Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных посетителей сайта https://rosecolicense.ru/.
1. Общие положения
1.1. Оператор — индивидуальный предприниматель Шахбазов Эльвин Хокмалыевич, ИНН 027615581690, ОГРНИП 324028000081901. Электронная почта для обращений по вопросам обработки персональных данных: rosecolicense@yandex.ru.
1.2. Политика применяется к посетителям сайта, лицам, направляющим заявки и обращения, клиентам — физическим лицам, а также представителям организаций и индивидуальных предпринимателей, взаимодействующим с Оператором через сайт и указанные на нём средства связи.
1.3. Оператор обеспечивает соблюдение прав и свобод субъектов персональных данных, включая право на неприкосновенность частной жизни. Публикация Политики и ознакомление с ней сами по себе не заменяют согласия на обработку персональных данных, когда такое согласие требуется законом.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — действия с персональными данными, осуществляемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
2.3. Предоставление — раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение — раскрытие неопределённому кругу лиц.
2.4. Блокирование — временное прекращение обработки, кроме случаев уточнения данных. Уничтожение — действия, исключающие возможность восстановления персональных данных.
2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.6. Cookies — небольшие файлы, сохраняемые браузером и используемые для работы сайта и сервисов аналитики. Иные термины применяются в значении, установленном законодательством Российской Федерации.
3. Права и обязанности Оператора
3.1. Оператор вправе получать необходимые для заявленных целей данные, уточнять их и продолжать обработку после отзыва согласия только при наличии самостоятельного законного основания.
3.2. Оператор обязан обеспечивать конфиденциальность и безопасность данных, предоставлять субъектам предусмотренную законом информацию, рассматривать обращения, уточнять, блокировать и уничтожать данные в установленных законом случаях и сроках.
3.3. Оператор обязан обеспечивать доступ к Политике, принимать необходимые правовые, организационные и технические меры защиты и выполнять законные требования уполномоченного органа по защите прав субъектов персональных данных.
4. Права субъектов персональных данных
4.1. Субъект вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных, отзывать согласие и направлять требование о прекращении обработки в предусмотренном законом порядке.
4.2. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и пользоваться иными правами, установленными законодательством.
4.3. При передаче данных другого лица необходимо иметь предусмотренные законом основания. Пользователю следует сообщать достоверные данные и уведомлять Оператора об изменениях, необходимых для обработки его обращения или исполнения договора.
5. Принципы обработки
5.1. Обработка осуществляется на законной и справедливой основе, для конкретных, заранее определённых целей. Состав данных должен соответствовать этим целям; избыточная обработка не допускается.
5.2. Оператор обеспечивает точность и актуальность необходимых данных, не объединяет базы с несовместимыми целями обработки и не хранит данные дольше, чем требуется для соответствующей цели, если иной срок не установлен законом или применимым договором.
6. Цели, состав данных и правовые основания
6.1. Заявки, консультации и обратная связь
Цель: обработка входящих заявок и обращений, обратная связь, предоставление консультаций и расчёт стоимости услуг по лицензированию.
Субъекты и данные: лица, направляющие обращения, и представители потенциальных клиентов; имя, номер телефона, ответы на вопросы квиза — вид отходов, регион деятельности, наличие организации и транспорта, желаемые сроки, сведения о предыдущих сложностях лицензирования. При переписке также обрабатываются адрес электронной почты, указанные отправителем ФИО и содержание обращения в необходимом для ответа объёме.
Основание: согласие субъекта — пункт 1 части 1 статьи 6 Закона о персональных данных. При заключении договора по инициативе самого субъекта может применяться пункт 5 части 1 статьи 6 указанного Закона.
Срок: до завершения рассмотрения обращения, предоставления консультации и согласования результата расчёта либо до отзыва согласия, если отсутствует иное законное основание. Если заключается договор, необходимые для его исполнения данные обрабатываются на условиях пункта 6.2.
6.2. Заключение и исполнение договоров
Цель: заключение и исполнение договоров на оказание услуг, взаимодействие с клиентами и их представителями.
Субъекты и данные: клиенты — физические лица, индивидуальные предприниматели и представители организаций; ФИО, контактный телефон, адрес электронной почты, должность и сведения о полномочиях представителя, а также необходимые для конкретного договора сведения из предоставленных документов. Сайт не требует загрузки паспортных данных или иных документов в формы обратной связи.
Основание: пункт 5 части 1 статьи 6 Закона о персональных данных, если субъект является стороной, выгодоприобретателем либо поручителем по договору; согласие представителя или иное применимое законное основание при обработке данных представителей. Для выполнения обязанностей, установленных законом, применяется пункт 2 части 1 статьи 6 указанного Закона.
Срок: в течение срока действия договора между Оператором и клиентом. После прекращения договора сохраняются только данные, для которых остаётся законное основание хранения, в том числе требования к хранению бухгалтерских, налоговых и иных обязательных документов, на предусмотренный соответствующими нормами срок.
6.3. Работа сайта и аналитика посещаемости
Цель: обеспечение работы и безопасности сайта, анализ посещаемости, выявление ошибок и улучшение удобства использования сайта.
Субъекты и данные: посетители сайта; IP-адрес, сведения о браузере, устройстве и операционной системе, технические идентификаторы и cookies, адреса посещённых страниц и источники переходов, дата и время посещений, сведения о действиях на страницах. Состав зависит от используемых функций сайта и настроек сервисов аналитики.
