Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») принята Администратором и действует в отношении всей информации, которую Администратор может получить о Пользователе сайта constkrylov.ru (далее – «Сайт» или «Сервис») с любого устройства и при коммуникации с Администратором в любой форме.

1.2. Используя Cайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.

1.3. Для целей настоящей Политики под «Администратором» понимается физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), — Крылов Константин Александрович, ИНН 500103999187, действующее в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.

2. Персональные данные

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) - Пользователю.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Через форму обратной связи Сайта Администратор обрабатывает следующие персональные данные Пользователя: имя, адрес электронной почты, номер телефона, а также сведения, которые Пользователь добровольно указывает в тексте обращения.

Иные персональные данные (в том числе паспортные данные и платёжные реквизиты), необходимые для заключения и исполнения договоров об оказании услуг, Администратор получает не через Сайт, а при непосредственном взаимодействии с Пользователем, и обрабатывает на основании соответствующего договора.

Кроме того, при использовании Сайта обрабатываются файлы cookie и данные веб-аналитики — подробнее в п. 2.4 и в отдельной Политике обработки файлов cookie.

2.4. При использовании Сайта обрабатываются файлы cookie и данные систем веб-аналитики (в том числе «Яндекс.Метрика»). Обязательные cookies необходимы для работы Сайта и обрабатываются без согласия Пользователя; аналитические cookies обрабатываются только с согласия Пользователя. Виды cookies, состав собираемых данных, цели, сроки хранения и порядок отказа описаны в отдельной Политике обработки файлов cookie, размещённой по адресу https://constkrylov.ru/legal/cookies.

3. Цели обработки персональных данных

3.1. Администратор обрабатывает персональные данные Пользователя для целей:

– информационно-справочного обслуживания, в том числе предоставления информации о услугах Администратора; а также идентификации Пользователя Сервиса;

– идентификации Пользователя Сервиса;

– заключения с Пользователем договоров оказания услуг.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Обработка персональных данных Пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Администратора, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.3. Все персональные данные Администратор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Администратору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.3.1. Для приёма и обработки обращений, направляемых через форму обратной связи Сайта, обработка персональных данных поручается Администратором обработчику — ООО «Юнисендер Смарт» (ИНН 9731091240), действующему по поручению Администратора на основании договора. Обработчик обрабатывает персональные данные исключительно в указанных целях, обеспечивает их конфиденциальность и защиту; обработка осуществляется на территории Российской Федерации, трансграничная передача не осуществляется.

4.3.2. Для сбора обезличенной статистики посещаемости Сайта используется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543), действующим как обработчик по поручению Администратора на условиях использования сервиса; обработка осуществляется на территории Российской Федерации. Аналитические cookies обрабатываются только после получения согласия Пользователя (см. Политику обработки файлов cookie).

4.4. Администратор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

4.5. Правовым основанием обработки персональных данных Администратором являются: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Администратором и Пользователем.

4.6. Администратор принимает правовые, организационные и технические меры, соразмерные угрозам, для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Администратор является физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым), и не имеет работников; обработку персональных данных Администратор организует и осуществляет самостоятельно и лично несёт ответственность за соблюдение требований законодательства о персональных данных.

4.6.1. Правовые меры: принятие и соблюдение настоящей Политики; сбор и обработка персональных данных исключительно в объёме и целях, указанных в настоящей Политике; получение согласия субъекта там, где оно требуется; соблюдение принципов и требований Федерального закона от 27.07.2006 № 152-ФЗ.

4.6.2. Организационные меры: доступ к персональным данным имеет только Администратор; минимизация состава собираемых данных; хранение персональных данных не дольше, чем это необходимо для целей обработки, с последующим удалением или обезличиванием; недопущение передачи персональных данных третьим лицам без законного основания.

4.6.3. Технические меры: хранение персональных данных в информационных системах и на устройствах, защищённых паролем; использование надёжных паролей и, где это возможно, двухфакторной аутентификации; поддержание в актуальном состоянии программного обеспечения и средств антивирусной защиты; резервное копирование; передача данных по защищённым каналам связи (протокол HTTPS); использование для хранения и обработки персональных данных граждан РФ баз данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

5. Права пользователя

5.1. Пользователь вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:

– уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;

– запрашивать у Администратора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.

6. Права и обязанности администратора

6.1. Администратор обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящей Политике.

6.2. Администратор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.

6.3. Администратор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике конфиденциальности, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.

6.4. Администратор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством Российской Федерации.

7. Заключительные положения

7.1. Согласие действует в течение неограниченного времени. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом Администратора по электронной почте ai@constkrylov.ru.