Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта kdmi-3d.ru (далее — «Сайт»), а также меры по обеспечению их безопасности.

1.2. Оператор обработки персональных данных:

• Индивидуальный предприниматель Гавриленко Александр Андреевич
• ИНН: 616406725611
• Регион: Ростовская область, Белокалитвинский район
• Email для обращений по вопросам обработки ПДн: info@kdmi-3d.ru

1.3. Политика применяется ко всем персональным данным (далее — «ПДн»), которые Оператор может получить от субъекта ПДн (далее — «Пользователь») в процессе использования Сайта.

1.4. Используя Сайт и/или отправляя форму обратной связи, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с какими-либо положениями Пользователь должен воздержаться от использования Сайта.

1.5. Политика размещается в открытом доступе и действует бессрочно до её замены новой версией. Актуальная редакция всегда доступна по адресу kdmi-3d.ru/legal/privacy.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории ПДн:

а) Данные, которые Пользователь предоставляет самостоятельно при заполнении формы обратной связи на Сайте:

• фамилия, имя (или иное обращение, указанное Пользователем);
• номер контактного телефона;
• адрес электронной почты (если указан);
• текст сообщения / описание задачи (в свободной форме — Пользователь сам определяет, какую информацию указать).

б) Данные, которые собираются автоматически при использовании Сайта:

• IP-адрес;
• тип и версия браузера, операционной системы, разрешение экрана;
• данные о посещённых страницах, времени пребывания, источнике перехода (referrer);
• cookie-файлы и локальное хранилище браузера;
• записи сессий (видео взаимодействия с интерфейсом — только при согласии на аналитику; подробнее в п. 5).

2.2. Оператор не обрабатывает специальные категории ПДн (сведения о расовой, национальной принадлежности, политических, религиозных, философских убеждениях, состоянии здоровья, интимной жизни), биометрические ПДн, а также данные банковских карт — их обработка Сайтом не предусмотрена.

3. Цели обработки персональных данных

3.1. ПДн обрабатываются в следующих целях:

• рассмотрение заявки Пользователя и связь с ним по указанным контактным данным;
• консультирование Пользователя по услугам проекта и подготовка коммерческого предложения;
• заключение и исполнение договора в случае, если Пользователь принимает решение о работе с Оператором;
• обеспечение работоспособности и безопасности Сайта, выявление технических проблем, предотвращение мошенничества;
• анализ поведения Пользователей для улучшения контента и пользовательского опыта (при согласии на аналитические cookie).

3.2. ПДн не используются для принятия автоматизированных решений, имеющих юридические последствия для Пользователя.

4. Правовые основания обработки

4.1. Обработка ПДн осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

• согласие субъекта ПДн — при заполнении формы обратной связи, принятии cookie-баннера (п. 1 ч. 1 ст. 6);
• исполнение договора, стороной которого является Пользователь, либо для принятия мер по его заключению (п. 5 ч. 1 ст. 6);
• законные интересы Оператора в рамках обеспечения безопасности Сайта и выявления злоупотреблений (п. 7 ч. 1 ст. 6).

4.2. Согласие на обработку ПДн, предоставляемое Пользователем при отправке формы, может быть отозвано в любой момент путём направления письменного обращения на email Оператора (п. 10).

5. Cookie-файлы и веб-аналитика

5.1. На Сайте используются cookie-файлы двух категорий:

• Необходимые cookie — обеспечивают работу базовых функций (сессии, сохранение выбора Пользователя, в том числе выбора относительно cookie). Загружаются без предварительного согласия на основании п. 5 ч. 1 ст. 6 ФЗ-152.
• Аналитические cookie — используются сервисом Яндекс.Метрика (ООО «Яндекс», счётчик № 108663116) для сбора обезличенной статистики посещений, анализа поведения, записи действий на странице (технология «Вебвизор»). Загружаются только после явного согласия Пользователя через cookie-баннер.

5.2. Пользователь может в любое время изменить своё решение, очистив cookie сайта в настройках браузера — при следующем посещении баннер отобразится повторно.

5.3. Обработка данных Яндекс.Метрикой регулируется политикой ООО «Яндекс»: yandex.ru/legal/confidential.

6. Передача персональных данных третьим лицам

6.1. ПДн Пользователя могут быть переданы следующим третьим лицам для указанных целей:

• Telegram Messenger Inc. — для доставки уведомления Оператору о поступившей заявке. Передаются: имя, телефон, email, текст сообщения. Политика Telegram: telegram.org/privacy.
• Провайдер SMTP-почты — для доставки уведомления на email Оператора. Передаются те же данные, что и в Telegram.
• ООО «Яндекс» (Яндекс.Метрика) — для сбора обезличенной статистики. Передаются технические данные о посещении (п. 2.1 «б»).
• Государственные органы — по обоснованному запросу в соответствии с законодательством РФ.

6.2. ПДн не передаются третьим лицам в рекламных или маркетинговых целях без отдельного согласия Пользователя.

6.3. Трансграничная передача: передача ПДн в Telegram осуществляется на серверы за пределами РФ. Правовое основание — согласие Пользователя, выраженное в момент отправки формы.

7. Порядок и сроки обработки

7.1. Обработка ПДн осуществляется смешанным способом (с использованием средств автоматизации и без таковых) в следующих операциях: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Сроки хранения ПДн:

• данные заявок из формы обратной связи — в течение 3 лет с момента получения либо до отзыва согласия, в зависимости от того, что наступит раньше;
• IP-адрес и технические данные запроса — до 6 месяцев в логах веб-сервера;
• данные Яндекс.Метрики — в соответствии с политикой ООО «Яндекс» (до 25 месяцев).

7.3. По истечении срока хранения либо при достижении целей обработки ПДн подлежат уничтожению или обезличиванию.

8. Меры защиты персональных данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• шифрование канала связи (HTTPS/TLS) при передаче данных между браузером Пользователя и Сайтом;
• ограничение круга лиц, имеющих доступ к ПДн;
• хранение данных форм обратной связи на серверах, расположенных на территории РФ, в соответствии с ч. 5 ст. 18 ФЗ-152;
• регулярное обновление программного обеспечения серверов и аудит безопасности.

9. Права субъекта персональных данных

9.1. В соответствии со ст. 14 ФЗ-152 Пользователь имеет право:

• получать информацию об обработке своих ПДн, о целях, сроках, способах обработки, о лицах, имеющих доступ к данным;
• требовать уточнения, блокирования или уничтожения своих ПДн в случае если данные являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

10. Порядок обращений

10.1. Все обращения по вопросам обработки ПДн, включая запросы о предоставлении информации, требования уточнения/удаления данных, отзыв согласия — направляются на email info@kdmi-3d.ru.

10.2. В обращении необходимо указать: ФИО, контактные данные для связи (email и/или телефон, которые использовались при обращении к Оператору) и суть требования. Оператор рассматривает обращения в срок до 30 дней.

10.3. При отзыве согласия Оператор прекращает обработку ПДн и уничтожает их в срок не более 30 дней, за исключением случаев, когда дальнейшая обработка требуется по основаниям, предусмотренным п. 2–11 ч. 1 ст. 6 ФЗ-152 (например, для выполнения обязательств по заключённому договору).

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики размещена на Сайте по адресу kdmi-3d.ru/legal/privacy.

11.3. Пользователь обязуется самостоятельно следить за изменениями настоящей Политики.