Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Индивидуальный предприниматель Семенов Антон Сергеевич (ИНН 500173134839, адрес: [адрес]) (далее Оператор), в том числе в связи с использованием сайта semenovconsulting.ru (далее Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и опубликована на Сайте для неограниченного доступа (ч. 2 ст. 18.1 Закона).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, мессенджеры, электронную почту, по телефону и при заключении договоров.
1.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических и религиозных взглядах и т. п.) и биометрические персональные данные.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона. Пользователем считается лицо, посещающее Сайт или обращающееся к Оператору.
3. Цели, данные, основания и сроки обработки
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявок с Сайта, обратная связь, консультирование по продаже, покупке и оценке бизнеса, привлечению инвестиций | Пользователи, отправившие заявку: имя, номер телефона, имя пользователя в Telegram или адрес электронной почты, описание задачи, тема обращения, адрес страницы и рекламные метки (UTM), с которых отправлена заявка | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с момента последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договоров оказания услуг | Клиенты и их представители: ФИО, контактные данные, реквизиты, данные, необходимые для исполнения договора | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона) | Срок действия договора и срок хранения документов, установленный законодательством РФ (в том числе 5 лет по Федеральному закону № 402-ФЗ «О бухгалтерском учёте») |
| Анализ посещаемости Сайта и улучшение его работы (только если на Сайте подключена Яндекс Метрика) | Посетители Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте, источник перехода | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное нажатием кнопки «Принять» в уведомлении о cookie | До отзыва согласия |
Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
4. Порядок обработки
4.1. Оператор осуществляет смешанную обработку (с использованием средств автоматизации и без них) и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Персональные данные получаются непосредственно от субъекта. Субъект отвечает за достоверность предоставленных данных. Если пользователь указывает данные третьего лица, он подтверждает, что получил его согласие на это.
4.3. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не продаёт их.
5. Передача персональных данных третьим лицам
5.1. Для работы Сайта и доставки заявок Оператор использует сервисы следующих лиц, которые получают доступ к данным в объёме, необходимом для оказания своих услуг:
- Vercel Inc. (США): хостинг Сайта и программная функция приёма заявок;
- Telegram (Telegram Messenger Inc. и аффилированные лица): доставка текста заявки Оператору в мессенджер;
- ООО «ЯНДЕКС» (Россия): сервис веб-аналитики Яндекс Метрика (если подключён) и электронная почта.
5.2. Передача данных Vercel Inc. и Telegram является трансграничной передачей. Оператор осуществляет её на основании согласия субъекта и в порядке, установленном ст. 12 Закона.
5.3. Оператор вправе передавать персональные данные государственным органам в случаях, предусмотренных законодательством РФ.
5.4. Сведения о бизнесе пользователя, предназначенном к продаже, раскрываются потенциальным покупателям только с согласия пользователя, по общему правилу в обезличенном виде и после подписания покупателем соглашения о конфиденциальности.
6. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- издаёт настоящую Политику и обеспечивает неограниченный доступ к ней;
- самостоятельно организует обработку персональных данных и контролирует её соответствие Закону;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения своих обязанностей;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта, пароли и двухфакторную аутентификацию в используемых сервисах;
- не хранит данные заявок на Сайте и в его программном коде;
- уничтожает персональные данные по достижении целей обработки или при отзыве согласия.
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на адрес электронной почты semant911@ya.ru и должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его обращения к Оператору (например, имя и номер телефона, указанные в заявке).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если у Оператора нет иных законных оснований для обработки, указанных в разделе 3.
8. Файлы cookie и данные браузера
8.1. Сайт сохраняет в браузере пользователя (sessionStorage) рекламные метки (UTM), с которыми пользователь пришёл на Сайт, чтобы передать их вместе с заявкой. Эти данные удаляются при закрытии вкладки.
8.2. Если на Сайте подключена Яндекс Метрика, она использует файлы cookie для подсчёта посещений. Метрика загружается только после того, как пользователь нажмёт «Принять» в уведомлении о cookie. Пользователь может удалить cookie и запретить их сохранение в настройках браузера.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
9.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
10. Сведения об Операторе
Индивидуальный предприниматель Семенов Антон Сергеевич
ИНН 500173134839
Адрес: [адрес]
E-mail: semant911@ya.ru
Телефон: +7 (929) 659-79-11