Политика обработки персональных данных

01Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является ИП Французов Максим Романович (ОГРНИП 326774600733991, ИНН 772749526809) (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, на котором она опубликована (далее — Сайт), о пользователях Telegram-бота @maxim_frantsuzov_bot (далее — Бот), а также о лицах, обратившихся к Оператору через Telegram или электронную почту, указанные на Сайте.

1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.5. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

02Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — посетитель Сайта, пользователь Бота или лицо, обратившееся к Оператору с заявкой или вопросом.
• Заявка — обращение Пользователя к Оператору с описанием задачи через Бота, Telegram или электронную почту.

03Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• имя (как Пользователь представился);
• номер телефона — если Пользователь сам его указал;
• имя пользователя (username) и идентификатор (id) в Telegram;
• адрес электронной почты — если Пользователь написал на почту;
• сведения, которые Пользователь сообщил в заявке и переписке: описание задачи, ориентировочный бюджет, пожелания по срокам;
• данные о договоре и расчётах — если с Пользователем заключается договор;
• технические данные (файлы cookies, IP-адрес, сведения о браузере и устройстве, действия на Сайте) — только если на Сайте подключён сервис веб-аналитики «Яндекс Метрика», о чём Пользователь уведомляется отдельно.

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Пользователь сам решает, какие данные сообщить. Оператор просит указывать только то, что нужно для ответа на заявку.

04Цели обработки

• рассмотрение заявок и обращений Пользователя;
• связь с Пользователем: ответ на вопросы, уточнение задачи, подготовка коммерческого предложения и сметы;
• заключение, исполнение и расторжение договора с Пользователем;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством;
• анализ работы Сайта и улучшение его удобства — в обезличенном виде и только при подключённой веб-аналитике.

05Правовые основания

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленное отдельным документом — Согласием на обработку персональных данных;
• заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации.

06Порядок и условия обработки

6.1. Оператор получает персональные данные непосредственно от Пользователя — когда тот пишет в Telegram, Боту или на электронную почту, а также при заключении договора.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

6.4. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечивать и обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.5. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• доступ к персональным данным имеет только Оператор;
• учётные записи, в которых хранятся данные, защищены паролями и двухфакторной аутентификацией;
• Сайт работает по защищённому протоколу HTTPS;
• данные, утратившие актуальность, удаляются.

6.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

07Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это нужно для целей обработки или прямо предусмотрено законом:

• хостинг-провайдеру, на серверах которого размещены Сайт и Бот, — в объёме, необходимом для их технической работы;
• ООО «Яндекс» — только при подключённом сервисе «Яндекс Метрика» и только технические данные;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.2. Мессенджер Telegram используется как канал связи, который Пользователь выбирает самостоятельно. Сообщения, отправленные через Telegram, передаются и хранятся в соответствии с правилами этого сервиса.

7.3. Оператор не размещает персональные данные Пользователей в открытом доступе и не использует их для рассылок без отдельного согласия.

08Сроки хранения

8.1. Персональные данные хранятся до достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения Пользователя, либо до отзыва согласия — в зависимости от того, что наступит раньше.

8.2. Если с Пользователем заключён договор, данные, необходимые для его исполнения и для налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.

8.3. По истечении срока хранения или при достижении целей обработки персональные данные уничтожаются, если иное не предусмотрено законом.

09Ваши права

Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10Отзыв согласия и запросы

10.1. Чтобы отозвать согласие, получить сведения о своих данных или потребовать их уточнения или удаления, напишите на maksim.frantsuzov@mail.ru с темой «Персональные данные». Укажите имя и контакт, с которого вы обращались (телефон, Telegram или почту), чтобы Оператор мог найти ваши данные.

10.2. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах.

10.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено договором или законом (например, если данные нужны для исполнения действующего договора или налогового учёта).

11Cookies и аналитика

11.1. Cookies — небольшие файлы, которые браузер сохраняет на устройстве Пользователя. Сайт может использовать их для корректной работы и, при подключённой «Яндекс Метрике», для сбора обезличенной статистики посещений.

11.2. Если на Сайте включена веб-аналитика, Пользователь видит об этом уведомление. Отключить cookies можно в настройках браузера; Сайт при этом продолжит работать.

12Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции.

12.2. Действующая редакция всегда доступна на этой странице. Вопросы по Политике можно направить на maksim.frantsuzov@mail.ru.