Политика конфиденциальности

Раздел 1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), в случаях оформления заказа или предварительной заявки на услуги;
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
  1.3. Обработка организуется на принципах законности, справедливости, ограничения конкретными и заранее определёнными целями, недопустимости избыточности данных, точности и актуальности, а также хранения в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки.
  1.4. Основные цели сбора персональных данных:
• обработка запросов на услуги эксперта и предоставление консультаций;
• направление информационных и рекламных материалов (рассылок);
• анализ посещаемости и улучшение работы Сайта;
• взаимодействие с потенциальными корпоративными заказчиками.

Раздел 2. Состав обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие категории персональных данных субъектов (посетители Сайта, клиенты, потенциальные клиенты):

• Общие персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации и должность (для корпоративных заказчиков), иные сведения, добровольно указанные субъектом в форме заказа или сообщении.
• Данные, автоматически собираемые при посещении Сайта (технические данные): файлы cookie, IP-адрес, сведения о браузере и операционной системе, дата и время посещения, информация о действиях на Сайте, данные аналитических сервисов (Яндекс.Метрика). Такие данные не объединяются с персональными данными, позволяющими идентифицировать конкретное физическое лицо, без дополнительного согласия субъекта.
  2.2. Биометрические персональные данные и специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.

Раздел 3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ Роскомнадзора от 05.09.2013 № 174 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• согласие субъекта на обработку его персональных данных, выраженное путём проставления галочки и отправки формы на Сайте;
• договор (публичная оферта), заключаемый между Оператором и клиентом, либо преддоговорные отношения.

Раздел 4. Объём и цели обработки

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с указанными целями.

Раздел 5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется смешанным способом (как с использованием средств автоматизации, так и без них).
5.2. Срок хранения персональных данных составляет 3 (три) года с момента последнего взаимодействия субъекта с Оператором, если иной срок не установлен законодательством РФ.
5.3. Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в достижении этих целей, при отзыве субъектом согласия (если нет иных законных оснований для обработки), при выявлении неправомерной обработки, а также по истечении установленного срока хранения. Уничтожение производится комиссионно или единолично ответственным лицом с оформлением акта в соответствии с требованиями Приказа Роскомнадзора № 174.
5.4. Оператор не производит сопоставление автоматически собираемых данных с персональными данными, оставленными субъектом, без его отдельного согласия.

Раздел 6. Передача третьим лицам

6.1. Оператор вправе передавать персональные данные строго ограниченному кругу третьих лиц исключительно в целях, предусмотренных настоящей Политикой, с соблюдением конфиденциальности и при наличии договоров поручения, содержащих обязательства о соблюдении требований 152-ФЗ.

6.2. Получатели персональных данных и цели передачи:

• ООО «ТаймВэб» (ИНН 7801619750, адрес: г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А) – предоставляет услуги хостинга для размещения Сайта, баз данных, обеспечивает техническую инфраструктуру. Передаются: все персональные данные, хранящиеся на сервере.
• ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) – сервис веб-аналитики «Яндекс.Метрика». Передаются: обезличенные данные о посещении Сайта (файлы cookie, IP-адрес, действия пользователя).
• Сервисы email-рассылок (конкретный оператор определяется Оператором и аффилируется договором поручения; информация о действующем сервисе предоставляется по запросу субъекта) – обеспечивают отправку информационных и рекламных сообщений. Передаются: ФИО, адрес электронной почты.
  6.3. Передача персональных данных органам государственной власти осуществляется только в случаях, предусмотренных законодательством РФ.

Раздел 7. Трансграничная передача

7.1. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
7.2. Все серверы и базы данных, используемые Оператором, располагаются на территории Российской Федерации.

Раздел 8. Права субъекта персональных данных

Субъект персональных данных в соответствии со ст. 14 Федерального закона № 152-ФЗ имеет право:

• получать полную информацию о своих персональных данных, обрабатываемых Оператором;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• обжаловать неправомерные действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
  Для реализации своих прав субъект направляет письменный запрос на email Оператора pr@turgunov.ru или почтовым отправлением по юридическому адресу. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и будет рассмотрен в срок не более 10 рабочих дней.

Раздел 9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Реализуемые меры включают:

• Организационные: назначение ответственного за организацию обработки персональных данных (функции возложены на ИП Тургунова М.А.), разработка и применение локальных актов по вопросам обработки и защиты персональных данных, ознакомление работников (при наличии) и лиц, допущенных к обработке, с требованиями конфиденциальности, внутренний контроль соответствия обработки установленным требованиям.
• Технические: использование SSL/TLS шифрования для защиты данных при их передаче с Сайта, антивирусная защита серверного оборудования, разграничение прав доступа к базам данных, регулярное резервное копирование данных, использование межсетевого экрана, поддержание системы обнаружения вторжений, учёт машинных носителей персональных данных, контроль за предпринимаемыми мерами по обеспечению безопасности.

Раздел 10. Cookies и аналогичные технологии

10.1. Сайт использует файлы cookie – небольшие текстовые файлы, размещаемые на устройстве пользователя. Они не содержат персональных данных в открытом виде, но позволяют идентифицировать браузер для аналитических и функциональных целей.
10.2. Виды и цели использования:

• Обязательные (сессионные): обеспечивают корректную работу Сайта (например, сохранение сессии формы). Срок хранения – до закрытия браузера.
• Аналитические (Яндекс.Метрика): сбор обезличенной статистики посещений, анализ поведения пользователей для улучшения Сайта. Срок хранения определяется политикой ООО «Яндекс», но не превышает сроков, необходимых для аналитики.
  10.3. Пользователь может отказаться от использования cookies путём изменения настроек браузера. При отказе от обязательных cookies корректная работа отдельных функций Сайта не гарантируется. Для отказа от сбора данных Яндекс.Метрикой можно воспользоваться специальным инструментом: https://yandex.ru/support/metrika/general/opt-out.html.
  10.4. Продолжение использования Сайта после уведомления об использовании cookies считается согласием на их применение на условиях настоящей Политики.

Раздел 11. Изменение политики

11.1. Оператор вправе вносить изменения в настоящую Политику без получения согласия субъекта персональных данных. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией.
11.2. Пользователи уведомляются об изменениях путём размещения обновлённой версии по постоянному адресу: https://turgunov.ru/privacy (или аналогичный раздел). Обязанность самостоятельно отслеживать изменения лежит на пользователе. В случае несогласия с изменениями пользователь должен прекратить использование Сайта и отозвать согласие.

Раздел 12. Контактная информация

Оператор персональных данных:
Индивидуальный предприниматель Тургунов Муроджон Абдурахмонович
ИНН: 772157094501
ОГРН: 309774611100730
Юридический/фактический адрес: 109156, г. Москва, ул. Маршала Полубоярова, 4-2-43
Телефон: +79646381001
Email для запросов субъектов персональных данных: pr@turgunov.ru

Ответственный за организацию обработки персональных данных:
Индивидуальный предприниматель Тургунов Муроджон Абдурахмонович.