ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП ИГЕБАЕВА ВИЛЬНУРА БАРИСОВИЧА

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. «Анкета» – электронная форма, заполняемая физическим лицом для передачи персональных данных Оператору в случаях, когда соответствующая форма используется на Сайте. В текущих формах Сайта сведения, относящиеся к паспортным данным, данным водительского удостоверения, ИНН и статусу самозанятого, не запрашиваются.
1.2. «Оператор» – Индивидуальный предприниматель Игебаев Вильнур Барисович, ИНН 024803832736, ОГРНИП 321028000045319, являющийся владельцем Сайта и определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
1.3. «Сайт» – интернет-сайт Оператора, расположенный в сети Интернет по адресу https://iruler-taxi.ru/, предназначенный для доведения информации об Операторе и его услугах до неограниченного круга лиц, а также для приема заявок и обращений.
1.4. «Пользователь» – физическое лицо, посещающее Сайт, использующее его функциональность либо направляющее Оператору сведения посредством форм Сайта.
1.5. «Субъект персональных данных» – физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.
1.6. «Заявка» – электронная заявка или обращение, оформленные Пользователем посредством формы на Сайте и содержащие сведения, указанные Пользователем самостоятельно.
1.7. «Персональные данные» – любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.
1.8. «Обработка персональных данных» – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.9. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
1.10. «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.11. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.12. «Блокирование персональных данных» – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
1.13. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
1.14. «Обезличивание персональных данных» – действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.
1.15. «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.16. «Третьи лица» – лица, не являющиеся Оператором или субъектом персональных данных, которым персональные данные могут быть предоставлены либо которые могут быть привлечены Оператором к обработке персональных данных при наличии предусмотренного законом основания.
1.17. «Согласие» – отдельно оформленное волеизъявление субъекта персональных данных на обработку его персональных данных на условиях, определенных в соответствующем документе.
1.18. «Cookie» – небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения его работы, аналитики и иных целей, указанных в Политике использования файлов cookie.

2. ОБЩАЯ ИНФОРМАЦИЯ

2.1. Настоящая Политика обработки персональных данных создана Оператором в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2.2. Целью Политики является изложение позиции Оператора в отношении обработки и защиты персональных данных. Политика содержит сведения о целях, составе, основаниях, способах и сроках обработки персональных данных, порядке их хранения и уничтожения, мерах защиты, правах субъектов персональных данных и порядке реализации этих прав.
2.3. Политика распространяется на действия, связанные с обработкой персональных данных, полученных Оператором посредством Сайта и при дальнейшем взаимодействии по Заявкам, если такое взаимодействие основано на данных, полученных через Сайт.
2.4. Политика не является Согласием на обработку персональных данных и не заменяет его. Согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
2.5. Согласие на обработку персональных данных размещается по адресу https://iruler-taxi.ru/consent-personal-data.
2.6. Настоящая Политика размещается по адресу https://iruler-taxi.ru/personal-data-policy и должна быть доступна на страницах Сайта, на которых осуществляется сбор персональных данных.
2.7. Политика использования файлов cookie размещается по адресу https://iruler-taxi.ru/cookie-policy.
2.8. Оператор: ИП Игебаев Вильнур Барисович, ИНН 024803832736, ОГРНИП 321028000045319. Местонахождение: Удмуртская Республика, Глазовский район. Адрес электронной почты для обращений по вопросам обработки персональных данных: startyataxi@yandex.ru.
2.9. Настоящая Политика применяется к персональным данным, полученным после введения настоящей редакции Политики, а в части, не противоречащей законодательству и фактическим целям обработки, также к ранее полученным персональным данным, обработка которых продолжается на законном основании.

3. ПРАВОВАЯ ОСНОВА И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор несет ответственность за организацию обработки и обеспечение безопасности персональных данных в пределах обязанностей, установленных законодательством Российской Федерации.
3.2. Правовыми основаниями обработки персональных данных являются:
– согласие субъекта персональных данных;
– необходимость совершения действий по инициативе субъекта персональных данных до заключения договора или в связи с его обращением;
– необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
– необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– иные основания, прямо предусмотренные законодательством Российской Федерации.
3.3. Основными целями обработки персональных данных, собираемых через Сайт, являются:
– прием и обработка Заявок;
– установление связи с Пользователем по указанному номеру телефона;
– предоставление информации по обращению;
– организация дальнейшего взаимодействия по Заявке;
– ведение учета поступивших обращений и Заявок;
– обеспечение работы форм Сайта и передачи Заявок в используемые Оператором информационные системы;
– защита прав и законных интересов Оператора в предусмотренных законом случаях;
– обеспечение функционирования Сайта, анализ его посещаемости и эффективности с использованием технических средств и сервисов аналитики.
3.4. Оператор не осуществляет рекламные и информационные рассылки на основании данных, собранных через формы Сайта.
3.5. Обработка специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных через формы Сайта не осуществляется.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. К субъектам персональных данных, сведения о которых обрабатываются через Сайт, относятся:
– посетители Сайта;
– лица, направляющие Заявки или обращения через формы Сайта;
– лица, продолжающие взаимодействие с Оператором после направления Заявки.
4.2. Пользователь не должен указывать в поле комментария специальные категории персональных данных, биометрические персональные данные либо персональные данные третьих лиц без соответствующего правового основания.

5. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Через формы Сайта Оператор может обрабатывать:
– фамилию;
– имя;
– отчество;
– номер телефона;
– текст комментария, если он самостоятельно указан Пользователем;
– сведения о факте предоставления Согласия на обработку персональных данных, если такие сведения фиксируются техническими средствами Сайта;
– технические сведения о направлении формы и подтверждающем действии в объеме, формируемом используемыми Оператором сервисами.
5.2. Через формы Сайта Оператор не запрашивает паспортные данные, данные водительского удостоверения, ИНН, данные о постановке на учет в качестве самозанятого, адрес электронной почты, сведения о здоровье, биометрические персональные данные или иные специальные категории персональных данных.
5.3. При посещении Сайта с использованием Яндекс Метрики, VK Pixel и иных технических средств могут автоматически обрабатываться cookie, технические идентификаторы, сведения об устройстве и браузере, источнике перехода, посещенных страницах, действиях на Сайте, дате и времени посещения и иные технические сведения в объеме, предусмотренном настройками соответствующих сервисов.
5.4. Более подробно порядок использования cookie и аналитических технологий установлен в Политике использования файлов cookie.

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При обработке персональных данных Оператор руководствуется следующими принципами:
– законность и справедливость обработки;
– ограничение обработки достижением конкретных, заранее определенных и законных целей;
– недопустимость обработки, несовместимой с целями сбора;
– недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
– обработка только тех данных, которые отвечают заявленным целям;
– соответствие содержания и объема данных заявленным целям;
– недопустимость избыточности обрабатываемых данных;
– обеспечение точности, достаточности и актуальности данных;
– принятие мер по удалению или уточнению неполных и неточных данных;
– хранение данных не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом;
– уничтожение либо обезличивание данных по достижении целей обработки, если иное не предусмотрено законом.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, а также смешанным способом.
6.3. Оператор не распространяет персональные данные неопределенному кругу лиц, если отсутствует отдельное законное основание.
6.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не предусмотрено законодательством Российской Федерации.

7. ОБРАБОТКА ПО ОТДЕЛЬНЫМ ЦЕЛЯМ

7.1. Цель: прием и обработка Заявки.
Категории субъектов: лица, направившие Заявку через Сайт.
Перечень данных: фамилия, имя, отчество, номер телефона, комментарий, сведения о предоставлении Согласия, технические сведения о направлении формы в объеме, формируемом Сайтом.
Правовые основания: Согласие субъекта персональных данных; действия по инициативе субъекта, направленные на установление дальнейшего взаимодействия.
Способы обработки: автоматизированная и смешанная обработка.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
Срок: до достижения цели обработки, отзыва Согласия или получения законного требования о прекращении обработки, но не более 3 лет с момента получения Заявки, если иной срок не требуется законодательством Российской Федерации.
Порядок уничтожения: безвозвратное удаление из используемых информационных систем и уничтожение иных носителей, содержащих персональные данные, если их дальнейшее хранение не требуется по закону.
7.2. Цель: связь с Пользователем и дальнейшее взаимодействие по Заявке.
Категории субъектов: лица, направившие Заявку.
Перечень данных: фамилия, имя, отчество, номер телефона, комментарий.
Правовые основания: Согласие субъекта персональных данных; необходимость совершения действий по его обращению.
Способы обработки: автоматизированная, смешанная, а при непосредственной коммуникации также без использования средств автоматизации.
Действия с данными: хранение, уточнение, извлечение, использование, предоставление доступа сотрудникам или исполнителям Оператора, участвующим в обработке Заявки, блокирование, удаление и уничтожение.
Срок: в течение периода, необходимого для обработки Заявки и дальнейшего взаимодействия, но не более 3 лет с момента получения данных, если иное не предусмотрено законом.
Порядок уничтожения: удаление из информационных систем и уничтожение иных носителей при отсутствии оснований для дальнейшего хранения.
7.3. Цель: учет поступивших Заявок и обращений.
Категории субъектов: лица, направившие Заявку.
Перечень данных: фамилия, имя, отчество, номер телефона, комментарий, сведения о Заявке и ее обработке.
Правовые основания: Согласие субъекта персональных данных; законные интересы Оператора в части организации учета обращений при условии соблюдения прав и свобод субъекта.
Способы обработки: автоматизированная и смешанная.
Действия с данными: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Срок: не более 3 лет с даты поступления Заявки, если более длительное хранение не требуется законодательством.
Порядок уничтожения: удаление из используемых информационных систем и уничтожение иных носителей.
7.4. Цель: обеспечение функционирования Сайта, аналитика посещаемости и эффективности.
Категории субъектов: посетители Сайта.
Перечень данных: cookie, технические идентификаторы, сведения об устройстве и браузере, действиях на Сайте, источнике перехода и иные технические данные, формируемые используемыми сервисами аналитики.
Используемые сервисы: Яндекс Метрика, VK Pixel.
Правовые основания: Согласие Пользователя в случаях, когда оно требуется законодательством; законные основания использования технически необходимых средств для функционирования Сайта.
Способы обработки: автоматизированная.
Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление и иные действия, предусмотренные настройками соответствующих сервисов.
Срок: в течение сроков, определяемых назначением cookie, настройками Сайта и соответствующих сервисов, при соблюдении законодательства.
Порядок уничтожения: истечение срока действия cookie, удаление cookie Пользователем, изменение настроек согласия либо удаление данных в порядке, предусмотренном сервисом и законодательством.

8. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные Оператор получает непосредственно от субъекта персональных данных посредством заполнения соответствующих форм Сайта.
8.2. Технические данные и cookie могут автоматически формироваться при использовании Сайта и подключенных к нему сервисов аналитики.
8.3. Пользователь самостоятельно определяет содержание комментария, передаваемого через форму.
8.4. Оператор исходит из того, что Пользователь предоставляет достоверные сведения и поддерживает их актуальность.

9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Согласие является самостоятельным документом и оформляется отдельно от Политики, оферты, пользовательского соглашения и иных документов или информации, подтверждаемых Пользователем.
9.2. Согласие размещается по адресу https://iruler-taxi.ru/consent-personal-data.
9.3. При использовании форм Сайта Согласие предоставляется посредством отдельного подтверждающего действия Пользователя, в том числе путем установки отдельного флажка, если такая механика используется на соответствующей странице.
9.4. До предоставления Согласия Пользователю должна быть обеспечена возможность ознакомиться с его содержанием.
9.5. Оператор вправе фиксировать сведения, позволяющие подтвердить факт получения Согласия, в объеме, доступном техническими средствами Сайта и используемых сервисов.

10. ЛИЦА И СЕРВИСЫ, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ

10.1. Для функционирования Сайта и обработки Заявок Оператор использует:
– Tilda – для размещения Сайта и работы веб-форм;
– amoCRM – для учета, хранения и обработки поступивших Заявок;
– Яндекс Метрика – для веб-аналитики;
– VK Pixel – для аналитики и оценки эффективности рекламных размещений.
10.2. Доступ к персональным данным предоставляется соответствующим сервисам и уполномоченным лицам только в объеме, необходимом для выполнения конкретной функции и достижения заявленных целей.
10.3. В случае поручения обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные условия, предусмотренные законодательством Российской Федерации.
10.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

11. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
11.2. По сведениям Оператора персональные данные, полученные через формы Сайта, хранятся на серверах, расположенных на территории Российской Федерации.

12. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Срок обработки и хранения определяется исходя из целей обработки, требований законодательства и иных законных оснований.
12.2. Персональные данные, полученные через формы Сайта, хранятся не более 3 лет с момента получения, если цель обработки не достигнута ранее и если более длительный срок не установлен законом.
12.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации, если отсутствует основание для дальнейшей обработки.
12.4. При отзыве Согласия или получении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
12.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в установленном законом порядке.

13. ПРАВА ФИЗИЧЕСКИХ ЛИЦ В ОТНОШЕНИИ ИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных вправе получать от Оператора подтверждение факта обработки его персональных данных и сведения, предусмотренные законодательством Российской Федерации.
13.2. Субъект вправе получать информацию о правовых основаниях и целях обработки, способах обработки, сроках обработки и хранения, лицах, имеющих доступ к данным или которым данные могут быть раскрыты на основании договора или закона, а также иную предусмотренную законом информацию.
13.3. Субъект вправе потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.4. Субъект вправе в любое время отозвать Согласие на обработку персональных данных.
13.5. Субъект вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
13.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13.7. Субъект вправе принимать иные законные меры для защиты своих прав и законных интересов.
13.8. Для реализации прав субъект может направить обращение по адресу startyataxi@yandex.ru.

14. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

14.1. Субъект персональных данных вправе отозвать Согласие в любое время.
14.2. Для отзыва Согласия субъект направляет обращение на адрес startyataxi@yandex.ru.
14.3. В обращении рекомендуется указать фамилию, имя, отчество, номер телефона, использованный при направлении Заявки, и содержание требования.
14.4. Отзыв Согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.
14.5. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в порядке, установленном законодательством, если отсутствуют иные законные основания для продолжения обработки.

15. ОБЯЗАННОСТИ ОПЕРАТОРА

15.1. Оператор обязан обрабатывать персональные данные в соответствии с законодательством Российской Федерации.
15.2. Оператор обязан по запросу субъекта предоставлять информацию об обработке его персональных данных в порядке и сроки, предусмотренные законом.
15.3. При выявлении неточных персональных данных Оператор принимает меры по их уточнению либо обеспечивает такое уточнение.
15.4. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные и принимает меры по устранению нарушения.
15.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные, если отсутствует законное основание для продолжения обработки.
15.6. При получении отзыва Согласия Оператор прекращает обработку, если отсутствуют иные законные основания для ее продолжения.
15.7. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, установленных законодательством о персональных данных.
15.8. Оператор обеспечивает неограниченный доступ к настоящей Политике.

16. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Оператор осуществляет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. В зависимости от характера обработки и используемых информационных систем Оператор применяет меры, в том числе:
– определяет круг лиц, имеющих доступ к персональным данным;
– разграничивает права доступа;
– обеспечивает сохранность носителей персональных данных;
– применяет средства защиты информации в необходимых случаях;
– осуществляет учет и контроль действий с персональными данными;
– принимает меры по выявлению и устранению инцидентов;
– обеспечивает восстановление данных, когда это необходимо;
– знакомит лиц, допущенных к обработке, с требованиями законодательства и локальных документов;
– принимает иные меры в зависимости от актуальных угроз и технической архитектуры используемых систем.
16.3. Лица, допущенные к персональным данным, обязаны соблюдать их конфиденциальность.

17. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

17.1. При подтверждении факта неточности персональных данных Оператор уточняет данные либо обеспечивает их уточнение.
17.2. При подтверждении неправомерной обработки Оператор прекращает неправомерную обработку либо обеспечивает ее прекращение.
17.3. В случае достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством Российской Федерации, если отсутствует основание для их дальнейшей обработки.
17.4. В случае обращения субъекта с требованием о прекращении обработки Оператор прекращает обработку в сроки и случаях, предусмотренных законодательством Российской Федерации.
17.5. Уничтожение производится способом, исключающим восстановление содержания персональных данных в соответствующей информационной системе или на материальном носителе, если иное не обусловлено техническими особенностями и требованиями закона.

18. ФАЙЛЫ COOKIE И СЕРВИСЫ АНАЛИТИКИ

18.1. Сайт использует cookie и иные технические средства, необходимые для его функционирования, аналитики и оценки эффективности.
18.2. На Сайте используются Яндекс Метрика и VK Pixel.
18.3. Подробный порядок использования cookie и соответствующих технологий установлен в Политике использования файлов cookie по адресу https://iruler-taxi.ru/cookie-policy.

19. ПРОЦЕСС ЗАПРОСА ИНФОРМАЦИИ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

19.1. Субъекты персональных данных могут получить разъяснения по поводу обработки своих персональных данных, направив обращение Оператору по адресу startyataxi@yandex.ru.
19.2. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения неправомерного раскрытия персональных данных третьему лицу.
19.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

20. ПРОЧИЕ УСЛОВИЯ

20.1. Оператор вправе периодически изменять настоящую Политику в связи с изменениями законодательства Российской Федерации, функциональности Сайта, используемых сервисов, состава обрабатываемых персональных данных или порядка их обработки.
20.2. Обновленная редакция Политики вступает в силу с момента ее публикации на Сайте, если в ней не указано иное.
20.3. Актуальная редакция размещается по адресу https://iruler-taxi.ru/personal-data-policy.
20.4. Если отдельное положение настоящей Политики противоречит обязательной норме законодательства Российской Федерации, применяется соответствующая норма законодательства.
20.5. Настоящая редакция подготовлена для размещения на Сайте до завершения дополнительной юридической проверки. После получения заключения юриста Оператор вправе внести необходимые изменения.
ПРИЛОЖЕНИЕ № 1
К ПОЛИТИКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ, СРОКИ, ПРАВОВЫЕ ОСНОВАНИЯ, СПОСОБЫ ОБРАБОТКИ И УНИЧТОЖЕНИЯ

1. Фамилия, имя, отчество.