Основания: согласие субъекта на необязательную аналитику; для технической обработки, необходимой для работы и безопасности сайта, — применимое основание, предусмотренное статьёй 6 Закона о персональных данных, включая законный интерес Оператора при условии соблюдения прав и свобод субъекта.
Срок: в пределах периода, необходимого для соответствующей цели, срока действия технических идентификаторов и настроек сервиса; при обработке на основании согласия — до его отзыва, если отсутствует иное законное основание.
6.4. Для указанных целей могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законных основаниях, блокирование, удаление и уничтожение. Обработка осуществляется автоматизированным способом и, при работе с документами и обращениями, без использования средств автоматизации.
6.5. Публичное распространение заявок, специальные категории и биометрические персональные данные не являются целями обработки через формы сайта. Рекламная рассылка не входит в цель обработки заявки на консультацию; для неё требуется отдельное основание и предусмотренное законом согласие.
7. Cookies и Яндекс Метрика
7.1. На сайте используется Яндекс Метрика, включая функцию Вебвизор, которая позволяет анализировать действия посетителей: переходы, нажатия и прокрутку страниц. Сведения о составе данных и cookies приведены в документации Яндекс Метрики и в политике конфиденциальности Яндекса.
7.2. Настройки браузера позволяют ограничивать сохранение cookies и удалять их. Для отказа от сбора данных Яндекс Метрикой можно также использовать средства, описанные в документации сервиса. Ограничение технических cookies может повлиять на отдельные функции сайта.
7.3. Данные аналитики не должны использоваться для несовместимых целей. Политика не является самостоятельным согласием на использование необязательных средств аналитики.
8. Хранение, передача и защита данных
8.1. База заявок сайта размещена в дата-центре на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона о персональных данных.
8.2. Заявки сохраняются в базе сайта и передаются в CRM license-otkhody.ru. Для уведомления ответственных лиц используются электронная почта Яндекса, Telegram и MAX; уведомления могут содержать имя, телефон и ответы на вопросы квиза. Доступ предоставляется только лицам, которым данные необходимы для обработки заявки и выполнения их обязанностей, при наличии законных оснований.
8.3. При обработке данных с привлечением поставщиков инфраструктуры, CRM, почтовых сервисов, мессенджеров и аналитики Оператор обязан обеспечить надлежащее основание передачи и, когда обработка поручается другому лицу, соблюдение требований части 3 статьи 6 Закона о персональных данных. Условия сервисов не отменяют установленные законом обязанности и ответственность Оператора.
8.4. Данные могут предоставляться уполномоченным государственным органам в случаях и порядке, установленных законом. Публикация заявок в открытом доступе не производится.
8.5. Защита должна включать ограничение и разграничение доступа, защиту учётных записей и каналов передачи, поддержание безопасности программного обеспечения и контроль действий лиц, допущенных к данным. Конкретный состав мер определяется с учётом характера обработки и требований законодательства.
9. Прекращение обработки и уничтожение
9.1. После достижения цели, прекращения договора или утраты иного законного основания обработка прекращается, а данные подлежат уничтожению в сроки и порядке, установленные статьёй 21 Закона о персональных данных. При достижении цели применяется срок не более 30 дней, если отсутствуют предусмотренные законом, договором или иным соглашением основания продолжения обработки.
9.2. Уничтожение электронных данных осуществляется путём удаления записей и файлов с исключением возможности восстановления в предусмотренном законом порядке. Меры прекращения обработки должны охватывать данные в CRM, уведомлениях, журналах и резервных копиях, а также данные у лиц, обрабатывающих их по поручению Оператора. Если немедленное уничтожение невозможно, применяются блокирование и последующее уничтожение в установленные законом сроки.
9.3. Отзыв согласия не влечёт уничтожения документов, для которых сохраняется самостоятельное законное основание хранения. Такие данные используются только для соответствующих законных целей.
10. Трансграничная передача
10.1. Размещение базы сайта в России не исключает отдельную передачу сведений иностранным получателям при использовании внешних сервисов, в том числе Telegram. К такой передаче применяются требования статьи 12 Закона о персональных данных.
10.2. До начала деятельности по трансграничной передаче Оператор обязан установить получателей, страны и условия обработки, получить предусмотренные законом сведения, направить отдельное уведомление в Роскомнадзор и соблюдать применимые ограничения. Настоящая Политика не заменяет указанное уведомление или иные необходимые основания передачи.
11. Обращения и конфиденциальность
11.1. Для получения информации, уточнения данных, отзыва согласия или требования о прекращении обработки можно направить обращение на rosecolicense@yandex.ru с темой «Персональные данные». Для поиска обращения следует указать использованные при его отправке имя и контакт, а также содержание требования.
11.2. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, не допуская избыточного сбора данных. Запросы рассматриваются в установленные Законом о персональных данных сроки.
11.3. Лица, получившие доступ к данным, обязаны соблюдать их конфиденциальность и не раскрывать данные без законного основания.
12. Заключительные положения
12.1. Политика действует до замены новой редакцией. Изменение текста не создаёт само по себе основания для использования ранее собранных данных в новых несовместимых целях.
12.2. Актуальная редакция публикуется по адресу https://rosecolicense.ru/privacy. По вопросам Политики можно обратиться на rosecolicense@yandex.ru.