Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Герке Романом Андреевичем, ИНН 165506182210 (далее — «Оператор»), в рамках работы сайта, размещённого по адресу proudly.ru (далее — «Сайт»).
1. Общие положения
1.1. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователя (субъекта персональных данных) во время использования им Сайта, включая заполнение форм обратной связи и переписку через мессенджеры и электронную почту.
1.2. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.
1.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Термины, используемые в настоящей Политике
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Оператор — ИП Герке Роман Андреевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
- Пользователь — любой посетитель Сайта.
3. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- законность и справедливость целей и способов обработки;
- соответствие целей обработки целям, заранее определённым и заявленным при сборе данных;
- соответствие объёма и характера обрабатываемых данных заявленным целям обработки;
- достоверность персональных данных, их достаточность для целей обработки;
- недопустимость обработки данных, избыточных по отношению к заявленным целям;
- хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
4. Условия и цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей исключительно в целях:
- обратной связи с пользователем, в том числе обработки заявок и обращений, поступивших через формы на Сайте («Рассказать о задаче», «Задать вопрос», заказ обратного звонка);
- предоставления пользователю информации об услугах Оператора и подготовки коммерческих предложений;
- улучшения качества работы Сайта, удобства его использования и анализа посещаемости.
4.2. При заполнении форм на Сайте Оператор обрабатывает следующие персональные данные пользователя: имя, номер телефона, а также иные сведения, которые пользователь добровольно указывает в свободном текстовом поле (например, краткое описание задачи или вопроса).
4.3. Обработка персональных данных осуществляется с согласия пользователя, выражаемого путём проставления отметки в соответствующем поле формы на Сайте, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.
4.4. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств. Персональные данные пользователей не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
5. Права субъекта персональных данных
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора во внесудебном или судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
6. Права и обязанности Оператора
6.1. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
6.2. Оператор обязан:
- предоставлять пользователю по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- отвечать на обращения и запросы пользователей и их представителей в соответствии с требованиями закона;
- прекратить обработку персональных данных и уничтожить их в срок, установленный законодательством, в случае отзыва пользователем согласия на обработку персональных данных, если иное не предусмотрено соглашением между Оператором и пользователем либо не установлено иным основанием, предусмотренным законом.
7. Меры по обеспечению безопасности персональных данных
При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- определение угроз безопасности персональных данных при их обработке;
- ограничение доступа к персональным данным лицам, которым такой доступ не требуется для исполнения их обязанностей;
- использование средств защиты информации, прошедших процедуру оценки соответствия;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
8. Файлы cookie и счётчики аналитики
8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, запоминания настроек пользователя, а также для сбора обезличенной статистики посещаемости с помощью сервиса «Яндекс.Метрика».
8.2. Сервис «Яндекс.Метрика» может собирать обезличенные данные о посетителях Сайта: технические характеристики устройства и браузера, IP-адрес, geo-данные, источник перехода, просмотренные страницы. Обработка таких данных осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс», размещённой по адресу yandex.ru/legal/confidential.
8.3. Пользователь может самостоятельно отключить сохранение файлов cookie в настройках своего браузера, однако в этом случае отдельные функции Сайта могут быть недоступны или работать некорректно.
9. Заключительные положения
9.1. По всем вопросам, связанным с обработкой персональных данных, а также для отзыва согласия на их обработку пользователь может обратиться к Оператору по электронной почте: info@proudly.ru.
9.2. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
9.3. Действующая редакция Политики постоянно доступна на Сайте по адресу proudly.ru/privacy/.