- Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Кузнецова Лариса Владимировна, ИНН 552803281453, ОГРНИП 320554300030751 (далее — Оператор).
Адрес электронной почты Оператора:
office@ваш-финдир.рф.
Веб-сайт Оператора:
https://ваш-финдир.рф/.
1.3. Политика определяет порядок и условия обработки персональных данных посетителей веб-сайта
https://ваш-финдир.рф/, пользователей форм обратной связи, тестов, калькуляторов, форм запроса коммерческого предложения и иных интерактивных элементов сайта.
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика применяется ко всей информации, которую Оператор получает непосредственно от пользователей сайта, а также к технической информации, обрабатываемой при использовании сайта, файлов cookie и подключённых сервисов веб-аналитики.
1.6. Основные понятия, используемые в Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
1.7. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://ваш-финдир.рф/privacy-policy/.
- Субъекты и состав обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетителей и пользователей сайта;
— лиц, направляющих заявки, обращения и запросы на консультацию;
— лиц, запрашивающих коммерческие предложения;
— пользователей тестов и калькуляторов;
— потенциальных и действующих заказчиков;
— представителей заказчиков и контрагентов.
2.2. Оператор может обрабатывать следующие персональные данные:
— имя, а при добровольном указании — фамилию и отчество;
— адрес электронной почты;
— номер телефона;
— сведения об организации и проекте, добровольно предоставленные Пользователем;
— сведения, содержащиеся в заявках, комментариях и обращениях;
— ответы на вопросы тестов и калькуляторов;
— предпочтительный способ связи;
— иные сведения, добровольно предоставленные Пользователем Оператору.
2.3. При использовании сайта также могут обрабатываться следующие технические сведения:
— IP-адрес;
— сведения об устройстве, операционной системе и браузере;
— идентификаторы файлов cookie;
— дата, время и продолжительность посещения сайта;
— источник перехода на сайт;
— адреса посещённых страниц;
— сведения о кликах, переходах, прокрутке страниц и взаимодействии с элементами сайта;
— иные технические сведения, передаваемые браузером Пользователя.
2.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
2.5. Оператор не осуществляет обработку биометрических персональных данных.
2.6. Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц без получения отдельного согласия, если такое согласие требуется законодательством Российской Федерации.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
— приём и обработка заявок, обращений и запросов Пользователей;
— предоставление консультаций по услугам Оператора;
— подготовка и направление коммерческих предложений;
— определение состава, стоимости и сроков оказания услуг;
— предоставление результатов тестов и предварительных расчётов;
— обратная связь с Пользователем выбранным им способом;
— заключение и исполнение договоров по инициативе субъекта персональных данных;
— оказание услуг и сопровождение проектов;
— исполнение обязанностей, предусмотренных законодательством Российской Федерации;
— рассмотрение претензий, обращений и разрешение возможных споров;
— обеспечение безопасности и корректной работы сайта;
— анализ посещаемости и действий Пользователей на сайте;
— улучшение структуры, содержания и удобства сайта;
— определение источников переходов и оценка эффективности рекламных кампаний.
3.2. Оператор не использует сведения, полученные через формы, тесты и калькуляторы, для автоматических рекламных рассылок без отдельного предварительного согласия Пользователя.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных;
— необходимость обработки для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.2. Согласие на обработку персональных данных при заполнении форм сайта предоставляется Пользователем путём самостоятельного проставления обязательной отметки в поле согласия перед отправкой формы.
4.3. Поле согласия не отмечается заранее. До проставления отметки форма, предусматривающая получение согласия, не должна быть отправлена.
4.4. Согласие на использование аналитических и рекламных файлов cookie предоставляется Пользователем посредством выбора соответствующих настроек в уведомлении о файлах cookie.
4.5. Пользователь самостоятельно принимает решение о предоставлении персональных данных и даёт согласие свободно, своей волей и в своём интересе.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработки избыточных персональных данных.
5.6. Оператор принимает меры по обеспечению точности и актуальности персональных данных, а также по удалению или уточнению неполных и неточных сведений.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6. Действия с персональными данными и способы обработки
6.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— предоставление и доступ в предусмотренных законом случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
6.3. Источником персональных данных является непосредственно субъект персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7. Использование файлов cookie и сервисов веб-аналитики
7.1. На сайте используются обязательные файлы cookie, необходимые для безопасной и корректной работы сайта, сохранения выбранных Пользователем настроек и обеспечения работы форм.
