ПОЛИТИКА
в отношении обработки персональных данных
и СОГЛАСИЕ на обработку персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта herman-buchman.ru (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор персональных данных: самозанятый Кирпин Александр Андреевич, ИНН 540230399413, адрес для обращений: Российская Федерация, г. Новосибирск, ул. Линейная, д. 53, кв. 15.

1.4. Контакты Оператора по вопросам обработки персональных данных: e-mail: kirpinaa@gmail.com, почтовый адрес: Российская Федерация, г. Новосибирск, ул. Линейная, д. 53, кв. 15.

1.5. Оператор обеспечивает неограниченный доступ к Политике путем размещения на Сайте по адресу: https://herman-buchman.ru/privacy.

1.6. Используя Сайт и/или заполняя формы на Сайте, пользователь подтверждает, что ознакомился(ась) с Политикой и предоставляет Оператору согласие на обработку персональных данных в порядке, указанном ниже (раздел 15).

1.7. Политика применяется к персональным данным, которые Оператор получает от пользователей Сайта при оформлении заказа/заявки и коммуникации по заказу.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.

2.4. Пользователь — любое лицо, посещающее Сайт и/или оставляющее данные через формы Сайта.

2.5. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут содержать идентификаторы, необходимые для работы Сайта и/или аналитики.

3. Состав персональных данных и категории субъектов

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта (физические лица), оставляющие данные в форме заявки или обращающиеся к Оператору через указанные на Сайте каналы связи.

3.2. Перечень персональных данных, которые могут обрабатываться Оператором при оформлении заказа/заявки:

• имя;
• адрес электронной почты;
• номер телефона;
• сведения о проекте;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, источник перехода на Сайт, сведения о действиях пользователя на Сайте, дата и время посещения, адреса просматриваемых страниц, файлы cookie и иные аналогичные технологии.

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не указано в форме и не обусловлено законными целями.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

• прием, обработка и сопровождение заявок, направленных через формы Сайта;
• связь с пользователем посредством электронной почты (e-mail), телефонной связи, мессенджеров Telegram, WhatsApp и MAX по вопросам оказания услуг, консультаций и обработки обращений;
• предоставление информации об услугах, сроках выполнения работ, стоимости, этапах реализации проекта и иных условиях сотрудничества;
• подготовка, заключение и исполнение договоров оказания услуг;
• ведение учета обращений пользователей, обработка запросов и обратной связи;
• обеспечение функционирования, безопасности и стабильной работы Сайта и серверной инфраструктуры Оператора;
• предотвращение несанкционированного доступа, мошеннических действий, спама и иных злоупотреблений;
• анализ посещаемости Сайта, поведения пользователей, улучшение структуры, содержания и удобства использования Сайта с использованием сервисов веб-аналитики, включая Яндекс.Метрику;
• хранение и систематизация информации, необходимой для взаимодействия с пользователями и исполнения обязательств Оператора.

5. Правовые основания обработки

5.1. Правовые основания обработки персональных данных определяются 152-ФЗ и иными нормативными актами РФ, а также:

• согласие субъекта персональных данных (ст. 6, ст. 9 152-ФЗ);
• необходимость обработки для заключения и/или исполнения договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ), — в части данных, необходимых для оформления и исполнения заказа.

5.2. В случаях, когда обработка осуществляется на основании согласия, пользователь вправе отозвать согласие в порядке, указанном в разделе 11.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

6.2. Источники получения персональных данных: формы Сайта, коммуникации пользователя с Оператором по электронной почте (e-mail), телефону, а также через мессенджеры Telegram, WhatsApp и MAX, включая автоматически собираемые технические данные и данные сервисов веб-аналитики.

6.3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (при необходимости), блокирование, удаление, уничтожение.

6.4. Оператор принимает решения, не основанные исключительно на автоматизированной обработке персональных данных, если иное прямо не указано и не допускается законом.

6.5. Персональные данные обрабатываются и хранятся на территории Российской Федерации.

6.6. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, которым он необходим для выполнения должностных обязанностей.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки персональных данных и при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

7.2. Категории получателей персональных данных:

• провайдеры хостинга и серверной инфраструктуры — для обеспечения функционирования и размещения Сайта;
• сервисы веб-аналитики — для анализа посещаемости Сайта, оценки поведения пользователей и улучшения работы Сайта;
• сервисы электронной почты и обмена сообщениями — для обработки обращений пользователей и осуществления коммуникации;
• технические подрядчики и поставщики IT-услуг — для поддержки, сопровождения и обеспечения работоспособности Сайта и связанных сервисов.

7.3. Перечень используемых сервисов и контрагентов:

• ООО «Бегет» (Beget.com) — услуги хостинга и хранения данных Сайта;
• Telegram Messenger LLP — сервис обмена сообщениями Telegram для обработки обращений пользователей;
• сервис обмена сообщениями WhatsApp — для обработки обращений пользователей;
• ООО «Коммуникационная платформа» (MAX, входит в VK) — сервис обмена сообщениями MAX для обработки обращений пользователей;
• ООО «Яндекс» — сервисы Яндекс.Метрика и Яндекс.Вебмастер для веб-аналитики, анализа посещаемости Сайта, оценки поведения пользователей, мониторинга индексации и технического состояния Сайта.

