Сведения о конкретных привлеченных лицах, составе порученных операций, условиях обработки и требованиях к защите персональных данных определяются договорами Оператора с соответствующими лицами и внутренними документами Оператора.

8.4. Фактический маршрут заявки: Заявка направляется на сервер сайта, размещенный в инфраструктуре АО «ТаймВэб», обрабатывается серверным программным обеспечением и направляется в виде электронного письма на адрес info@boostx-erp.ru, обслуживаемый почтовой инфраструктурой АО «ТаймВэб». Передача заявки в CRM не осуществляется.

9. Использование Cookie, LocalStorage и сервисов веб-аналитики

9.1. На сайте используются строго необходимые технические технологии, необходимые для его функционирования, обеспечения безопасности и сохранения настроек пользователя, а также аналитические технологии, используемые для анализа посещаемости и улучшения сайта. Строго необходимые технологии могут использоваться без отдельного выбора пользователя, поскольку без них невозможно обеспечить работу сайта или сохранение настроек приватности. Аналитические технологии, включая Яндекс.Метрику, активируются только после выбора пользователя, разрешающего их использование. Отказ от аналитических технологий не препятствует просмотру и использованию основных функций сайта. Пользователь может изменить ранее сделанный выбор через интерфейс настроек приватности на сайте либо удалить соответствующие файлы cookie и данные локального хранилища в настройках браузера.

9.2. Для анализа посещаемости, улучшения интерфейса и оценки эффективности сайта Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». При использовании сервиса могут обрабатываться технические сведения о посещении сайта и действиях пользователя, включая IP-адрес или его технические производные, идентификаторы cookie, сведения о браузере, операционной системе, устройстве, источнике перехода, посещенных страницах, времени посещения, запись сессий и действий пользователя на страницах сайта (включая движения мыши и клики) с помощью технологии «Вебвизор» и «Карта кликов», а также статистика взаимодействия с коммерческими элементами сайта (e-commerce). Конкретный состав обрабатываемых сведений определяется настройками счетчика и фактически подключенными функциями Яндекс.Метрики.

9.3. ООО «ЯНДЕКС» является поставщиком используемого Оператором сервиса веб-аналитики. Обработка технических данных в рамках сервиса осуществляется в соответствии с условиями использования Яндекс.Метрики, применимыми документами ООО «ЯНДЕКС» и настройками счетчика Оператора. Оператор принял необходимые правовые и организационные меры для определения правового статуса ООО «ЯНДЕКС», состава передаваемых данных, места их обработки и применимых условий защиты персональных данных перед началом использования соответствующих функций сервиса.

9.4. Выбор пользователя в отношении аналитических технологий фиксируется техническими средствами сайта. Фиксируются результат выбора, дата и время его совершения, а также версия настроек или информационного сообщения, действовавшая на момент выбора. До получения разрешения на использование аналитических технологий код Яндекс.Метрики и связанные с ним запросы к серверам сервиса не выполняются. Разрешение на использование аналитических технологий не является условием доступа к сайту и может быть отозвано пользователем в любое время.

9.5. Для сохранения настроек пользователя сайт может использовать локальное хранилище браузера. В нем сохраняется технический признак выбранного пользователем режима использования технологий сайта. Этот признак используется исключительно для применения соответствующих настроек приватности и не используется Оператором для идентификации пользователя или анализа его поведения. Срок хранения указанного технического признака определяется настройками сайта и браузера пользователя.

10. Локализация данных и Google Fonts

10.1. Используемые сайтом шрифты, включая необходимые файлы шрифтов Google Fonts, размещаются на серверах, используемых Оператором, и загружаются браузером пользователя непосредственно с сайта Оператора.

10.2. При загрузке страниц сайта обращения браузера пользователя к fonts.googleapis.com, fonts.gstatic.com и иным внешним серверам Google для получения файлов шрифтов не осуществляются.

10.3. Оператор осуществляет первичную обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. В отношении каждого подключаемого внешнего сервиса Оператор до его использования оценивает место обработки данных, наличие трансграничной передачи, состав передаваемых данных и применимые требования законодательства Российской Федерации.

