Политика обработки персональных данных

Индивидуальный предприниматель Сафронов Дмитрий Анатольевич (ИНН 384904581362, ОГРНИП 319385000040860) (далее – Оператор) размещает настоящую Политику в свободном доступе на сайте https://protokol-51.ru/ во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения
1.1. Оператор обрабатывает персональные данные законно и добросовестно, принимает организационные и технические меры для их защиты.
1.2. Настоящая Политика распространяется на все данные, которые Оператор может получить о посетителях сайта и клиентах.

2. Цели обработки персональных данных
2.1. Консультирование – ответ на обращения через формы на сайте, предоставление устных или письменных консультаций.
2.2. Оплата услуг – идентификация клиента при оплате через системы эквайринга, передача необходимого минимума данных для успешного проведения платежа.
2.3. Информационная рассылка – направление на электронную почту или мессенджеры (при отдельном согласии) материалов, не содержащих рекламы (новости отрасли, изменения законодательства, полезные статьи), а также подтверждение регистрации на рассылку.

3. Категории обрабатываемых данных и субъектов
3.1. Оператор обрабатывает персональные данные физических лиц – посетителей сайта и клиентов, оставивших заявку или оплативших услуги.
3.2. Перечень данных:
- Фамилия, Имя, Отчество (при наличии);
- Адрес электронной почты (e-mail);
- Номер контактного телефона.
3.3. Оператор не обрабатывает специальные категории данных (раса, политические взгляды, здоровье, биометрия) и данные несовершеннолетних (сайт не предназначен для детей до 18 лет).

4. Правовые основания
Обработка осуществляется на основании: ст. 24 Конституции РФ, 152-ФЗ, а также согласия субъекта на обработку персональных данных (п. 1 ст. 9 152-ФЗ).

5. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в ограниченных случаях), обезличивание, блокирование, удаление, уничтожение.

6. Передача данных третьим лицам
6.1. Оператор передаёт персональные данные только в следующих случаях:
- Пользователь явно согласился на передачу конкретному лицу.
- Требование уполномоченных органов (суд, МВД, прокуратура) в установленном законом порядке.
- Хостинг-провайдеру (размещение сайта и баз данных) – компания [ВПИШИТЕ НАЗВАНИЕ ВАШЕГО ХОСТИНГА, ИНН, ССЫЛКУ НА ИХ ПОЛИТИКУ]. Передача осуществляется на основании договора-поручения, где провайдер обязуется соблюдать конфиденциальность.
- Эквайринговым партнёрам для обработки платежей: АО «Тинькофф Банк» (ИНН 7710140679) и ПАО «Сбербанк» (ИНН 7707083893) в объёме, необходимом для проведения оплаты (передаются: идентификатор заказа, ФИО плательщика, при необходимости – контактный телефон или email для отправки чека). Передача осуществляется на основании договорных отношений с Оператором.
6.2. Оператор НЕ осуществляет трансграничную передачу данных (в страны, не входящие в список адекватной защиты).

7. Сбор метаданных (cookie и счётчики)
7.1. На сайте используется Яндекс.Метрика – сервис для сбора статистики посещений. Счётчик собирает обезличенные технические данные (тип браузера, IP-адрес в обезличенном виде, время визита, действия на сайте), которые не позволяют идентифицировать конкретного пользователя. Обработка этих данных осуществляется на основании законного интереса Оператора в улучшении сайта.
7.2. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность сайта.

8. Хранение и уничтожение
8.1. Срок хранения персональных данных: не более 5 лет с момента последнего взаимодействия с клиентом (если иной срок не установлен законом, например, для налогового учёта). При достижении целей обработки или по истечении срока – данные подлежат уничтожению.
8.2. Уничтожение производится также при отзыве согласия субъектом, если отсутствуют иные законные основания для продолжения обработки (например, незавершённые расчёты или неистекший срок исковой давности).
8.3. Способ уничтожения: стирание с электронных носителей, удаление из баз данных, CRM и облачных сервисов без возможности восстановления.

9. Права субъекта персональных данных
9.1. Требовать уточнения, блокировки, уничтожения своих данных.
9.2. Отозвать согласие в любой момент, направив письменное заявление (в свободной форме) на электронную почту drako-7@mail.ru с пометкой «Отзыв согласия на ПД». После отзыва данные будут удалены в течение 30 дней, если нет законных оснований для их сохранения.
9.3. Обжаловать действия Оператора в Роскомнадзоре.

10. Меры защиты
10.1. Организационные: назначение ответственного за обработку ПД (при наличии штата), издание локальных актов, контроль доступа.
10.2. Технические: межсетевые экраны, антивирусная защита, резервное копирование, использование защищённых каналов связи (HTTPS).

11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте https://protokol-51.ru/ (с указанием даты обновления).

12. Контактные данные Оператора
Индивидуальный предприниматель Сафронов Дмитрий Анатольевич
ИНН 384904581362
ОГРНИП 319385000040860
Дата регистрации: 22.04.2019
Почтовый адрес для корреспонденции: 664000, г. Иркутск, ул. Слюдянская, д.7 кв.4
Электронная почта для запросов и отзывов согласий: drako-7@mail.ru
Телефон: 8 (950) 140-62-90