Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Волковой Александры Евгеньевны (далее — Оператор) и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта expertpm.ru, от контрагентов и их представителей, а также в ходе заключения и исполнения договоров.
Обработка персональных данных осуществляется на законной и справедливой основе. Обрабатываются только те данные, которые отвечают заявленным целям; избыточные по отношению к целям данные не обрабатываются.
Сведения об Операторе
- Наименование: Индивидуальный предприниматель Волкова Александра Евгеньевна
- ИНН 246515993915, ОГРНИП 314774626900035
- Адрес: 119634, г. Москва, ул. Лукинская, д. 8, к. 1
- Электронная почта: contact@expertpm.ru
- Телефон: +7 (926) 498-15-03
Ответственным за организацию обработки персональных данных является Волкова Александра Евгеньевна. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты contact@expertpm.ru либо по указанному выше адресу.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для обращений, поступающих через сайт;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных и для исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
- необходимость исполнения возложенных на Оператора обязанностей, предусмотренных законодательством о налогах и сборах и о бухгалтерском учёте (пункт 2 части 1 статьи 6 152-ФЗ).
3. Цели обработки, состав данных и сроки
| Цель | Субъекты | Состав данных | Срок обработки |
|---|---|---|---|
| Рассмотрение обращений (запросов на консультацию), поступивших через сайт expertpm.ru, и направление ответов на них | Лица, обратившиеся к Оператору; потенциальные клиенты и их представители | Фамилия и имя (в объёме, указанном субъектом); адрес электронной почты; номер телефона; роль в проекте (должность); IP-адрес; иные сведения, сообщённые субъектом в тексте обращения | 1 (один) год с даты направления ответа на обращение, если обращение не привело к заключению договора |
| Подготовка, заключение и исполнение гражданско-правового договора | Контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам, законные представители | Фамилия, имя, отчество; пол; адрес электронной почты; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности | Срок действия договора и 5 (пять) лет после его окончания — в соответствии с требованиями законодательства о бухгалтерском учёте и о налогах и сборах |
По истечении срока обработки, при достижении цели обработки либо при отзыве согласия персональные данные подлежат уничтожению. Уничтожение оформляется актом.
4. Перечень действий с персональными данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Обработка является смешанной: с использованием средств автоматизации и без их использования. Обработка осуществляется с передачей данных по сети Интернет (передача данных, введённых в форму на сайте, на сервер Оператора и направление ответа по электронной почте).
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
5. Данные, собираемые на сайте. Файлы cookie
На сайте expertpm.ru действует одна форма сбора данных — «Запрос на консультацию». Данные из этой формы передаются на сервер Оператора и направляются на адрес электронной почты contact@expertpm.ru.
Сайт не использует файлы cookie, счётчики и системы веб-аналитики, рекламные пиксели, виджеты социальных сетей, внешние шрифты, карты и иные сервисы сторонних лиц. Шрифты и все прочие ресурсы сайта размещены на сервере Оператора. Профилирование посетителей и автоматизированное принятие решений не осуществляются.
IP-адрес посетителя фиксируется при отправке формы и в служебных журналах веб-сервера — это необходимо для подтверждения факта получения согласия и для защиты сайта от автоматизированных обращений.
6. Передача персональных данных третьим лицам
Оператор не продаёт, не публикует и не передаёт персональные данные третьим лицам в маркетинговых целях.
Обработка персональных данных может быть поручена провайдеру хостинга, на серверах которого размещены сайт и электронная почта Оператора. Поручение оформляется договором, предусматривающим обязанность соблюдать конфиденциальность и требования к безопасности персональных данных (часть 3 статьи 6 152-ФЗ). Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- приняты локальные акты по вопросам обработки и защиты персональных данных, установлены правила доступа к персональным данным;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства;
- ведётся учёт машинных носителей персональных данных;
- лица, допущенные к обработке, ознакомлены с требованиями законодательства и локальными актами Оператора;
- определён перечень мер, направленных на обнаружение и устранение последствий нарушений безопасности персональных данных;
- передача данных, вводимых в формы на сайте, осуществляется по защищённому соединению (HTTPS);
- доступ к файлам с поступившими обращениями ограничен и невозможен через сеть Интернет.
При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получить сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Запрос направляется на адрес contact@expertpm.ru или по адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта, и его подпись либо электронную подпись, если запрос направляется в электронной форме.
Сведения предоставляются в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Неточные данные уточняются, а незаконно обрабатываемые — уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется законодательством.
9. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу expertpm.ru/privacy.html. Изменения вступают в силу с момента публикации.