Политика в отношении обработки персональных данных
01Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт profitshift.ru и его поддомены (далее — Сайт), и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных является:
- Оператор
- Индивидуальный предприниматель Полиненко Валерия Владимировна
- ИНН
- 507272218793
- ОГРНИП
- 324508100070918
- Электронная почта
- order@profitshift.ru
Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта. Использование Сайта означает согласие пользователя с настоящей Политикой. При несогласии с её условиями пользователю следует прекратить использование Сайта.
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу profitshift.ru/policy.html. Существенные изменения размещаются на Сайте не позднее дня вступления в силу.
02Какие данные обрабатываются
Оператор обрабатывает только те данные, которые пользователь предоставляет добровольно, а также обезличенные технические данные, собираемые автоматически.
Данные, предоставляемые пользователем через форму обратной связи:
- имя;
- адрес электронной почты либо имя пользователя в мессенджере Telegram — по выбору пользователя;
- сведения, которые пользователь самостоятельно указывает в тексте обращения (например, тип техники и характер задачи).
Данные, собираемые автоматически:
- файлы cookie, IP-адрес, сведения о браузере и операционной системе, разрешение экрана;
- источник перехода на Сайт, просмотренные страницы, время и длительность визита;
- действия пользователя в интерфейсе Сайта — перемещения указателя, прокрутка, нажатия, взаимодействие с полями форм. Эти сведения собираются сервисом веб-аналитики в режиме записи сессии («Вебвизор»).
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не обрабатывает персональные данные несовершеннолетних; Сайт предназначен для представителей юридических лиц.
03Цели обработки
- обработка обращения пользователя, направление ответа и подготовка коммерческого предложения;
- ведение переговоров, заключение и исполнение договора;
- анализ посещаемости Сайта, оценка удобства интерфейса и качества рекламных каналов — на основании обезличенных статистических данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
04Правовые основания
- согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Согласие даётся путём проставления соответствующей отметки либо отправки формы на Сайте;
- исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
- исполнение возложенных на Оператора законом обязанностей — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
05Порядок и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные, полученные через форму обратной связи, хранятся в течение 3 (трёх) лет с даты последнего взаимодействия с пользователем, если иной срок не установлен договором или законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва согласия данные подлежат уничтожению в срок, не превышающий 30 дней.
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
Трансграничная передача персональных данных Оператором не осуществляется.
06Передача третьим лицам
Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением следующих случаев:
- обработка обезличенных статистических данных сервисом Яндекс.Метрика (ООО «Яндекс») на условиях политики конфиденциальности Яндекса;
- размещение Сайта у хостинг-провайдера, привлечённого Оператором на условиях конфиденциальности;
- предоставление данных по мотивированному запросу органов государственной власти в порядке, установленном законодательством;
- иные случаи — только при наличии отдельного согласия пользователя.
Лица, привлекаемые к обработке, обязаны соблюдать конфиденциальность и требования Закона № 152-ФЗ.
07Файлы cookie
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они применяются для корректной работы Сайта и сбора статистики посещаемости.
Пользователь вправе отключить cookie в настройках браузера либо удалить сохранённые файлы. При отключении cookie отдельные функции Сайта могут работать некорректно. Отказаться от сбора данных Яндекс.Метрикой можно с помощью официального блокировщика.
08Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
- передача данных форм по защищённому протоколу HTTPS;
- резервное копирование и восстановление данных;
- внутренний контроль соответствия обработки требованиям законодательства.
09Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, состав данных, сроки обработки и хранения;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки данных в целях продвижения товаров, работ и услуг;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Как реализовать право. Запрос или отзыв согласия направляется на адрес order@profitshift.ru. В запросе указываются фамилия, имя, отчество, сведения, подтверждающие факт взаимодействия с Оператором (например, адрес электронной почты, с которого направлялось обращение), суть требования и подпись.
Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления. После отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если их сохранение не требуется законом.
10Заключительные положения
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. К настоящей Политике и отношениям между пользователем и Оператором применяется право Российской Федерации.