ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель (далее — «Оператор») получает от физических лиц при направлении обращений и заявок на оказание услуг через форму(ы) на сайте, а также при обращении по указанным Оператором контактам.

1. Сведения об Операторе

Индивидуальный предприниматель: Хорунжий Александр Александрович

ИНН: 614011150872 ОГРНИП: 323930100724459

Адрес (место нахождения): РФ, Донецкая Народная Республика, г.о. Донецк, г.Донецк, ул. Артема 160

E-mail для обращений субъектов персональных данных: info@gostsec.ru

Телефон: +7 (949) 810-00-70, +7 (929) 820-07-70

Оператор осуществляет обработку персональных данных самостоятельно. Штатных работников у Оператора нет; доступ к персональным данным предоставляется только Оператору и (при необходимости) лицам, привлекаемым на основании договора (например, хостинг/почтовые сервисы), в объеме, необходимом для оказания соответствующих услуг (поручение обработки).

2. Основные термины и принципы

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Оператор при обработке персональных данных руководствуется принципами законности, справедливости и минимизации: обрабатываются только те данные, которые необходимы для заявленных целей (ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

3. Категории субъектов и состав обрабатываемых данных

3.1. Категории субъектов персональных данных:

посетители сайта, направившие обращение/заявку через форму(ы);
лица, с которыми Оператор заключил или планирует заключить договор оказания услуг (клиенты/заказчики).

3.2. Перечень обрабатываемых персональных данных:

фамилия, имя, отчество (если указано);
номер телефона;
адрес электронной почты;
город;
сведения, указанные в тексте сообщения/заявки (например, описание задачи, желаемые сроки и иные детали).

3.3. Технические (сетевые) данные, которые могут фиксироваться автоматически при посещении сайта в целях обеспечения его работоспособности и безопасности: IP-адрес, тип/версия браузера, данные о времени и параметрах обращения, сведения о страницах, с которых совершён переход. Оператор не использует такие данные для рекламного таргетинга.

3.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей:

рассмотрение обращения, предоставление информации об условиях оказания услуг, уточнение деталей запроса;
подготовка, заключение и исполнение договора оказания услуг по инициативе субъекта персональных данных (оформление заказа, связь, согласование условий, оказание услуги);
обеспечение работоспособности и безопасности сайта (для технических данных).

5. Правовые основания обработки

Оператор обрабатывает персональные данные на законных основаниях, в том числе:

обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
обработка технических данных необходима для обеспечения функционирования и безопасности сайта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта).

Согласие субъекта персональных данных запрашивается Оператором в тех случаях, когда для конкретной цели обработки отсутствует иное законное основание, предусмотренное Законом № 152-ФЗ.

6. Условия обработки и порядок действий с данными

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор осуществляет следующие действия с персональными данными:

сбор, запись, систематизация, накопление, хранение;
уточнение (обновление, изменение), извлечение, использование;
передача (предоставление, доступ) в предусмотренных случаях;
обезличивание, блокирование, удаление, уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (если применимо).

7. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам, за исключением следующих случаев:

передача лицам, обрабатывающим персональные данные по поручению Оператора на основании договора (например, провайдер хостинга, почтовые сервисы, облачное хранилище, при необходимости) — в объеме, необходимом для предоставления соответствующего сервиса;
предоставление данных уполномоченным государственным органам по их законному требованию в случаях, предусмотренных законодательством РФ.

При передаче данных по поручению Оператор обеспечивает соблюдение конфиденциальности и требований к защите персональных данных, а также оформление поручения/договора в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.

8. Локализация баз данных и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их обработку с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Трансграничная передача персональных данных не осуществляется, за исключением случаев, предусмотренных законодательством РФ или необходимых для исполнения договора.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки.

обращения/заявки без заключения договора — до 1 года;
договоры и финансовые документы — до 5 лет после исполнения обязательств;
технические журналы (логи) — до 12 месяцев.

По достижении целей обработки персональные данные подлежат удалению или уничтожению в порядке, предусмотренном ст. 21 Закона № 152-ФЗ.

10. Меры по защите персональных данных

Оператор принимает необходимые меры для защиты персональных данных, включая:

ограничение доступа и использование средств аутентификации;
антивирусную защиту и обновление программного обеспечения;
резервное копирование (при необходимости);
хранение данных в защищенных сервисах;
контроль и фиксацию обращений к данным;
реагирование на инциденты безопасности и уведомление уполномоченных органов.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор и/или суд.

Запрос направляется на e-mail Оператора. Срок ответа — до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней.

12. Файлы cookie и технические идентификаторы

Сайт использует обязательные cookie для корректной работы и безопасности. Необязательные cookie применяются только при наличии согласия пользователя.

13. Обновление Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция применяется с даты ее размещения.