Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта, а также меры, принимаемые Оператором для обеспечения их конфиденциальности.

Оператор — индивидуальный предприниматель Анна Полякова — руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлениями Правительства РФ, регламентирующими обработку персональных данных, а также иными нормативными правовыми актами Российской Федерации в сфере защиты информации.

Политика распространяется на все персональные данные, которые Оператор может получить от пользователя во время использования сайта, заполнения форм обратной связи, подписки на рассылку или при заключении договора на оказание услуг.

Использование сайта, включая отправку заявок и сообщений через формы обратной связи, означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования сайта и передачи своих данных.

2. Персональные данные

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Оператор может обрабатывать следующие категории персональных данных:

Идентификационные данные: имя, фамилия, отчество (при указании);
Контактные данные: адрес электронной почты, номер телефона, мессенджеры;
Данные, указанные в формах: наименование организации, должность, текст запроса, иная информация, добровольно предоставленная пользователем при заполнении форм на сайте;
Технические данные: IP-адрес, тип и версия браузера, операционная система, данные о посещённых страницах, время доступа, файлы cookies и аналогичные технологии;
Данные, возникающие при оказании услуг: сведения, необходимые для исполнения договора (реквизиты, контактные лица, предмет запроса).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и т.п.), а также биометрические данные.

3. Цели и правовые основания обработки

Персональные данные обрабатываются исключительно для достижения следующих целей:

предоставления консультационных услуг по охране труда и безопасности;
связи с пользователем в ответ на обращение, заявку или вопрос;
заключения и исполнения договоров на оказание услуг;
отправки информационных и рекламных материалов (только при наличии отдельного согласия);
улучшения работы сайта, анализа посещаемости и поведения пользователей;
обеспечения безопасности сайта и предотвращения мошенничества;
исполнения обязанностей, предусмотренных законодательством РФ.

Обработка персональных данных осуществляется на основании согласия субъекта, необходимости исполнения договора, в котором субъект является стороной, а также в иных случаях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

4. Защита персональных данных

Оператор обеспечивает конфиденциальность и безопасность персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ и постановлений Правительства РФ.

4.1. Организационные меры

назначение ответственного за обработку персональных данных;
разработка и утверждение локальных актов по защите данных;
ограничение доступа к персональным данным только уполномоченным лицам;
ознакомление работников с требованиями законодательства о персональных данных;
ведение журналов учёта обращений к персональным данным;
регулярный внутренний контроль соблюдения требований защиты данных.

4.2. Технические меры

использование защищённых каналов передачи данных (HTTPS/SSL);
хранение данных на серверах с ограниченным доступом;
резервное копирование данных для предотвращения потери;
защита от несанкционированного доступа (пароли, шифрование);
антивирусная защита и обновление программного обеспечения;
защита от DDoS-атак и иных сетевых угроз.

4.3. Хранение и сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки. По истечении срока данные уничтожаются или обезличиваются в порядке, установленном локальными актами Оператора.

Данные, переданные через формы обратной связи, хранятся до исполнения запроса и в течение срока, необходимого для разрешения возможных споров (как правило, не более 3 лет, если иное не предусмотрено законом или договором). Данные, связанные с исполнением договоров, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении (не менее 5 лет). Технические данные (логи, cookies) могут храниться в течение срока, необходимого для обеспечения безопасности и анализа работы сайта.

4.4. Реагирование на инциденты

В случае выявления несанкционированного доступа к персональным данным, утечки, уничтожения, изменения или блокирования данных, а также иного нарушения их защиты Оператор незамедлительно принимает меры по устранению последствий инцидента. Оператор уведомляет Роскомнадзор в установленные законом сроки (в течение 24 часов с момента обнаружения) и при необходимости информирует затронутых пользователей о произошедшем и принятых мерах.

4.5. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным в связи с исполнением трудовых или гражданско-правовых обязанностей, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Обязательство по обеспечению конфиденциальности сохраняется и после прекращения обработки персональных данных.

5. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам в коммерческих целях. Передача персональных данных третьим лицам возможна только в следующих случаях:

при наличии явного согласия субъекта персональных данных;
по требованию уполномоченных государственных органов в случаях и порядке, установленных законодательством РФ;
при необходимости защиты прав и законных интересов Оператора в судебном порядке;
при привлечении контрагентов для оказания услуг (например, хостинг, техническая поддержка) — при условии заключения договоров о конфиденциальности и соблюдении требований законодательства.

В случае передачи данных третьим лицам Оператор обеспечивает, чтобы такие лица соблюдали требования законодательства о персональных данных и использовали данные исключительно в указанных целях.

6. Права пользователя

Субъект персональных данных обладает правами, предусмотренными Федеральным законом № 152-ФЗ. Пользователь вправе:

получить информацию об обработке своих персональных данных, в том числе о целях, способах и сроках обработки;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав пользователь может направить письменный запрос на адрес электронной почты: annapolyakova.r@yandex.com. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные). Оператор рассмотрит запрос в срок не более 30 дней с момента его получения и направит ответ по указанным контактным данным.

Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента отзыва.

7. Cookies и аналогичные технологии

Сайт может использовать файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта. Cookies применяются для:

обеспечения корректной работы сайта и его функций;
запоминания предпочтений пользователя;
анализа посещаемости и поведения пользователей с целью улучшения сайта;
обеспечения безопасности.

Cookies могут быть постоянными (сохраняются до удаления пользователем) или сессионными (удаляются при закрытии браузера). Пользователь может отключить или ограничить использование cookies в настройках своего браузера. Следует учитывать, что отключение cookies может повлиять на функциональность сайта и удобство его использования.

Сайт может использовать инструменты веб-аналитики (например, Яндекс.Метрика), которые собирают обезличенные данные о посещениях. Такие данные не позволяют идентифицировать конкретного пользователя.

8. Обработка данных несовершеннолетних

Услуги сайта не предназначены для лиц младше 18 лет. Оператор не собирает осознанно персональные данные несовершеннолетних. Если родители или законные представители узнают, что ребёнок предоставил Оператору персональные данные без их согласия, им следует связаться с Оператором. В случае выявления таких данных Оператор примет меры по их удалению.

9. Изменения политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента размещения новой редакции на данной странице, если иное не указано в тексте изменений.

При существенных изменениях (изменение целей обработки, категорий данных, получателей) Оператор может уведомить пользователей путём размещения соответствующего объявления на сайте или отправки уведомления на указанный пользователем email. Продолжение использования сайта после внесения изменений означает принятие пользователем обновлённой Политики.

Рекомендуется периодически знакомиться с актуальной версией Политики. Дата последнего обновления указана в начале документа.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, а также по жалобам и предложениям обращайтесь к Оператору:

Email: annapolyakova.r@yandex.com

Оператор рассматривает обращения в разумные сроки и стремится разрешить возникшие вопросы в соответствии с требованиями законодательства Российской Федерации.