1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — физическое лицо ___ (Ф. И. О. полностью), ИНН ___, адрес: ___ (далее — Оператор), на сайте сантиар.рф (далее — Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Используя Сайт и направляя свои данные через формы обратной связи, пользователь подтверждает согласие с условиями настоящей Политики.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без них.
- Субъект персональных данных — пользователь Сайта, направивший свои данные Оператору.
3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные пользователей Сайта, добровольно предоставленные ими при заполнении форм обратной связи, формы расчёта (квиза), формы запроса материалов и подписки. В состав обрабатываемых данных могут входить:
- имя;
- номер телефона;
- адрес электронной почты;
- идентификатор в мессенджере (Telegram / WhatsApp);
- сведения об объекте и задаче, добровольно указанные в обращении;
- обезличенные данные о посещении (cookie, данные систем веб-аналитики).
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели обработки персональных данных
- обработка и рассмотрение обращений и заявок пользователя;
- обратная связь с пользователем, в том числе консультирование;
- подготовка и направление предварительной оценки стоимости работ;
- заключение и исполнение договора по запросу пользователя;
- улучшение работы Сайта на основе обезличенной статистики.
5. Правовые основания обработки
Правовым основанием обработки является согласие субъекта персональных данных, предоставляемое при заполнении форм на Сайте, а также положения Федерального закона № 152-ФЗ и иных нормативных правовых актов в области защиты персональных данных.
6. Порядок и условия обработки. Локализация
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
7. Передача персональных данных и привлечение обработчиков
Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством. Для оперативной связи обращения могут направляться Оператору посредством мессенджеров; в этом случае обработка осуществляется в объёме, необходимом для связи с пользователем.
Для достижения целей обработки Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам), действующим по поручению Оператора, в том числе сервисам веб-аналитики, облачным сервисам, сервисам автоматизации обработки заявок и сервисам на основе технологий искусственного интеллекта. Отдельные из указанных сервисов могут быть расположены за пределами Российской Федерации.
8. Трансграничная передача персональных данных
В связи с привлечением обработчиков, расположенных за пределами Российской Федерации, Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств, в том числе государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ: на основании согласия субъекта персональных данных, предоставляемого при заполнении форм на Сайте, и (в установленных законом случаях) после направления соответствующего уведомления в уполномоченный орган по защите прав субъектов персональных данных. Первичные сбор, запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации; передача обработчикам за пределами Российской Федерации носит вторичный характер.
9. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных. По достижении целей или в случае отзыва согласия данные подлежат уничтожению или обезличиванию, если иной срок не предусмотрен законодательством.
10. Файлы cookie и системы веб-аналитики
Сайт использует файлы cookie и системы веб-аналитики (в том числе Яндекс.Метрика) для сбора обезличенных статистических данных о посещениях. Пользователь может отключить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устаревшие, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Для реализации своих прав субъект может направить запрос на адрес электронной почты: info@santiar.ru.
12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
Ответственным за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ) является ___ (Ф. И. О. ответственного за обработку ПДн).
13. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на Сайте по адресу сантиар.рф/privacy/. По вопросам обработки персональных данных можно обратиться по адресу: info@santiar.ru, тел. +7 980 098-31-31.