Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами в области защиты персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор собирает и обрабатывает в рамках своей предпринимательской деятельности на сайте https://152norm.ru (далее — Сайт).

1.3. Использование Сайта, включая его просмотр, означает, что Пользователь ознакомлен с условиями настоящей Политики. Согласие на обработку персональных данных дается Пользователем исключительно путем активного волеизъявления — проставления отметки (чекбокса) в соответствующем поле формы сбора персональных данных. Чекбокс не активирован по умолчанию и сопровождается текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» с активной гиперссылкой на полный текст Политики. Без проставления отметки отправка формы технически невозможна.

1.4. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сайта.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. При этом Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию. Риск предоставления недостоверных сведений несет предоставившее их лицо.

1.6. Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не осуществляет намеренный сбор и обработку персональных данных несовершеннолетних.

2. Термины и определения

Оператор – Дьяченко Павел Евгеньевич, являющийся плательщиком налога на профессиональный доход, осуществляющий обработку персональных данных Пользователей.

Политика – настоящий документ, размещенный в постоянном доступе на Сайте по адресу https://152norm.ru/privacy.

Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Сайт – интернет-сайт, расположенный по адресу https://152norm.ru, содержащий информацию об услугах Оператора, формы обратной связи, онлайн-сканер для проверки сайтов и иные сервисы.

Пользователь – физическое лицо, которое использует Сайт, заполняет формы или иным образом взаимодействует с Оператором, и чьи ПДн обрабатываются.

Онлайн-сканер – сервис, доступный на Сайте, предназначенный для автоматической проверки сайтов, указанных Пользователем, на соответствие требованиям законодательства о персональных данных.

Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.

Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайтов в сети Интернет.

Яндекс.Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), используемый Оператором для сбора обезличенных статистических данных о посещаемости Сайта.

Электронный адрес Оператора – [Ваш e-mail], адрес для направления запросов, касающихся обработки ПДн, в том числе для отзыва согласий.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки ПДн Оператором являются:

3.1. Согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 ФЗ-152). Данное согласие запрашивается для следующих целей:

3.2. Заключение и исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152). Применяется для обработки ПДн, необходимых для оказания платных услуг (ручная проверка сайта, аудит, консультации), проведения расчетов, ведения учета.

3.3. Обработка технически необходимых файлов cookie осуществляется без отдельного согласия Пользователя на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора и функционирование Сайта).

3.4. В случаях, прямо предусмотренных законом, Оператор вправе обрабатывать ПДн для защиты своих прав и законных интересов (п. 7 ч. 1 ст. 6 ФЗ-152) при условии, что это не нарушает прав и свобод субъекта ПДн.

4. Цели обработки персональных данных

4.1. Обработка запросов и обращений, поступивших через Сайт и иные каналы связи. Правовое основание: согласие (п. 1 ч. 1 ст. 6 ФЗ-152).

4.2. Заключение и исполнение договоров с контрагентами (физическими лицами). Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (договор).

4.3. Предоставление бесплатной услуги онлайн-сканирования сайтов по URL-адресу, указанному Пользователем. Данная цель включает: автоматический сбор и анализ общедоступной технической информации о проверяемом сайте для формирования отчета о соответствии требованиям 152-ФЗ. Обработка данных проверяемых сайтов осуществляется в обезличенном виде исключительно для целей проверки.

Правовое основание: исполнение запроса Пользователя (п. 5 ч. 1 ст. 6 ФЗ-152). Оператор не обрабатывает персональные данные Пользователя (ФИО, e-mail, телефон) для данной цели. Технические данные (IP-адрес, User-Agent) используются только для установления соединения и проведения сканирования, не сохраняются в базах данных и не используются для идентификации Пользователя.

4.4. Сбор статистики и анализ поведения пользователей с помощью сервиса Яндекс.Метрика. Осуществляется исключительно при наличии отдельного согласия Пользователя. Правовое основание: согласие (п. 1 ч. 1 ст. 6 ФЗ-152).

4.5. Обеспечение функционирования Сайта, его безопасности и улучшения работы (технически необходимые cookie). Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, функционирование Сайта).

5. Состав обрабатываемых персональных данных

5.1. Для обработки обращений и заключения договоров: фамилия, имя (отчество — при наличии); номер телефона; адрес электронной почты.

Важно: Оператор не запрашивает и не требует указывать специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) или иные избыточные данные, не предусмотренные настоящей Политикой. Если Пользователь по своей инициативе включил такие данные в текст обращения, Оператор обязуется незамедлительно уничтожить их при обнаружении (обезличить) и не использовать для каких-либо целей.

5.2. Для предоставления услуги онлайн-сканирования: URL-адрес проверяемого сайта и результаты аудита, а также технические данные, получаемые в процессе сканирования (например, IP-адрес, User-Agent, заголовки HTTP). Данные обрабатываются в обезличенном виде исключительно для целей проверки и не хранятся дольше необходимого срока.

