Согласие на обработку персональных данных

Политика обработки персональных данных

1. Общие положения 1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://наруках.рф (далее - Сайт). 1.2. Политика разработана в целях соблюдения требований законодательства Российской Федерации о персональных данных. 1.3. Используя Сайт и/или направляя сведения через формы Сайта, пользователь подтверждает, что ознакомился с настоящей Политикой. Если для конкретной формы требуется согласие, обработка осуществляется после получения отдельного согласия пользователя. 1.4. Оператор не собирает специальные категории персональных данных и биометрические персональные данные, если иное прямо не указано в отдельном согласии и фактических формах Сайта.

2. Сведения об операторе Оператор персональных данных: Васеев Антон Юрьевич. Статус оператора: ИП. ИНН: 701710253913. ОГРН/ОГРНИП: 323700000024863. Email для обращений по вопросам персональных данных: napykax@gmail.com. Сайт: https://наруках.рф.

3. Основные термины Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Пользователь - физическое лицо, посещающее Сайт и/или направляющее данные через формы Сайта. Cookie - небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые Сайтом или подключенными сервисами.

4. Категории субъектов персональных данных Оператор может обрабатывать персональные данные следующих категорий субъектов: - посетители Сайта; - пользователи, направляющие заявки или обращения; - клиенты и потенциальные клиенты; - подписчики рассылок, если рассылка используется; - пользователи личного кабинета, если он предусмотрен; - кандидаты на вакансии, если на Сайте есть форма вакансии; - лица, чьи отзывы, фото, кейсы или иные сведения публикуются на Сайте, если такая публикация осуществляется.

5. Цели обработки и состав персональных данных Оператор обрабатывает персональные данные только для конкретных целей. Фактический перечень данных должен соответствовать реальным формам Сайта.

5.1. Обработка заявки, обратной связи или запроса пользователя: Имя, телефон, email. 5.2. Обратный звонок: имя, телефон. 5.3. Заключение и исполнение договора/заказа, если применимо: ФИО, телефон, email, адрес доставки, состав заказа. 5.4. Регистрация и использование личного кабинета, если применимо: Имя, email, телефон, логин, история заказов. 5.5. Онлайн-оплата, если применимо: ФИО, email, телефон, сумма и состав заказа. Оператор не хранит полные данные банковских карт, если иное не предусмотрено фактическим процессом. 5.6. Доставка, если применимо: ФИО, телефон, адрес доставки. 5.7. Рассылка информационных или рекламных сообщений, если применимо: Имя, email, телефон. 5.8. Веб-аналитика, обеспечение работоспособности и безопасности Сайта: IP-адрес, cookie-идентификаторы, user agent, сведения о браузере и устройстве, дата и время посещения, источник перехода, действия на Сайте. Конкретные сервисы: Яндекс.Метрика, cookie. 5.9. Рассмотрение откликов на вакансии, если применимо: ФИО, телефон, email, резюме, опыт работы. 5.10. Публикация отзывов, фото, кейсов или профилей, если применимо: только на основании отдельного согласия на распространение персональных данных.

6. Правовые основания обработки Правовыми основаниями обработки являются: согласие субъекта персональных данных; заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством; законный интерес оператора в обеспечении работоспособности и безопасности Сайта; иные основания, предусмотренные законодательством Российской Федерации, если они применимы к фактическому процессу обработки.

7. Способы и действия с персональными данными Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

8. Сроки обработки и хранения Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором. Ориентировочные сроки хранения: - заявки и обращения: 3 года или до отзыва согласия; - договорные и бухгалтерские документы: в течение сроков, установленных законодательством (как правило, не менее 5 лет); - данные личного кабинета: 3 года или до отзыва согласия; - данные рассылки: до отзыва согласия или 3 года или до отзыва согласия; - cookie/аналитические данные: в течение срока, установленного используемыми сервисами аналитики, либо до отзыва согласия; - резюме кандидатов: 3 года или до отзыва согласия.

9. Порядок уничтожения персональных данных По достижении целей обработки, истечении сроков хранения или при отзыве согласия, если отсутствуют иные законные основания для обработки, персональные данные удаляются или уничтожаются способом, исключающим дальнейшее восстановление, либо обезличиваются.

10. Cookie и веб-аналитика Сайт может использовать cookie и аналогичные технологии. Подробные условия описаны в Политике использования файлов cookie. Необязательные аналитические, маркетинговые и функциональные cookie должны загружаться только после получения согласия пользователя, если это применимо к фактической настройке Сайта.

11. Передача третьим лицам Оператор может поручать обработку или передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для конкретной цели. Категории третьих лиц: Хостинг-провайдер, сервис веб-аналитики, CRM-система. Передаваемые данные и цели передачи: третьим лицам передается минимально необходимый объем персональных данных исключительно для целей, ради которых они привлечены (хостинг и техническая поддержка Сайта, веб-аналитика, обработка заявок и заказов, доставка, рассылка, прием платежей).

12. Трансграничная передача Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения необходимых требований законодательства. На дату публикации Политики: Зарубежные сервисы не используются.

13. Меры защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Конкретные меры включают: Разграничение доступа, пароли, HTTPS, резервное копирование, договоры с обработчиками, антивирусная защита.

14. Права субъекта персональных данных Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие оператора.

15. Порядок направления запросов и отзыва согласия Запросы и отзывы согласий направляются на email: napykax@gmail.com или по адресу: В запросе рекомендуется указать ФИО, контакт для ответа, суть обращения и сведения, позволяющие идентифицировать заявителя.

16. Изменение Политики Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

17. Контакты оператора По вопросам обработки персональных данных можно обратиться: napykax@gmail.com