Политика обработки персональных данных

Черновик для проверки юристом. Публикуется на avalu.ru/privacy. Пункты с пометкой [TODO] требуют решения до публикации.

Дата публикации / редакция: [TODO: дата запуска сайта]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта avalu.ru (далее — Сайт).

1.3. Актуальная редакция Политики размещена в открытом доступе по адресу: https://avalu.ru/privacy.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка обращений и заявок, направленных через формы Сайта;
• связь с лицом, направившим обращение: консультирование, обсуждение задачи, подготовка предложения;
• заключение и исполнение договоров на оказание услуг;
• ведение аналитики посещаемости и улучшение работы Сайта (в обезличенном виде).

2.2. Оператор не осуществляет рассылку рекламных сообщений без отдельного согласия субъекта и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Категории субъектов и состав обрабатываемых данных

3.1. Субъекты персональных данных: посетители Сайта, направившие обращение через форму, а также представители текущих и потенциальных клиентов Оператора.

3.2. Состав персональных данных, предоставляемых субъектом через форму Сайта: имя; наименование компании; номер телефона; адрес электронной почты; сведения, указанные субъектом в тексте обращения.

3.3. Данные, собираемые автоматически при посещении Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода (включая UTM-метки), просмотренные страницы. Эти данные используются в обезличенном виде для целей п. 2.1 (аналитика) с помощью сервиса Яндекс Метрика.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и просит субъектов не указывать такие сведения в тексте обращения.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6 Федерального закона № 152-ФЗ); необходимости заключения и исполнения договора, стороной которого является субъект; устава Оператора.

4.2. Согласие даётся субъектом путём проставления отметки в соответствующем поле формы Сайта до её отправки. Текст согласия размещён по адресу: https://avalu.ru/personal-data.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.

5.2. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

5.3. Срок обработки и хранения: [TODO: рекомендуемый вариант — «в течение 3 лет с даты последнего обращения субъекта, если не заключён договор; при заключении договора — в течение срока его действия и установленных законодательством сроков хранения документов»] либо до момента отзыва согласия субъектом, в зависимости от того, что наступит раньше.

5.4. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, установленный законодательством.

5.5. Трансграничная передача персональных данных не осуществляется.

5.6. Персональные данные не передаются третьим лицам для их собственных целей и не используются для принятия решений без участия человека.

6. Поручение обработки третьим лицам

6.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего поручение на обработку в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Такие лица обрабатывают данные исключительно в целях, указанных в разделе 2, и обязаны обеспечивать их конфиденциальность и безопасность.

6.2. Обработчики на дату публикации Политики:

• провайдер облачной инфраструктуры, на которой размещены Сайт и база данных: [TODO: указать точное юридическое лицо провайдера по договору — Яндекс.Облако];
• оператор сервиса веб-аналитики Яндекс Метрика: [TODO: сверить юрлицо по условиям сервиса].

6.3. При подключении новых обработчиков (например, CRM-системы) настоящий раздел актуализируется, а в уполномоченный орган при необходимости направляется уведомление об изменении сведений.

7. Меры по обеспечению безопасности

7.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки; ограничение и учёт доступа к персональным данным; хранение данных на серверах на территории РФ с разграничением доступа; использование шифрованных каналов передачи (HTTPS); резервное копирование; недопущение размещения общедоступных баз персональных данных.

7.2. Лицо, ответственное за организацию обработки персональных данных: [TODO: ФИО, назначается приказом].

8. Права субъекта персональных данных

8.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации своих прав субъект направляет обращение на адрес электронной почты hello@avalu.ru или почтовый адрес Оператора. Оператор отвечает на обращение в сроки, установленные Федеральным законом № 152-ФЗ.

8.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.

9. Файлы cookie

9.1. Сайт использует файлы cookie и сервис Яндекс Метрика для корректной работы и анализа посещаемости. Продолжая использовать Сайт, посетитель соглашается с использованием cookie. Посетитель может отключить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.

10.2. Вопросы, связанные с обработкой персональных данных, направляются на hello@avalu.ru.