Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных далее именуется «Политика». Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных и информации.

1.2. Политика действует в отношении всей информации, которую А.А. Александрович, далее именуемый «Оператор», может получить о пользователях сайта PHONE LAB, далее именуемого «Сайт».

1.3. Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

1.4. Оператор обрабатывает персональные данные законно, справедливо и только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.

1.5. Настоящая Политика размещается в свободном доступе на Сайте и применяется ко всем пользователям, которые посещают Сайт, отправляют заявки, используют формы обратной связи, связываются с Оператором или иным образом передают Оператору персональные данные.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем. Пользователь самостоятельно несёт ответственность за достоверность, актуальность и корректность передаваемых данных.

2. Основные термины

2.1. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Пользователь — любое лицо, посещающее Сайт, использующее его функции, отправляющее заявки, сообщения или иные данные через Сайт.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия с ними.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю.
• Cookie — небольшие фрагменты данных, которые сохраняются браузером пользователя и помогают Сайту работать корректно.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие категории персональных данных пользователей:

• фамилия, имя, отчество, если пользователь указывает их в форме или сообщении;
• номер телефона;
• адрес электронной почты;
• содержание сообщения, заявки, комментария или обращения;
• сведения об интересующих услугах, товарах или запросах пользователя;
• технические данные: IP-адрес, тип браузера, тип устройства, операционная система, дата и время посещения;
• данные cookie;
• адрес страницы, с которой пользователь перешёл на Сайт;
• информация о действиях пользователя на Сайте;
• иные данные, которые пользователь добровольно передаёт Оператору через формы Сайта, мессенджеры, телефон, email или другие каналы связи.

3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие данные не были переданы пользователем самостоятельно.

3.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

3.4. Если пользователь передаёт Оператору персональные данные третьих лиц, пользователь подтверждает, что получил необходимое согласие таких лиц на передачу и обработку их данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• обработка заявок, обращений и запросов пользователей;
• связь с пользователем по телефону, email, через мессенджеры или иные каналы связи;
• предоставление консультаций по услугам, товарам, стоимости, срокам и условиям обслуживания;
• подготовка расчётов, предложений, смет, ответов на запросы пользователя;
• заключение, исполнение, изменение или прекращение договоров с пользователем;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• улучшение работы Сайта, его структуры, интерфейса и содержания;
• анализ посещаемости и поведения пользователей на Сайте;
• обеспечение безопасности Сайта, предотвращение мошенничества, спама и неправомерных действий;
• направление информационных сообщений, если пользователь дал согласие на их получение;
• ведение внутренней отчётности и статистики в обезличенной форме.

4.2. Оператор не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике.

4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для исполнения договора или для заключения договора по инициативе пользователя;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы пользователя;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

5.2. Согласие на обработку персональных данных может быть выражено пользователем путём:

• проставления отметки в форме обратной связи;
• нажатия кнопки отправки заявки;
• принятия cookie-уведомления;
• направления сообщения Оператору по телефону, email, через мессенджер или иным способом;
• продолжения использования Сайта после ознакомления с настоящей Политикой.

5.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по контактам, указанным в разделе 12 настоящей Политики.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям.

6.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей, оказания услуг пользователю, технической поддержки Сайта или исполнения требований законодательства.

6.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Использование cookie и технических данных

7.1. Сайт может использовать cookie и аналогичные технологии для обеспечения корректной работы, улучшения пользовательского опыта, сохранения настроек пользователя, анализа посещаемости и повышения эффективности Сайта.

7.2. Cookie могут использоваться для базовой работы Сайта, отправки форм, сохранения пользовательских настроек, обеспечения безопасности, аналитики посещаемости и оценки эффективности рекламных кампаний.

7.3. Пользователь может изменить настройки cookie в браузере, запретить сохранение cookie или удалить ранее сохранённые cookie. В этом случае часть функций Сайта может работать некорректно.

7.4. При использовании на Сайте сервисов аналитики, карт, виджетов, форм, мессенджеров или иных внешних сервисов такие сервисы могут самостоятельно обрабатывать технические данные пользователя в соответствии со своими правилами и политиками конфиденциальности.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, обработки заявки, обеспечения работы Сайта или выполнения требований законодательства.

8.2. К таким третьим лицам могут относиться:

• поставщики хостинга и технической инфраструктуры;
• сервисы аналитики и статистики;
• сервисы обработки заявок и форм обратной связи;
• CRM-системы, если они используются Оператором;
• мессенджеры, email-сервисы, телефония и иные каналы связи;
• курьерские, транспортные, платёжные и иные сервисы, если они необходимы для исполнения запроса пользователя;
• государственные органы, суды, правоохранительные органы и иные уполномоченные лица в случаях, предусмотренных законом.

8.3. Третьи лица, получающие доступ к персональным данным, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с применимым законодательством и условиями договоров.

8.4. Оператор не продаёт персональные данные пользователей третьим лицам.

8.5. Трансграничная передача персональных данных

Трансграничная передача персональных данных может осуществляться только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации. До начала трансграничной передачи персональных данных Оператор принимает предусмотренные законом меры, направленные на обеспечение защиты прав субъектов персональных данных.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

9.2. Персональные данные, полученные через формы обратной связи, могут храниться в течение срока, необходимого для обработки обращения, оказания услуги, исполнения договора, разрешения возможных претензий и выполнения обязанностей Оператора.

9.3. После достижения целей обработки или при отзыве согласия пользователя персональные данные подлежат удалению, уничтожению или обезличиванию, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки.

9.4. Обезличенные статистические данные могут храниться без ограничения срока, если такие данные не позволяют определить конкретного пользователя.

10. Права пользователя

10.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить Оператору письменное обращение по контактам, указанным в разделе 12 настоящей Политики.

10.3. Обращение пользователя должно содержать сведения, позволяющие идентифицировать пользователя, описание требования, контактные данные для направления ответа, а также иную информацию, необходимую для рассмотрения обращения.

10.4. Оператор рассматривает обращения пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, уничтожения, копирования, распространения и иных неправомерных действий.

11.2. К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование паролей, прав доступа и иных средств защиты;
• контроль за хранением и обработкой персональных данных;
• применение технических средств защиты информации;
• резервное копирование и восстановление данных, если это необходимо;
• проверка эффективности применяемых мер защиты;
• обновление программного обеспечения и устранение технических уязвимостей.

11.3. Несмотря на принимаемые меры, пользователь понимает, что передача информации через интернет не может быть абсолютно безопасной. Пользователь самостоятельно принимает меры по защите своих устройств, паролей, аккаунтов и каналов связи.

12.2. По вопросам обработки персональных данных, отзыва согласия, уточнения или удаления данных пользователь может обратиться к Оператору по указанным выше контактам.

12.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.4. Пользователь обязуется самостоятельно периодически знакомиться с актуальной редакцией Политики.