Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Рязанцевым Алексеем Владимировичем, ИНН 780635445002, ОГРНИП 315784700068273 (далее — «Оператор»).
1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://rpgroup.ru (далее — «Сайт»).
1.4. Политика применяется, в частности, к персональным данным, которые Пользователь предоставляет Оператору посредством форм обратной связи и иных форм на Сайте, а также к техническим данным, обрабатываемым при использовании Сайта.
1.5. Использование отдельных технологий, включая файлы cookie и средства веб-аналитики, осуществляется в соответствии с настоящей Политикой и настройками Сайта.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://rpgroup.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Рязанцев Алексей Владимирович, самостоятельно определяющий цели обработки персональных данных, состав подлежащих обработке персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.14. Cookie (файлы cookie) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые, в частности, для обеспечения работы Сайта, сохранения настроек и получения статистической информации.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
  • получать от субъекта персональных данных достоверные сведения, необходимые для обработки его обращения;
  • обрабатывать персональные данные при наличии предусмотренного законом правового основания;
  • поручать обработку персональных данных другим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • самостоятельно определять состав необходимых правовых, организационных и технических мер по защите персональных данных;
  • продолжить обработку персональных данных после отзыва согласия Пользователем при наличии предусмотренных законодательством оснований.
3.2. Оператор обязан:
  • организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
  • предоставлять субъекту персональных данных по его запросу предусмотренную законом информацию об обработке его персональных данных;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  • обеспечивать неограниченный доступ к настоящей Политике;
  • отвечать на обращения субъектов персональных данных и их представителей в установленные законодательством сроки;
  • прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством;
  • исполнять обязанности, связанные с уведомлением уполномоченного органа по защите прав субъектов персональных данных, в случаях, предусмотренных законодательством Российской Федерации;
  • выполнять иные обязанности оператора персональных данных, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Пользователь вправе:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать ранее предоставленное согласие на обработку персональных данных;
  • направить Оператору требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Пользователь обязан предоставлять достоверные сведения о себе и при необходимости сообщать об их изменении.
4.3. Лицо, предоставившее Оператору персональные данные другого лица без соответствующего правового основания, несет ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет намеренный сбор избыточных персональных данных.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством или договором.
5.8. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если законодательством не предусмотрена необходимость их дальнейшего хранения.
6. Цели, категории и состав обрабатываемых персональных данных6.1. Обработка обращений и заявок Пользователей
Цель обработки: получение и обработка заявок и обращений Пользователей, установление обратной связи, консультирование по услугам Оператора, подготовка предложений, а также совершение действий, направленных на заключение и исполнение договора по инициативе Пользователя.
Категории субъектов: посетители Сайта, потенциальные клиенты и клиенты Оператора.
Обрабатываемые данные:
  • имя;
  • номер телефона.
Если Пользователь самостоятельно указывает в свободном поле формы дополнительные сведения, такие сведения также могут быть обработаны Оператором исключительно в целях рассмотрения соответствующего обращения.
Правовые основания: согласие субъекта персональных данных; совершение действий по инициативе субъекта персональных данных, направленных на заключение договора; исполнение договора — в применимых случаях.
Способы обработки: автоматизированная и, при необходимости, неавтоматизированная обработка.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимых случаях, блокирование, удаление и уничтожение.
6.2. Анализ использования Сайта
Цель обработки: получение статистической информации о посещении и использовании Сайта, анализ эффективности Сайта, улучшение его работы, содержания и удобства использования.
Для достижения указанной цели на Сайте используется сервис веб-аналитики Яндекс Метрика.
В процессе использования Сайта могут обрабатываться технические сведения, в том числе:
  • файлы cookie;
  • сведения об устройстве, браузере и операционной системе;
  • технические сведения о посещении Сайта;
  • дата и время посещения;
  • сведения о просмотренных страницах и действиях на Сайте;
  • источник перехода на Сайт;
  • иные технические идентификаторы и сведения, предусмотренные функциональностью сервиса веб-аналитики.
Имя и номер телефона, введенные Пользователем в форму заявки, не предназначены для передачи в Яндекс Метрику в качестве параметров веб-аналитики.
7. Порядок обработки заявок и используемые сервисы
7.1. Для функционирования Сайта и обработки заявок Оператор использует программные и информационные сервисы третьих лиц.
7.2. Сайт создан и функционирует с использованием платформы Tilda. Данные, вводимые Пользователем в формы Сайта, первоначально обрабатываются с использованием инфраструктуры Tilda.