11. Сроки хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

11.2. Заявки, по которым договор с заявителем не заключен, хранятся в течение 12 месяцев с даты последнего содержательного взаимодействия с заявителем, после чего подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.

11.3. Данные, включенные в договорный, бухгалтерский или налоговый контур, хранятся в течение сроков, установленных применимым законодательством и соответствующими договорами. Конкретный срок определяется видом документа и целью его хранения.

11.4. Сведения, подтверждающие факт получения согласия или наличие иного основания обработки, могут храниться после прекращения основной обработки в течение срока, объективно необходимого для подтверждения правомерности обработки и защиты прав и законных интересов Оператора. Состав таких сведений ограничивается необходимым минимумом.

11.5. Электронные письма, содержащие заявки, удаляются в сроки, установленные для соответствующей категории заявок.

11.6. Срок хранения серверных журналов и резервных копий определяется фактическими настройками используемой инфраструктуры и не превышает срок, необходимый для обеспечения безопасности, восстановления работоспособности и выполнения требований законодательства.

11.7. После прекращения обработки в активных системах данные удаляются или обезличиваются с учетом технологического цикла резервного копирования. До удаления из резервных копий данные не используются для новых целей и не восстанавливаются в активную обработку, кроме случаев, связанных с восстановлением работоспособности или исполнением требований закона.

12. Порядок прекращения обработки и уничтожения данных

12.1. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, истечении установленного срока хранения, утрате необходимости в обработке, отзыве согласия либо выявлении неправомерности обработки, если отсутствуют иные законные основания для продолжения обработки.

12.2. Уточнение неточных или неполных персональных данных осуществляется в срок, установленный ч. 3 ст. 20 Федерального закона № 152-ФЗ.

12.3. При выявлении неправомерной обработки Оператор прекращает ее в срок, установленный ч. 3 ст. 21 Федерального закона № 152-ФЗ.

12.4. Уничтожение персональных данных по достижении цели обработки или при утрате необходимости в обработке осуществляется в сроки, предусмотренные ч. 4 ст. 21 Федерального закона № 152-ФЗ.

12.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие данные и принимает меры к их уничтожению в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

12.6. Уничтожение или обезличивание данных в резервных копиях осуществляется в соответствии с технологическим циклом резервного копирования. До этого момента данные не используются для самостоятельных целей.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

13.2. Отзыв согласия не влияет на правомерность обработки, осуществленной до его отзыва. После отзыва согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные основания для их дальнейшей обработки.

13.3. Для реализации прав субъект направляет обращение на info@boostx-erp.ru либо по почтовому адресу Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения предоставления данных ненадлежащему лицу. Запрашиваемые сведения должны быть соразмерны цели идентификации.

14. Обеспечение безопасности и реагирование на инциденты

14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К применяемым мерам относятся:

• использование защищенного соединения при передаче данных;
• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения обязанностей;
• управление учетными записями и административным доступом;
• обеспечение конфиденциальности персональных данных;
• резервное копирование, если оно предусмотрено используемой инфраструктурой;
• выявление и рассмотрение событий информационной безопасности;
• уничтожение или обезличивание данных после прекращения необходимости в их обработке.

14.3. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по локализации последствий, фиксирует обстоятельства инцидента, оценивает его последствия и действует в сроки и порядке, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

14.4. При наличии предусмотренных законом оснований Оператор направляет в Роскомнадзор первоначальное уведомление об инциденте в течение 24 часов с момента его выявления, а результаты внутреннего расследования — в течение 72 часов с момента выявления инцидента.

15. Порядок обновления Политики

15.1. Политика действует до утверждения новой редакции.

15.2. Изменения в Политику вносятся при изменении законодательства, целей, состава обрабатываемых данных, используемых сервисов или порядка обработки.

15.3. Новая редакция вступает в силу с даты ее размещения на сайте, если самой редакцией не установлен более поздний срок.

15.4. Изменение Политики само по себе не изменяет законность обработки данных, осуществляемой на ранее заявленных основаниях. Если изменяются цели, состав данных, получатели или иные существенные условия обработки, Оператор до начала соответствующей обработки обеспечивает информирование субъектов и получение нового согласия, если оно требуется законом.

15.5. Предыдущие редакции Политики сохраняются Оператором в архиве с указанием периода их действия.