Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и меры по обеспечению безопасности персональных данных (далее — ПД), предпринимаемые Индивидуальным предпринимателем Дудецкой Анастасией Сергеевной (ОГРНИП: 324237500458474 ИНН: 231530184769, 353960, Краснодарский край, Новороссийск г., 2-й Подгорный (Цемдолина тер.) пер., 14, 5, именуемый далее — Оператор) на сайте https://vibedevelopers.ru и «зеркале» https://www.vibedevelopers.ru.
1.2. Оператор ставит своей важнейшей целью соблюдение прав гражданина Российской Федерации при обработке его ПД, в том числе защиту прав на неприкосновенность частной жизни.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сервиса.
2. КАТЕГОРИИ ДАННЫХ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Оператор придерживается строгой минимизации собираемых данных (ч. 5 ст.5 ФЗ-152). Обработка разделена на строго изолированные категории.
Категория 1: Контактные данные для оказания услуг, предоставленные пользователем через форму (модальное окно) обратной связи.
1. Состав данных: Адрес электронной почты (e-mail), Имя пользователя.
2. Цель обработки: обработка заявки, связь с пользователем, подготовка коммерческого предложения, ведение переписки, исполнение потенциального договора.
3. Правовое основание: Согласие субъекта ПД (п. 1 ч. 1 ст.6 ФЗ-152).
4. Специфика: Вместе с e-mail и именем пользователя Оператор обрабатывает введенную Пользователем бизнес-информацию (сфера бизнеса, технические задачи, описание потенциального проекта, описание потенциальных свойств проекта и т.д.) исключительно для формирования предложения.
Категория 2: Аналитические данные
1. Состав данных: Файлы cookie, ClientID, данные о поведении на сайте.
2. Цель обработки: Улучшение пользовательского опыта, анализ конверсий.
3. Правовое основание: Согласие субъекта ПД (п. 1 ч. 1 ст.6 ФЗ-152), получаемое через интерактивный интерфейс (Cookie-баннер) до момента начала сбора.
4. Специфика: Обработка осуществляется с использованием исключительно Российского сервиса аналитики «Яндекс.Метрика», разработанного и принадлежащего ООО «Яндекс» (ОГРН: 1027700229193, ИНН: 7736207543, Юридический адрес: 119021, город Москва, ул. Льва Толстого, д.16).
3. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ТЕХНИЧЕСКОЙ ЗАЩИТЫ ДАННЫХ
3.1. Локализация баз данных: В соответствии с ч. 5 ст.18 ФЗ-152, запись, систематизация, накопление и хранение ПД граждан Российской Федерации осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации.
3.2. Защита данных (Data at Rest & in Transit): Во исполнение ст.19 ФЗ-152 Оператор применяет следующие технические меры защиты:
3.2.1. Передача данных между устройством Пользователя и серверами Оператора осуществляется исключительно по зашифрованному каналу связи (протокол HTTPS с поддержкой TLS).
3.2.2. Контактные ПД (e-mail и имя пользователя) хранятся на защищенном почтовом ящике Оператора (Anastasiya.dudetzkaya@yandex.ru) в зашифрованном виде (с использованием криптографических алгоритмов) и дешифруются лично оператором только для дальнейшего обеспечения достижения целей, указанных в настоящем документе. Ключи дешифрования физически изолированы от баз данных.
3.2.3. Доступ к выше указанному почтовому ящику Оператора существует исключительно у Оператора и не передается никаких третьим лицам.
3.2.4. В системных журналах (логах) серверов Оператора применяется динамическое маскирование персональных данных.
4. ОТСУТСТВИЕ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ
4.1. В соответствии со ст.12 ФЗ-152, Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Все серверы обработки ПД физически и юридически находятся в юрисдикции Российской Федерации.
5. УСЛОВИЯ ПЕРЕДАЧИ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор не продает, не обменивает и не передает ПД Пользователей третьим лицам, за исключением случаев:
5.1.1. Передачи данных сервису веб-аналитики ООО «Яндекс» (ОГРН: 1027700229193, ИНН: 7736207543, Юридический адрес: 119021, город Москва, ул. Льва Толстого, д.16) при условии наличия явного согласия Пользователя.
5.1.2. По мотивированному запросу уполномоченных органов государственной власти Российской Федерации по основаниям, установленным законодательством.
6. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ
6.1. Обработка ПД ограничивается достижением конкретных, заранее определенных целей.
6.2. В случае отзыва Пользователем согласия на обработку ПД, Оператор обязуется прекратить их обработку и уничтожить данные в срок, не превышающий 30 дней (ч. 5 ст.21 ФЗ-152), с формированием Акта об уничтожении в соответствии с Приказом Роскомнадзора № 179.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь имеет право (ст.14 ФЗ-152):
7.1.1. Получать информацию, касающуюся обработки его ПД.
7.1.2. Требовать уточнения своих ПД, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели.
7.1.3. В любой момент отозвать свое согласие на обработку ПД, направив письменное уведомление на электронный адрес: Anastasiya.dudetzkaya@yandex.ru.