ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных физических лиц, передающих свои персональные данные через сайт stop-sliv.ru (далее - Сайт), и меры по обеспечению безопасности персональных данных. Политика разработана и применяется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных. 1.2. Цель Политики - обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Использование пользователем Сайта и отправка формы обратной связи с указанием имени, номера телефона, адреса электронной почты и иных данных означает безоговорочное согласие пользователя с условиями обработки его персональных данных, указанными в настоящей Политике. 1.4. Если пользователь не согласен с условиями Политики, он обязан воздержаться от передачи персональных данных через Сайт. 2. Термины и определения 2.1. "Персональные данные" - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. В рамках Сайта это, в частности, имя, телефон, адрес электронной почты. 2.2. "Оператор" - лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия с ними. 2.3. "Обработка персональных данных" - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, обезличивание, блокирование, удаление, уничтожение. 2.4. "Пользователь" - физическое лицо, заполняющее веб-формы на Сайте и передающее свои персональные данные Оператору. 3. Оператор персональных данных 3.1. Оператором персональных данных является Гущина Екатерина Васильевна, ИНН 710707942724, статус налогоплательщика - физическое лицо, применяющее режим "налог на профессиональный доход" (самозанятый), далее - Оператор. 3.2. Контактный адрес электронной почты для обращений по вопросам персональных данных: guschinakat@yandex.ru. Это же лицо рассматривает запросы субъектов персональных данных. 3.3. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) - для включения сведений об Операторе в реестр операторов персональных данных по ст. 22 Федерального закона №152-ФЗ. 3.4. Оператор назначает ответственное лицо за организацию обработки персональных данных и обеспечение их безопасности, как это предусмотрено ст. 22.1 Федерального закона №152-ФЗ. 4. Перечень обрабатываемых персональных данных 4.1. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные пользователя:
имя, фамилию или иные идентификационные данные, указанные пользователем во входной форме;
номер телефона;
адрес электронной почты;
название компании, проекта, ниши, если пользователь указывает это в свободном поле формы;
содержание сообщения пользователя;
технические данные, автоматически передаваемые устройством пользователя, включая cookies и данные об использовании Сайта, если такие данные позволяют идентифицировать пользователя.
4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические данные, политические взгляды, религиозные убеждения и т.д.) и не намерен собирать данные детей без участия их законных представителей. 4.3. Пользователь обязуется не указывать в текстовых полях формы любую чувствительную информацию, не связанную с запросом консультации. 5. Цели обработки персональных данных 5.1. Персональные данные пользователя обрабатываются Оператором в целях:
установления обратной связи с пользователем;
подготовки и направления коммерческого предложения по услугам маркетинга, рекламы, настройки и ведения рекламных кампаний;
консультирования пользователя по вопросам, указанным им в форме;
ведения учёта заявок и внутренней аналитики качества консультаций и обратной связи;
последующего заключения договора об оказании услуг либо подготовки к его заключению по инициативе пользователя;
направления информации рекламного характера по электронной почте, по телефону, в мессенджерах и иным способом связи при наличии отдельного согласия пользователя на получение рекламы. Требование предварительного согласия на рекламу установлено ст. 18 Закона РФ "О рекламе".
5.2. Обработка персональных данных для маркетинговых рассылок и звонков с предложением услуги без отдельного согласия пользователя на получение рекламы не допускается. 6. Правовые основания обработки персональных данных 6.1. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных на обработку его персональных данных для целей, указанных в разделе 5 Политики;
исполнение договора, стороной которого является субъект персональных данных, либо заключение такого договора по инициативе субъекта;
исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации.
