Политика в отношении обработки персональных данных

1. Общие положения

1. 1.1.Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Холодаевым Семёном Александровичем (далее — «Оператор»).
2. 1.2.Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3. 1.3.Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта qretex.com (далее — «Сайт»). Сайт является информационным сайтом-визиткой IT-студии QRETEX; продажа товаров, приём онлайн-оплаты и доставка через Сайт не осуществляются.

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление и распространение — действия, направленные на раскрытие персональных данных определённому лицу или определённому/неопределённому кругу лиц.
• Блокирование, уничтожение, обезличивание — временное прекращение обработки; действия, в результате которых данные уничтожаются либо становится невозможно определить их принадлежность конкретному субъекту.
• Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранимый на устройстве Пользователя.

3. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, направившие обращение через форму обратной связи;
• заказчики, контрагенты и их представители — в рамках обсуждения и оказания услуг.

Обрабатываются следующие персональные данные:

• имя (а также фамилия и отчество, если указаны Пользователем);
• номер телефона;
• адрес электронной почты;
• содержание обращения и иные сведения, добровольно указанные Пользователем в форме или сообщении;
• технические данные: IP-адрес, тип и версия браузера, данные cookie, сведения о посещённых страницах и действиях на Сайте, собираемые сервисом веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Платёжные реквизиты, данные банковских карт и адреса доставки не обрабатываются, поскольку приём оплаты и доставка через Сайт не производятся.

4. Цели обработки персональных данных

• обработка обращений и заявок, направленных через формы обратной связи на Сайте;
• связь с Пользователем для ответа на обращение и обсуждения условий оказания услуг;
• предоставление информации об услугах Оператора и консультирование;
• исполнение достигнутых договорённостей и обязательств по оказанию услуг;
• информирование о новостях и предложениях (только при наличии отдельного согласия Пользователя);
• анализ посещаемости и улучшение качества работы Сайта;
• выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость совершения действий по обращению субъекта и исполнения достигнутых договорённостей об оказании услуг (п. 5 ч. 1 ст. 6 Закона);
• федеральные законы и иные нормативные правовые акты Российской Федерации.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость целей и способов обработки;
• обработка только в целях, заявленных при сборе персональных данных;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма обрабатываемых данных заявленным целям обработки;
• точность, достаточность и актуальность персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки; уничтожение или обезличивание по достижении целей обработки или в случае утраты необходимости в их достижении.

7. Порядок и условия обработки

1. 7.1.Обработка осуществляется с согласия субъекта либо на ином законном основании, указанном в разделе 5, как с использованием средств автоматизации, так и без их использования.
2. 7.2.Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3. 7.3.Персональные данные могут быть переданы третьим лицам только в следующих случаях: провайдеру услуг веб-аналитики (Яндекс.Метрика) — в объёме технических данных для сбора обезличенной статистики; хостинг-провайдеру, обеспечивающему работу Сайта; при использовании Пользователем мессенджеров для связи (например, Telegram) — в объёме, необходимом для коммуникации; по законному требованию государственных органов.
4. 7.4.Срок обработки персональных данных — до достижения целей обработки или до отзыва согласия субъектом, если иное не предусмотрено законодательством Российской Федерации.
5. 7.5.Условием прекращения обработки является достижение целей обработки, отзыв согласия субъектом либо выявление неправомерной обработки персональных данных.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о составе, источниках и целях обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными;
• отозвать согласие на обработку персональных данных, направив запрос на email Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся, в частности: определение угроз безопасности при обработке; ограничение и разграничение доступа к персональным данным; учёт носителей информации; контроль принимаемых мер и оценка их эффективности.

11. Файлы cookie и веб-аналитика

1. 11.1.Сайт использует файлы cookie для корректной работы сервиса, анализа посещаемости и улучшения пользовательского опыта.
2. 11.2.Для сбора обезличенной статистики посещений используется сервис веб-аналитики Яндекс.Метрика.
3. 11.3.Пользователь может отключить сохранение cookie в настройках браузера, однако это может ограничить функциональность Сайта.

12. Изменение Политики и заключительные положения

1. 12.1.Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
2. 12.2.Действующая редакция Политики постоянно доступна на Сайте qretex.com.
3. 12.3.По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты semenholodaev@gmail.com или по телефону +7 999 666 63 21.