7.3. Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации при их сборе посредством сети Интернет.
7.4. Для последующей работы с обращениями и ведения клиентской базы Оператор использует Zoho CRM. После первоначального сбора персональных данных в соответствии с требованиями законодательства Российской Федерации сведения из заявки могут передаваться в Zoho CRM для обработки обращения, взаимодействия с Пользователем и организации работы с потенциальными и действующими клиентами.
7.5. Оператор предоставляет третьим лицам только тот объем персональных данных, который необходим для соответствующей цели обработки, и принимает предусмотренные законодательством меры при поручении обработки и/или передаче персональных данных.
7.6. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
8. Сбор, хранение и защита персональных данных
8.1. Безопасность обрабатываемых Оператором персональных данных обеспечивается посредством применения необходимых правовых, организационных и технических мер.
8.2. Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций.
8.4. При выявлении неточности персональных данных Пользователь вправе направить Оператору обращение по адресу contact@rpgroup.ru с темой «Актуализация персональных данных».
8.5. Пользователь вправе отозвать согласие на обработку персональных данных либо направить требование о прекращении обработки в предусмотренных законом случаях посредством обращения по адресу contact@rpgroup.ru.
8.6. Обработка персональных данных осуществляется до достижения соответствующей цели обработки либо до наступления иного предусмотренного законодательством основания для ее прекращения.
8.7. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
9. Файлы cookie и Яндекс Метрика
9.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для функционирования Сайта, а также для получения статистики и анализа его использования.
9.2. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс».
9.3. Яндекс Метрика может использовать файлы cookie и иные технические технологии для сбора статистической информации о взаимодействии Пользователя с Сайтом.
9.4. Полученная посредством Яндекс Метрики информация используется Оператором для анализа посещаемости Сайта, оценки его использования, выявления технических проблем, улучшения содержания и удобства Сайта.
9.5. Использование аналитических файлов cookie осуществляется с учетом выбора Пользователя, выраженного посредством предусмотренного на Сайте механизма управления cookie, когда получение такого согласия необходимо.
9.6. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
9.7. Оператор не должен намеренно передавать в Яндекс Метрику имя и номер телефона Пользователя, полученные через формы Сайта, в качестве параметров аналитики.
10. Трансграничная передача персональных данных
10.1. В связи с использованием Zoho CRM отдельные персональные данные Пользователей могут передаваться на территорию иностранного государства иностранному юридическому лицу и обрабатываться с использованием информационной инфраструктуры, расположенной за пределами Российской Федерации.
10.2. Такая передача осуществляется исключительно для целей обработки обращения Пользователя, организации взаимодействия с ним, ведения клиентской базы и иных непосредственно связанных с этим целей.
10.3. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации требования, включая получение необходимых сведений от иностранного получателя персональных данных и направление в уполномоченный орган уведомления о намерении осуществлять трансграничную передачу персональных данных, когда такое уведомление требуется законодательством.
10.4. Трансграничная передача осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением требований к защите прав субъектов персональных данных.
10.5. Первичный сбор персональных данных граждан Российской Федерации посредством Сайта осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать третьим лицам и не распространять персональные данные без соответствующего правового основания.
11.2. Оператор не осуществляет продажу персональных данных Пользователей.
11.3. Персональные данные не предназначены для опубликования или предоставления неопределенному кругу лиц.
12. Отзыв согласия и обращения Пользователей
12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте:
contact@rpgroup.ru
12.2. Для отзыва согласия Пользователь может направить письмо с темой «Отзыв согласия на обработку персональных данных».
12.3. Для направления требования о прекращении обработки персональных данных Пользователь может использовать тот же адрес электронной почты с указанием существа требования.
12.4. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить персональные данные, в отношении которых направлено обращение.
12.5. Оператор рассматривает обращения и выполняет предусмотренные законодательством действия в установленные законом сроки.
13. Заключительные положения
13.1. Настоящая Политика является общедоступным документом.
13.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, используемых сервисов, способов обработки персональных данных либо деятельности Оператора.
13.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен самой новой редакцией.
13.4. Актуальная редакция Политики размещается в свободном доступе на Сайте https://rpgroup.ru.
Оператор персональных данных
Индивидуальный предприниматель
Рязанцев Алексей Владимирович
ИНН: 780635445002
ОГРНИП: 315784700068273
Электронная почта: contact@rpgroup.ru
Сайт: https://rpgroup.ru