Описание: сведения, указываемые Пользователем в форме Сайта.
Цели: прием Заявки, идентификация обращения, связь с Пользователем, учет Заявки.
Правовые основания: Согласие субъекта персональных данных; действия по инициативе субъекта.
Предельный срок: до достижения цели, отзыва Согласия или прекращения обработки по законному требованию, но не более 3 лет, если иной срок не установлен законом.
Вид обработки: автоматизированная и смешанная.
Уничтожение: безвозвратное удаление из информационных систем и уничтожение иных носителей.

2. Номер телефона.

Описание: номер телефона, самостоятельно указанный Пользователем.
Цели: связь по Заявке, предоставление информации, организация дальнейшего взаимодействия, учет Заявки.
Правовые основания: Согласие субъекта; действия по инициативе субъекта.
Предельный срок: не более 3 лет, если обработка не прекращена ранее и иной срок не установлен законом.
Вид обработки: автоматизированная и смешанная.
Уничтожение: безвозвратное удаление из информационных систем и уничтожение иных носителей.

3. Комментарий.

Описание: сведения, самостоятельно введенные Пользователем в поле комментария.
Цели: понимание содержания обращения, обработка Заявки, подготовка ответа и дальнейшее взаимодействие.
Правовые основания: Согласие субъекта; действия по инициативе субъекта.
Предельный срок: не более 3 лет, если обработка не прекращена ранее.
Вид обработки: автоматизированная и смешанная.
Уничтожение: безвозвратное удаление из информационных систем и иных носителей.

4. Сведения о факте предоставления Согласия.

Описание: сведения о подтверждающем действии Пользователя, включая дату и время, если они фиксируются техническими средствами Сайта.
Цели: подтверждение получения Согласия, соблюдение требований законодательства, защита прав и законных интересов Оператора.
Правовые основания: исполнение обязанностей Оператора; законный интерес в подтверждении факта получения Согласия.
Предельный срок: в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора, с учетом установленных законом сроков.
Вид обработки: автоматизированная.
Уничтожение: удаление из соответствующих информационных систем после утраты необходимости в хранении.

5. Технические данные и cookie.

Описание: технические идентификаторы, сведения об устройстве, браузере, источнике перехода, действиях на Сайте и иные данные, формируемые Яндекс Метрикой, VK Pixel и техническими средствами Сайта.
Цели: обеспечение работы Сайта, аналитика посещаемости и эффективности, выявление технических ошибок.
Правовые основания: Согласие Пользователя в случаях, когда оно требуется; законные основания применения технически необходимых средств.
Предельный срок: определяется назначением и настройками соответствующего cookie или сервиса.
Вид обработки: автоматизированная.
Уничтожение: истечение срока действия, удаление Пользователем, изменение настроек согласия либо удаление в порядке, предусмотренном сервисом.
ПРИЛОЖЕНИЕ № 2
К ПОЛИТИКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
СВЕДЕНИЯ О ЛИЦАХ И СЕРВИСАХ, КОТОРЫЕ МОГУТ УЧАСТВОВАТЬ В ОБРАБОТКЕ

1. Tilda.

Назначение: размещение Сайта и функционирование веб-форм.
Категории данных: данные, введенные Пользователем в форму, а также технические сведения, формируемые при работе формы в зависимости от настроек Сайта.
Цель: обеспечение приема и технической передачи Заявки.
2. amoCRM.
Назначение: учет, хранение и обработка Заявок.
Категории данных: фамилия, имя, отчество, номер телефона, комментарий, иные сведения о Заявке, сформированные в рамках ее обработки.
Цель: организация работы с обращениями и дальнейшего взаимодействия по Заявке.

3. Яндекс Метрика.

Назначение: веб-аналитика.
Категории данных: технические сведения, cookie и идентификаторы в объеме, предусмотренном настройками сервиса.
Цель: анализ посещаемости, поведения Пользователей, источников перехода и эффективности Сайта.

4. VK Pixel.

Назначение: аналитика и оценка эффективности рекламных размещений.
Категории данных: технические сведения, пиксельные идентификаторы и cookie в объеме, предусмотренном настройками сервиса.
Цель: измерение действий после перехода на Сайт и анализ эффективности рекламного трафика.

5. Передача государственным органам и иным уполномоченным лицам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.