7.2. Обязательные файлы cookie используются независимо от выбора Пользователя, поскольку без них отдельные функции сайта могут работать некорректно.
7.3. С согласия Пользователя на сайте используются:
— сервис «Яндекс.Метрика», включая функцию «Вебвизор», для анализа посещаемости и действий Пользователей на сайте;
— сервис Click.ru для определения источников переходов и оценки эффективности рекламных кампаний.
7.4. Указанные сервисы могут обрабатывать технические сведения об устройстве и браузере Пользователя, IP-адрес, идентификаторы cookie, источник перехода, сведения о посещённых страницах и действиях на сайте.
7.5. Аналитические и рекламные сервисы подключаются в соответствии с выбором Пользователя в настройках файлов cookie.
7.6. Пользователь может принять все файлы cookie, оставить только обязательные файлы cookie либо настроить отдельные категории.
7.7. Пользователь может в любое время изменить ранее выбранные настройки файлов cookie с помощью специального виджета на сайте, а также удалить сохранённые файлы cookie в настройках своего браузера.
7.8. Срок действия файлов cookie зависит от их назначения, настроек браузера и условий использования соответствующего сервиса.
8. Передача и предоставление персональных данных
8.1. Оператор не продаёт и не распространяет персональные данные Пользователей неопределённому кругу лиц.
8.2. Персональные данные могут предоставляться:
— лицам, обрабатывающим персональные данные по поручению Оператора;
— поставщикам сервисов, необходимых для работы сайта, приёма и хранения заявок, связи и веб-аналитики;
— контрагентам Оператора в объёме, необходимом для исполнения договора;
— государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.3. Для обеспечения работы сайта, приёма заявок и проведения веб-аналитики Оператор может использовать функциональные возможности платформы Tilda, сервиса «Яндекс.Метрика», включая «Вебвизор», сервиса Click.ru и иных необходимых поставщиков информационно-технологических услуг.
8.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования законодательства Российской Федерации.
8.5. Предоставление персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели.
9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. Само по себе посещение сайта или направление заявки Пользователем, находящимся за пределами Российской Федерации, не означает осуществление Оператором трансграничной передачи персональных данных.
9.3. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.
9.4. Если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, до её начала Оператор выполнит требования законодательства Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление потребуется.
10. Сроки обработки, отзыв согласия и уничтожение данных
10.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, либо до утраты необходимости в их достижении.
10.2. Персональные данные могут храниться дольше, если это требуется для исполнения договора, выполнения обязанностей Оператора, ведения бухгалтерского и налогового учёта, рассмотрения претензий или защиты прав и законных интересов Оператора.
10.3. Пользователь вправе в любое время отозвать согласие на обработку персональных данных или направить требование о прекращении их обработки.
10.4. Для отзыва согласия или направления требования Пользователь может отправить письмо на адрес
office@ваш-финдир.рф с пометкой «Отзыв согласия на обработку персональных данных» или «Прекращение обработки персональных данных».
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
10.6. После получения отзыва или требования Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
10.7. При выявлении неточностей Пользователь может направить письмо на адрес office@ваш-финдир.рф с пометкой «Актуализация персональных данных».
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе:
— получать сведения, касающиеся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных персональных данных;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных;
— возражать против обработки в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Субъект персональных данных обязан предоставлять достоверные сведения и при необходимости сообщать об их изменении.
11.3. Лицо, передавшее Оператору сведения о другом субъекте персональных данных, обязано иметь законное основание для такой передачи.
12. Обеспечение безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Оператор ограничивает доступ к персональным данным, использует средства защиты информации, контролирует действия с персональными данными и принимает меры по предупреждению инцидентов.
12.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
12.4. При выявлении неправомерной обработки, утечки или иного инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации.
13. Обращения субъектов персональных данных
13.1. Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, отзыва согласия или направления иных требований Пользователь может обратиться к Оператору по электронной почте:
office@ваш-финдир.рф.
13.2. В обращении рекомендуется указать имя, контактные данные, содержание требования и сведения, позволяющие Оператору идентифицировать обрабатываемые персональные данные.
13.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
14. Заключительные положения
14.1. Политика действует бессрочно до её замены новой редакцией.
14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.
14.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в ней не предусмотрено иное.
14.4. Актуальная версия Политики размещена по адресу:
https://ваш-финдир.рф/privacy-policy/.
14.5. Оператор персональных данных зарегистрирован в реестре операторов персональных данных Роскомнадзора.