Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика Оператора в отношении обработки персональных данных определяет цели, принципы, категории и перечень обрабатываемых персональных данных, категории субъектов, способы и сроки обработки, порядок прекращения обработки и уничтожения данных, а также основные меры по их защите.

Политика применяется к персональным данным посетителей сайта и лиц, направляющих заявки на технический SEO-аудит, внедрение исправлений и связанные услуги.

2. Сведения об Операторе

Оператор

Булдаков Григорий Романович

Адрес оператора

г. Ставрополь, ул. Шпаковская, д. 94/2, кв. 21

E-mail для обращений по персональным данным

sudd-n@yandex.ru

Телефон

+7 993 362-11-41

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Принципы обработки

• законность и справедливость;
• обработка только для конкретных и заранее определённых целей;
• соответствие состава и объёма данных заявленным целям;
• точность и достаточность данных;
• хранение не дольше, чем этого требуют цели или закон;
• прекращение обработки и уничтожение после достижения целей при отсутствии другого законного основания.

5. Цели, субъекты и состав данных

Оператор не ставит целью обработку специальных категорий и биометрических персональных данных.

6. Действия и способы обработки

Могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимых случаях, блокирование, удаление и уничтожение.

Обработка осуществляется автоматизированным и, при необходимости, смешанным способом. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта.

7. Получение согласия

Когда основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. На сайте согласие оформляется отдельным действием — отметкой в поле согласия перед отправкой формы.

Текст согласия доступен отдельно по адресу consent-personal-data.html.

8. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

9. Передача третьим лицам

Оператор вправе привлекать лиц, обеспечивающих работу сайта, хостинга, связи и выполнение заказа, только в необходимом объёме, при наличии надлежащего основания и обязательств по защите данных.

Персональные данные не предоставляются третьим лицам для их самостоятельных маркетинговых целей без отдельного основания.

10. Telegram-уведомления

Telegram используется только как канал служебного уведомления Оператора о факте поступления новой заявки. В сообщение не включаются поля заявки и сведения, позволяющие получить её содержание: имя, контакт, адрес проверяемого сайта, комментарий, UTM-метки и иные переданные посетителем данные.

Сама заявка хранится отдельно в защищённой административной части сайта. Доступ к ней предоставляется только после авторизации.

11. Сроки обработки и уничтожение

Данные обрабатываются до достижения соответствующей цели, отзыва согласия при отсутствии другого законного основания, прекращения договорных отношений с учётом обязательных сроков хранения документов либо наступления иного предусмотренного законом основания.

После достижения цели обработки Оператор прекращает обработку и обеспечивает уничтожение данных в срок, установленный законодательством, если договор, соглашение или закон не допускают дальнейшую обработку.

12. Права субъекта

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные предусмотренные законом права.

13. Обращения субъектов

Запрос или отзыв согласия направляется по контактам Оператора из раздела 2. Для поиска заявки желательно указать имя, контакт, ориентировочную дату обращения и адрес сайта, который был указан в форме.

14. Меры защиты

Оператор применяет необходимые организационные и технические меры, включая разграничение доступа, защищённые соединения, контроль учётных записей, ограничение числа лиц с доступом к данным, обновление программного обеспечения и реагирование на инциденты.

15. Уведомление Роскомнадзора

До начала автоматизированной обработки персональных данных Оператор проверяет обязанность направить уведомление в Роскомнадзор и, если применимое исключение отсутствует, подаёт уведомление с актуальными сведениями о целях, категориях данных, способах обработки и мерах защиты.

16. Заключительные положения

Политика действует до замены новой редакцией. При изменении целей, состава данных, подрядчиков, способов обработки или используемых сервисов документ актуализируется.

Актуальная версия должна быть доступна со страницы сайта, на которой осуществляется сбор персональных данных.

Онлайн-оплата

Для приёма онлайн-оплаты используется платёжный сервис ЮKassa. При переходе к оплате пользователь взаимодействует с платёжной страницей ЮKassa. Сайт Оператора не получает и не хранит данные банковской карты пользователя.

В ЮKassa передаются только сведения, необходимые для создания и проведения платежа в соответствии с выбранным тарифом. Если в настройках Оператора включена передача данных для формирования чека, дополнительно может передаваться адрес электронной почты, указанный пользователем для получения чека.