5.3. Для аналитики (Яндекс.Метрика): технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана); обезличенный IP-адрес; cookie-идентификаторы; данные о посещении (просмотренные страницы, время, клики); приблизительные географические данные (страна, город).

5.4. Для технически необходимых cookie: IP-адрес (временно, в рамках сессии); сессионные cookie-идентификаторы.

6. Категории субъектов персональных данных

7. Сроки хранения и обработки персональных данных

7.1. Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено законодательством РФ.

7.2. ПДн, обрабатываемые для заключения и исполнения договоров (включая контактные данные клиентов и историю заказов), хранятся в течение срока действия договора и 3 (трех) лет после его окончания. Данный срок установлен для возможной защиты прав Оператора в суде (общий срок исковой давности, ст. 196 ГК РФ). По истечении этого срока данные подлежат уничтожению, если иное не требуется для выполнения требований налогового или бухгалтерского законодательства (в части первичных учетных документов).

7.3. ПДн по обращениям (без заключения договора) хранятся в течение 1 (одного) года с момента последнего взаимодействия или до отзыва согласия.

7.4. Данные, полученные в результате работы онлайн-сканера (URL и технические данные проверяемого сайта), хранятся в обезличенном виде в течение времени, необходимого для формирования отчета и его предоставления Пользователю. Максимальный срок хранения таких данных не превышает 7 (семи) календарных дней с момента завершения проверки, после чего они подлежат уничтожению. Данный срок установлен с учетом технических особенностей работы сервиса и необходимости обеспечения качества предоставляемой услуги (возможность повторного формирования отчета в случае технического сбоя или по просьбе Пользователя).

7.5. Обезличенные данные Яндекс.Метрики хранятся и обрабатываются ООО «Яндекс» в течение 26 (двадцати шести) месяцев с момента сбора. Оператор самостоятельно сырые логи не хранит.

7.6. По истечении установленных сроков или при наступлении иных условий прекращения обработки Оператор производит уничтожение ПДн методами, исключающими восстановление.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать ПДн третьим лицам только в целях, указанных в Политике, и при условии заключения с ними соответствующих соглашений о конфиденциальности.

8.2. Обработка персональных данных Пользователей осуществляется, в том числе, с привлечением следующих лиц, которым Оператор поручает обработку данных в соответствии со ст. 6 Федерального закона № 152-ФЗ:

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор защищает ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и других незаконных действий с помощью правовых, организационных и технических мер в соответствии со ст. 18.1 и 19 ФЗ-152.

9.2. Так как Оператор не имеет наемных сотрудников, все обязанности по защите данных выполняются им лично. Организационные меры включают:

9.3. Технические меры включают:

10. Права субъектов персональных данных

10.1. Субъект имеет право:

10.2. Для реализации своих прав субъект направляет запрос на электронный адрес Оператора. Оператор обязан рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса, в соответствии со ст. 20 и 21 Федерального закона № 152-ФЗ. Оператор стремится обрабатывать запросы в более короткий срок (до 10 рабочих дней), однако этот срок не является обязательным для Оператора.

10.3. Для идентификации субъекта в запросе достаточно указать те данные, которые были предоставлены Оператору на Сайте: адрес электронной почты и/или номер телефона, а также описать суть запроса. Оператор вправе запросить дополнительные уточняющие сведения, если имеющихся данных недостаточно для однозначной идентификации пользователя.

11. Отзыв согласия

11.1. Субъект направляет запрос на отзыв согласия на электронный адрес Оператора с пометкой «Отзыв согласия на обработку ПДн». Обработка, основанная на согласии, прекращается в течение 30 календарных дней.

11.2. Отзыв согласия на использование Яндекс.Метрики и управление cookie: Пользователь может изменить свой выбор через виджет управления cookie на Сайте либо направив запрос Оператору. Обработка необязательных cookie прекращается в течение 24 часов.

12. Файлы cookie

12.1. Сайт использует следующие категории файлов cookie:

12.2. При первом посещении Сайта Пользователю отображается cookie-баннер с текстом: «Мы используем cookie и сервис Яндекс.Метрика для улучшения работы сайта. Обязательные cookie работают всегда. Остальные cookie, включая аналитические, требуют вашего согласия. Подробнее — в Политике обработки персональных данных». Баннер содержит кнопки: «Принять все», «Отклонить все», «Настроить».

13. Заключительные положения

13.1. Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись к Оператору по электронному адресу: [Ваш e-mail].

13.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по ссылке https://152norm.ru/privacy.

13.3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования на Сайте.

13.4. Политика действует бессрочно до замены ее новой версией.

Реквизиты Оператора

Плательщик налога на профессиональный доход Дьяченко Павел Евгениевич
ИНН: [Ваш ИНН]
Контактный телефон: +79030075559
Электронная почта: infa@152norm.ru