Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.
1.2. Политика действует в отношении всей информации, которую оператор может получить о пользователе сайта gainprofit.ru (далее — Сайт) во время использования Сайта.
1.3. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте и доступна с любой страницы Сайта.
2. Сведения об операторе
Оператор: самозанятый (плательщик налога на профессиональный доход) Пономарёв Денис Александрович
ИНН: 432901493852
Контакт для обращений по вопросам обработки персональных данных: ai@gainprofit.ru
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Субъект персональных данных — пользователь Сайта, а также лицо, направившее оператору обращение любым из указанных в разделе 8 способов.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, обратившиеся к оператору по контактным данным, указанным на Сайте.
4.2. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя (при добровольном указании субъектом);
- адрес электронной почты;
- номер телефона и (или) идентификатор в мессенджере (Telegram) — если субъект сообщил их сам;
- содержание обращения, включая сведения о проекте, которые субъект сообщил добровольно;
- данные, автоматически передаваемые при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы (в объёме, необходимом для функционирования Сайта и обеспечения его безопасности).
4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, и не направляет запросы об их возрасте.
5. Цели обработки персональных данных
- рассмотрение обращений, направленных через контактные данные Сайта, и ответ на них;
- обсуждение условий и заключение договоров на выполнение работ (оказание услуг);
- исполнение заключённых договоров, включая связь с заказчиком в ходе работ;
- обеспечение работоспособности и безопасности Сайта, предотвращение неправомерного доступа.
5.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
6. Правовые основания обработки
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — выражается направлением субъектом обращения по контактным данным Сайта;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- осуществление прав и законных интересов оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности Сайта;
- иные основания, предусмотренные законодательством Российской Федерации.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ. Согласие даётся на срок, необходимый для достижения целей обработки.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, ст. 19 152-ФЗ), в том числе:
- ограничение состава лиц, имеющих доступ к персональным данным;
- применение средств защиты информации и шифрование канала передачи данных (HTTPS);
- учёт носителей персональных данных и контроль доступа к инфраструктуре;
- резервное копирование и восстановление данных;
- ознакомление лиц, осуществляющих обработку, с требованиями законодательства.
7.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.5. Трансграничная передача персональных данных не осуществляется. Сайт не использует внешние сервисы аналитики, рекламные и трекинговые системы, а также внешние CDN и библиотеки, передающие данные пользователей третьим лицам.
7.6. Файлы cookie Сайт не устанавливает и не использует. Сайт не применяет системы веб-аналитики (в том числе Яндекс.Метрику и Google Analytics) и не собирает статистику посещений, идентифицирующую пользователя. Если состав используемых технологий изменится, Политика будет обновлена, а на Сайте появится уведомление о файлах cookie с возможностью отказа.
7.7. Обработка персональных данных прекращается по достижении целей обработки, истечении срока действия согласия, а также при отзыве согласия субъектом.
8. Способы обращения к оператору
8.1. Обращения направляются на адрес электронной почты ai@gainprofit.ru либо в мессенджер Telegram по контакту, указанному на Сайте.
8.2. Направляя обращение, субъект подтверждает, что ознакомлен с настоящей Политикой и согласен на обработку своих персональных данных на указанных в ней условиях.
9. Права субъекта персональных данных
9.1. Субъект имеет право:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Порядок отзыва согласия
10.1. Согласие на обработку персональных данных может быть отозвано путём направления оператору письменного обращения на адрес ai@gainprofit.ru с любого адреса электронной почты, с которого ранее направлялось обращение, либо с указанием сведений, позволяющих идентифицировать субъекта.
10.2. Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона или для исполнения заключённого договора. Оператор уведомляет субъекта об уничтожении данных.
11. Сроки хранения и уничтожение данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные обращений, не приведших к заключению договора, хранятся не более 12 месяцев с даты последнего взаимодействия.
11.2. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу gainprofit.ru/privacy.html; дата редакции указана в начале документа.
12.2. Политика применяется бессрочно до замены её новой редакцией.
12.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу ai@gainprofit.ru.