Политика в отношении обработки персональных данных

Оператором персональных данных является индивидуальный предприниматель Данилевский Денис Васильевич, ОГРНИП 315554300066040, ИНН 551901690999 (далее — Оператор).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Сайт - совокупность программных и аппаратных средств, доступная в сети Интернет по адресу xonagdev.ru, включая все его страницы.

Субъект - физическое лицо, персональные данные которого обрабатываются Оператором.

Действие Политики распространяется на все персональные данные, которые Оператор получает через Сайт, а также в ходе переписки и переговоров по вопросам оказания услуг.

Действующая редакция Политики размещена в свободном доступе по адресу xonagdev.ru/privacy/.

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5. Обработка, несовместимая с этими целями, не допускается.

Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.

Оператор не объединяет базы данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой.

Оператор принимает меры по обеспечению точности и достаточности обрабатываемых данных, а также по удалению или уточнению неполных или неточных данных.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• необходимость исполнения договора, стороной которого является субъект, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) - основное правовое основание при обращении к Оператору;
• согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) - в случаях, когда обработка выходит за пределы, необходимые для заключения и исполнения договора;
• необходимость исполнения возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6 152-ФЗ).

Сайт не содержит форм сбора персональных данных. Оператор не собирает персональные данные через Сайт и не размещает на нём средств их автоматизированного сбора.

Персональные данные поступают Оператору в результате самостоятельного обращения субъекта по указанным на Сайте адресу электронной почты или номеру телефона. Такое обращение рассматривается как инициатива субъекта, направленная на заключение договора, в связи с чем обработка сообщённых им данных осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ и не требует отдельного согласия.

Сообщение персональных данных является добровольным. Субъект самостоятельно определяет объём сведений, которые он сообщает Оператору при обращении. Оператор не требует предоставления данных сверх необходимых для ответа на обращение и последующего заключения договора.

Оператор обрабатывает персональные данные следующих категорий субъектов: лица, направившие заявку или обращение через Сайт; лица, ведущие с Оператором переписку по вопросам оказания услуг; заказчики и представители заказчиков по заключённым договорам.

Перечень обрабатываемых персональных данных:

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, и не предполагает получение таких данных. Сайт адресован юридическим лицам и индивидуальным предпринимателям.

Оператор просит субъектов не включать в текст обращения избыточные сведения, в том числе персональные данные третьих лиц, специальные категории персональных данных и сведения, составляющие охраняемую законом тайну.

Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение поступившего от субъекта обращения и направление ответа, включая предварительную оценку сроков и стоимости работ;
• ведение переписки и переговоров по вопросам оказания услуг;
• заключение, исполнение и прекращение договора на разработку и сопровождение программного обеспечения;
• оформление расчётных и первичных учётных документов, исполнение требований налогового законодательства и законодательства о бухгалтерском учёте;
• обеспечение работоспособности и безопасности Сайта, анализ обезличенной статистики его посещения.

Оператор не использует персональные данные для рассылки рекламных и информационных материалов, не передаёт их в рекламные сети и не осуществляет их продажу.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

Оператор не осуществляет обработку персональных данных в целях профилирования и не передаёт их для таких целей третьим лицам.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если срок их хранения не установлен федеральным законом или договором.

Данные, полученные в результате обращения субъекта и не приведшие к заключению договора, хранятся не более одного года с даты последнего взаимодействия с субъектом, после чего уничтожаются.

Данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора и в течение сроков, установленных законодательством Российской Федерации для хранения первичных учётных документов и налоговой отчётности.

При достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено договором или законодательством Российской Федерации.

В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления, и обеспечивает устранение нарушения либо уничтожение данных.

Факт уничтожения персональных данных подтверждается актом, составляемым Оператором.

Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие настоящей Политики и её публикация в свободном доступе;
• ограничение состава лиц, имеющих доступ к персональным данным, и объёма обрабатываемых данных до минимально необходимого;
• передача данных между браузером субъекта и Сайтом по защищённому протоколу HTTPS;
• защита учётных записей средствами аутентификации, включая многофакторную, где это технически возможно;
• резервное копирование и контроль сроков хранения данных;
• уничтожение данных по достижении целей обработки.

В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение их прав, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

Субъект имеет право:

• получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект направляет Оператору запрос на адрес электронной почты info@xonagdev.ru

Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором: фамилию, имя, отчество, сведения, подтверждающие факт взаимодействия с Оператором (например, адрес электронной почты, с которого направлялось обращение), а также подпись субъекта или его представителя при направлении запроса в письменной форме.

Оператор рассматривает запрос и направляет ответ в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о продлении и его причинах.

Отзыв согласия, если оно предоставлялось, направляется в том же порядке. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его поступления, и не прекращает обработку, осуществляемую на иных правовых основаниях, указанных в разделе 3, в том числе для исполнения обязанностей, предусмотренных законодательством.

При обращении к Сайту автоматически обрабатываются обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы, адрес страницы перехода. Эти данные используются для обеспечения работоспособности и безопасности Сайта и не сопоставляются Оператором с конкретным физическим лицом.

Продолжая использование Сайта, субъект соглашается с обработкой обезличенных технических данных в указанных целях. Отключение файлов cookie в браузере может ограничить функциональность отдельных элементов Сайта.

Настоящая Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до замены новой редакцией.

Оператор вправе вносить изменения в Политику. Действующая редакция всегда доступна по адресу xonagdev.ru/privacy/. Субъекту рекомендуется периодически ознакомляться с текстом Политики.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу info@xonagdev.ru.