Политика обработки персональных данных

1.Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Оператор может получить о пользователях сайта https://itc.media/ (далее — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Александров Евгений Дмитриевич (далее — «Оператор»). Реквизиты указаны в разделе 19.

Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иных нормативных правовых актов РФ.

Используя Сайт и/или направляя данные через формы, пользователь подтверждает согласие с настоящей Политикой. При несогласии — воздержитесь от использования Сайта.

2.Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, определяющее цели и состав обрабатываемых ПДн и организующее их обработку.
• Поручение обработки — обработка ПДн по поручению Оператора другим лицом на основании договора (ч. 3 ст. 6 152-ФЗ).
• Cookie — фрагмент данных, сохраняемый браузером на устройстве пользователя.
• Трансграничная передача — передача ПДн на территорию иностранного государства.

3.Категории субъектов и состав данных

Субъекты ПДн — посетители и пользователи Сайта, направившие обращение.

Обрабатываются ПДн, предоставляемые добровольно: фамилия, имя; номер телефона; адрес электронной почты; содержание обращения и иные данные из форм/вложений.

Автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, источник перехода, данные cookie и систем веб-аналитики.

Оператор не обрабатывает специальные категории ПДн (в т.ч. о состоянии здоровья) и биометрические ПДн.

4.Цели обработки

• приём и обработка обращений и заявок;
• связь и консультирование;
• подготовка и направление коммерческих предложений;
• заключение и исполнение договоров, оказание услуг;
• ведение клиентской базы (CRM);
• аналитика и улучшение Сайта и сервиса;
• исполнение требований законодательства РФ.

5.Правовые основания

• согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое отметкой в форме и/или направлением данных;
• необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение возложенных на Оператора законодательством обязанностей.

6.Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации и без них, с соблюдением конфиденциальности. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.Файлы cookie и веб-аналитика

Сайт использует cookie и системы веб-аналитики (в т.ч. Яндекс.Метрика, включая вебвизор) для работы Сайта, запоминания настроек, анализа посещаемости и удобства.

Продолжая пользоваться Сайтом, пользователь соглашается на обработку cookie. Отключить cookie можно в настройках браузера (это может ограничить функциональность).

8.Передача третьим лицам и поручение обработки

Оператор не продаёт ПДн. Передача возможна:

• лицам, привлекаемым для целей обработки (хостинг, CRM, сервисы связи и мессенджеры, в т.ч. Telegram, сервисы аналитики), — на основании договора поручения обработки (ч. 3 ст. 6 152-ФЗ) с обязательством конфиденциальности и соблюдения требований 152-ФЗ;
• уполномоченным госорганам — по основаниям и в порядке, установленным законом.

Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ — в государства, обеспечивающие адекватную защиту прав субъектов, либо при наличии согласия / иных законных оснований, после уведомления уполномоченного органа.

9.Рекламные и информационные сообщения

Направление рекламных и информационных сообщений (email, мессенджеры, звонки) осуществляется только при наличии предварительного согласия пользователя (ст. 18 Федерального закона «О рекламе»). Пользователь вправе в любой момент отказаться от рассылки, направив уведомление на контактный адрес Оператора или воспользовавшись ссылкой отписки.

10.Сроки хранения

• данные обращений и заявок — до 3 лет с момента последнего взаимодействия;
• данные по договорам — в сроки, установленные налоговым и бухгалтерским законодательством (как правило, 5 лет);
• cookie — до 13 месяцев либо до удаления пользователем;
• во всех случаях — не дольше, чем необходимо для целей обработки, либо до отзыва согласия.

11.Меры по защите ПДн

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в том числе: назначение лица, ответственного за организацию обработки ПДн; принятие локальных актов; ограничение и разграничение доступа; использование защищённого соединения (HTTPS) и средств защиты информации; резервное копирование; внутренний контроль соответствия обработки требованиям закона.

12.Автоматизированная обработка и профилирование

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки ПДн, без согласия субъекта либо иных оснований, предусмотренных законом (ст. 16 152-ФЗ). Данные веб-аналитики используются в обезличенном/агрегированном виде для статистики.

13.Действия при инцидентах (утечках)

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) о произошедшем инциденте в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а также принимает меры по устранению последствий.

14.Уведомление уполномоченного органа

Оператор уведомляет уполномоченный орган (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в порядке ст. 22 152-ФЗ (за исключением случаев, предусмотренных законом).

15.Права субъекта ПДн

Субъект ПДн имеет право (ст. 14 152-ФЗ):

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми;
• отозвать согласие на обработку;
• обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.

16.Реализация прав и отзыв согласия

Запрос направляется на info@itc-media.ru с данными, позволяющими идентифицировать заявителя. Оператор даёт ответ на запрос в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

При подтверждении факта неточности/неправомерности ПДн блокируются и уточняются (или уничтожаются) в срок до 7 рабочих дней. После отзыва согласия обработка прекращается, а ПДн уничтожаются в срок до 30 дней, если их сохранение не требуется законом.

17.Уничтожение ПДн

ПДн уничтожаются при достижении целей обработки, отзыве согласия (при отсутствии иных оснований), выявлении неправомерной обработки или по истечении сроков хранения — в срок не более 30 дней с даты наступления основания, способом, исключающим восстановление.

18.Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция размещается на этой странице и вступает в силу с момента публикации. Рекомендуется периодически знакомиться с действующей редакцией.

19.Оператор и контакты