Политика обработки персональных данных

Дата вступления в силу: [заменить перед публикацией]

1.Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Губановым Игорем Борисовичем (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика распространяется на все действия Оператора по обработке персональных данных, совершаемые с использованием средств автоматизации и без их использования.

2.Сведения об Операторе

Индивидуальный предприниматель Губанов Игорь Борисович

ИНН: 781390123536

ОГРНИП: 317470400089410

Юридический адрес: 188645, Ленинградская область, Всеволожский район, город Всеволожск, улица Доктора Сотникова, дом 5

Адрес электронной почты для связи по вопросам обработки персональных данных: info@elveon.tech

3.Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором в рамках настоящей Политики.

Сайт — интернет-ресурс, размещённый по адресу https://elveon.tech, принадлежащий Оператору.

4.Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — при заполнении формы заявки на Сайте и при обращении через виджет чата.
Обработка персональных данных, необходимая для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).

5.Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта, оставляющие заявки через форму обратной связи.
Посетители Сайта, обращающиеся через виджет чата.
Потенциальные и действующие заказчики услуг Оператора.

6.Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

При заполнении формы заявки на Сайте:

Фамилия, имя (либо указанное субъектом обращение).
Контактный телефон или идентификатор мессенджера.
Площадь и тип объекта (при добровольном указании).
Приложенные файлы (планировки и иные документы) — при добровольной загрузке.
IP-адрес и метка времени в момент выражения согласия — сохраняются в служебных логах Оператора для подтверждения факта согласия.

При обращении через виджет чата:

Информация, добровольно предоставленная субъектом в сообщении.
Технические данные, передаваемые виджетом (IP-адрес, тип браузера, страница обращения).

При посещении Сайта:

Файлы cookie, данные веб-аналитики (при согласии субъекта с использованием cookie).
IP-адрес, тип и версия браузера, операционная система, источник перехода, поведенческая статистика.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

7.Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Обработка заявок, полученных через форму на Сайте: связь с субъектом, уточнение параметров объекта, подготовка коммерческого предложения, заключение и исполнение договора на проектирование, монтаж или иные услуги Оператора.
Ответы на обращения субъектов, поступающие через виджет чата.
Ведение статистики посещений Сайта и анализ поведения посетителей для улучшения качества Сайта — исключительно в обезличенном виде через российский сервис веб-аналитики (Яндекс.Метрика).

Оператор не использует персональные данные для рекламных рассылок, профилирования, принятия решений на основе исключительно автоматизированной обработки.

8.Порядок и условия обработки персональных данных

8.1. Сбор персональных данных. Сбор персональных данных осуществляется через форму заявки на Сайте и через виджет чата. Оператор не собирает персональные данные из иных источников без ведома субъекта.

8.2. Запись, систематизация, накопление, хранение. Первичный сбор и запись персональных данных, полученных через форму заявки, осуществляются на технических средствах Оператора, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Данные, поступающие через форму заявки, не сохраняются Оператором в базах данных. После получения заявки на сервере Оператора данные немедленно передаются на служебный адрес электронной почты Оператора для последующей обработки заявки. Служебные логи, подтверждающие факт согласия субъекта (IP-адрес и метка времени клика по чекбоксу согласия), хранятся на сервере Оператора в течение 3 лет с момента получения согласия.

8.3. Использование. Персональные данные используются исключительно в целях, указанных в разделе 7 Политики. Доступ к персональным данным имеет непосредственно Оператор.

8.4. Передача персональных данных третьим лицам. Оператор передаёт персональные данные следующим третьим лицам:

Провайдер электронной почты ООО «ВК» (Mail.Ru Group), сервис «Почта Mail.ru для бизнеса» — для маршрутизации входящих сообщений с формы заявки. Серверы расположены на территории Российской Федерации.
Провайдер веб-аналитики ООО «Яндекс», сервис «Яндекс.Метрика» — для обезличенного анализа посещаемости Сайта. Серверы расположены на территории Российской Федерации.
Провайдер виджета чата Roundesk OU (сервис Chatra) — для обеспечения работы виджета чата на Сайте. Серверы провайдера расположены за пределами Российской Федерации. Оператор подал в Роскомнадзор уведомление о трансграничной передаче персональных данных.

Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.5. Срок хранения. Персональные данные, полученные через форму заявки, не хранятся Оператором в структурированном виде. Копии заявок в электронной почте Оператора хранятся до момента завершения работ по обращению субъекта или до момента отзыва согласия субъектом, но не более 3 лет с момента получения заявки.

Служебные логи с фактом согласия хранятся 3 года.

Данные веб-аналитики хранятся в обезличенном виде в сервисе Яндекс.Метрика в соответствии с правилами этого сервиса.

8.6. Прекращение обработки. По достижении целей обработки, а также в случае отзыва согласия субъектом персональные данные подлежат уничтожению в срок, не превышающий 30 дней с момента возникновения такого основания, если иное не установлено законодательством.

9.Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для обеспечения безопасности персональных данных при их обработке:

Использование защищённого протокола HTTPS с TLS-шифрованием при передаче данных с формы заявки на сервер Оператора.
Размещение сервера, принимающего форму заявки, на территории Российской Федерации.
Разграничение доступа к техническим средствам обработки на уровне операционной системы и приложения.
Применение сложных паролей и, где технически возможно, двухфакторной аутентификации при доступе к серверу и почтовому ящику.
Ведение журнала действий с сервером и почтовым ящиком.
Регулярное обновление серверного программного обеспечения.
Резервное копирование конфигурационных данных сервера.

10.Права субъекта персональных данных

Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных.
Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отзывать своё согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Реализовывать иные права, предусмотренные 152-ФЗ.

Для реализации своих прав субъекту необходимо направить письменный запрос на адрес электронной почты Оператора: info@elveon.tech. Оператор рассматривает запрос в срок не более 30 дней с момента получения.

11.Использование файлов cookie

Оператор использует файлы cookie для обеспечения работоспособности Сайта, анализа посещаемости и улучшения качества обслуживания.

Категории используемых cookie:

Функциональные cookie — необходимы для работы Сайта, не требуют согласия субъекта.
Аналитические cookie — используются сервисом Яндекс.Метрика, требуют согласия субъекта.

При первом посещении Сайта посетителю показывается баннер с уведомлением об использовании cookie и возможностью отказаться от аналитических cookie.

12.Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Действующая редакция Политики размещена по адресу https://elveon.tech/politika-pdn.

Дата последнего обновления Политики указана в начале документа.

Дата вступления в силу: [заменить перед публикацией]