7.4. В случае поручения обработки персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами требований конфиденциальности и безопасности персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем это требуется целями обработки, если иной срок не установлен законодательством РФ (например, требования бухгалтерского учета/налогообложения).

8.2. Базовый срок хранения данных по заказам/заявкам: до исполнения договора и истечения сроков исковой давности.

8.3. По достижении целей обработки или при отзыве согласия (если нет иных правовых оснований продолжать обработку) персональные данные подлежат удалению/уничтожению в сроки, установленные 152-ФЗ.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных: НЕ ОСУЩЕСТВЛЯЕТСЯ.

10. Cookie и системы аналитики

10.1. Сайт может использовать файлы cookie и схожие технологии для обеспечения работоспособности, безопасности, анализа посещаемости и улучшения качества работы Сайта.

10.2. На Сайте используются сервисы ООО «Яндекс»: Яндекс.Метрика и Яндекс.Вебмастер.

10.3. Яндекс.Метрика используется для сбора и анализа обезличенной статистической информации о посещаемости Сайта, действиях пользователей на Сайте, источниках перехода, используемых устройствах и браузерах, а также для улучшения работы Сайта и качества обслуживания пользователей.

10.4. При использовании Яндекс.Метрики могут обрабатываться технические данные, включая IP-адрес, файлы cookie, сведения о браузере, устройстве, операционной системе, дате и времени посещения, адресах посещенных страниц, источнике перехода и действиях пользователя на Сайте.

10.5. Яндекс.Вебмастер используется для подтверждения прав на Сайт, мониторинга индексации, технического состояния Сайта и отображения информации о присутствии Сайта в поисковой системе Яндекс.

10.6. Пользователь может ограничить или запретить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

11. Права субъекта персональных данных

11.1. Пользователь имеет права, предусмотренные 152-ФЗ, включая право на получение информации об обработке его персональных данных, требование уточнения, блокирования или уничтожения персональных данных, а также отзыв согласия на обработку персональных данных.

11.2. Запросы направляются Оператору по контактам, указанным в п. 1.4. Оператор вправе запросить подтверждение личности заявителя в целях безопасности.

11.3. Отзыв согласия: пользователь может отозвать согласие путем направления уведомления Оператору по e-mail: kirpinaa@gmail.com с темой «Отзыв согласия на обработку ПДн».

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. Перечень принимаемых мер:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным и разграничение прав;
• использование HTTPS, антивирусной защиты, обновлений ПО;
• резервное копирование, контроль целостности и журналирование действий.

13. Обработка обращений и претензий

13.1. Обращения пользователей по вопросам обработки персональных данных рассматриваются в сроки и порядке, предусмотренные 152-ФЗ.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу: https://herman-buchman.ru/privacy.

14.2. Изменения вступают в силу с даты размещения, если иное не указано в Политике.

15. Согласие на обработку персональных данных

15.1. Текст для чекбокса на Сайте:

15.2. Полный текст Согласия:

Я, действуя свободно, своей волей и в своем интересе, подтверждая свою дееспособность, настоящим даю согласие Оператору: самозанятому Кирпину Александру Андреевичу, ИНН 540230399413, адрес для обращений: Российская Федерация, г. Новосибирск, ул. Линейная, д. 53, кв. 15, на обработку моих персональных данных на следующих условиях:

15.2.1. Перечень персональных данных: имя (Ф.И.О. — при наличии), номер телефона, адрес электронной почты, сведения о проекте и текст сообщения/заявки, а также технические данные, включая IP-адрес, файлы cookie, сведения о браузере, устройстве, операционной системе, дате и времени посещения Сайта, адресах посещенных страниц, источнике перехода и действиях пользователя на Сайте — в случае их сбора, в том числе с использованием сервиса Яндекс.Метрика.

15.2.2. Цели обработки: прием и обработка заявки; связь со мной по вопросам заявки, консультации и оказания услуг; предоставление информации о стоимости, сроках и этапах реализации проекта; подготовка, заключение и исполнение договора оказания услуг; улучшение качества обслуживания; обеспечение работоспособности и безопасности Сайта; анализ посещаемости Сайта и действий пользователей на Сайте с использованием сервиса Яндекс.Метрика; подтверждение прав на Сайт, мониторинг индексации и технического состояния Сайта с использованием сервиса Яндекс.Вебмастер.

15.2.3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в Политике), блокирование, удаление, уничтожение.

15.2.4. Способы обработки: с использованием средств автоматизации и/или без использования таких средств.

15.2.5. Срок действия согласия: до достижения целей обработки либо до отзыва согласия, если иной срок хранения не установлен законодательством РФ.

15.2.6. Отзыв согласия: могу отозвать согласие путем направления письменного уведомления Оператору на e-mail: kirpinaa@gmail.com. Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные 152-ФЗ, если отсутствуют иные законные основания для обработки.

15.2.7. Подтверждение предоставления согласия: согласие считается предоставленным в момент проставления отметки (галочки) в соответствующем поле на Сайте и отправки формы (нажатия кнопки «Отправить заявку»). Оператор вправе сохранять технические доказательства предоставления согласия (дата/время, IP-адрес, user-agent, идентификатор формы/заявки).