6.2. Перед отправкой формы на Сайте пользователь проставляет отметку о согласии на обработку персональных данных и подтверждает, что ознакомлен с настоящей Политикой. 6.3. Для получения рекламных сообщений пользователь отдельно выражает согласие на направление рекламной информации по телефону, электронной почте и иным каналам связи. Это отдельное согласие требуется законом "О рекламе". 7. Принципы обработки персональных данных 7.1. Обработка персональных данных осуществляется на законной и справедливой основе. 7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора. 7.3. Обрабатываются только персональные данные, которые отвечают целям их обработки. Избыточные данные не запрашиваются. 7.4. Срок хранения персональных данных ограничивается сроком, необходимым для достижения целей обработки, либо сроком, установленным законодательством Российской Федерации. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию. Эти требования закреплены в Федеральном законе №152-ФЗ. 8. Передача персональных данных третьим лицам 8.1. Оператор может передавать персональные данные пользователя третьим лицам, действующим по поручению Оператора, для достижения целей, указанных в разделе 5 Политики. К таким лицам могут относиться:
провайдеры хостинга и технической поддержки Сайта;
поставщики сервисов связи с клиентом (телефония, мессенджер-боты, формы обратной связи);
поставщики CRM, в которой фиксируются заявки;
лица, оказывающие Оператору юридические, бухгалтерские и иные консультационные услуги.
8.2. Передача персональных данных указанным лицам осуществляется на основании договора поручения обработки персональных данных. Такие договоры обязывают третье лицо обеспечивать конфиденциальность и безопасность персональных данных не ниже уровня, установленного Оператором. Требование обеспечивать организационные и технические меры защиты содержится в ст. 19 Федерального закона №152-ФЗ. 8.3. Оператор не раскрывает персональные данные для свободного публичного доступа и не продаёт базы персональных данных третьим лицам. 8.4. Трансграничная передача персональных данных в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, не осуществляется без отдельного письменного согласия субъекта персональных данных и при наличии достаточных правовых оснований. 9. Локализация и хранение персональных данных 9.1. Запись, систематизация, накопление, хранение и уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Это требование установлено ч. 5 ст. 18 Федерального закона №152-ФЗ в редакции, действующей с 01.07.2025, и запрещает первичный сбор персональных данных граждан РФ на серверах за пределами РФ. 9.2. Оператор обеспечивает размещение используемых информационных систем персональных данных и первичных хранилищ заявок пользователей на серверах, физически расположенных на территории Российской Федерации. 9.3. В случае использования внешних сервисов обработки обращений (CRM, сервисы обратного звонка, колл-центр, e-mail рассылка) Оператор выбирает такие сервисы, которые обрабатывают первично собираемые персональные данные граждан РФ на территории Российской Федерации, либо использует такие сервисы только после получения отдельного согласия субъекта персональных данных и проведения правовой оценки условий обработки. 10. Сроки обработки и уничтожение персональных данных 10.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 5 Политики, либо до отзыва субъектом персональных данных своего согласия, если дальнейшая обработка не требует отдельного правового основания. 10.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию в сроки, установленные внутренними регламентами Оператора, если иное не предусмотрено обязательными нормами российского законодательства. 10.3. Оператор фиксирует факт прекращения обработки персональных данных и может предоставить подтверждение надзорному органу по запросу. 11. Права субъекта персональных данных 11.1. Пользователь имеет право:
получать информацию об обработке его персональных данных, включая подтверждение факта обработки;
требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными либо обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке. Указанные права закреплены Федеральным законом №152-ФЗ.
11.2. Оператор обязан предоставить субъекту персональных данных информацию об обработке его персональных данных по запросу субъекта персональных данных в порядке и в сроки, установленные законодательством Российской Федерации (ст. 18 Федерального закона №152-ФЗ). 12. Меры по защите персональных данных 12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Это требование закреплено ст. 19 Федерального закона №152-ФЗ и подзаконными актами о защите персональных данных. 12.2. Меры защиты включают:
ограничение доступа к персональным данным только тем лицам, которым он необходим для обработки заявок;
определение перечня лиц, допущенных к обработке персональных данных;
обязательство таких лиц соблюдать конфиденциальность и неразглашение;
использование средств антивирусной защиты, контроля доступа и журналирования действий с персональными данными;
наличие плана реагирования на инциденты безопасности персональных данных, включая порядок уведомления Роскомнадзора об инциденте безопасности персональных данных в случаях, установленных законом.
13. Порядок реализации прав субъекта персональных данных 13.1. Пользователь может направить запрос на получение информации об обработке его персональных данных, требование об уточнении персональных данных, их блокировании или уничтожении, а также отзыв согласия на обработку персональных данных на адрес электронной почты Оператора: guschinakat@yandex.ru. 13.2. Запрос должен содержать:
ФИО пользователя;
контактные данные для ответа;
суть запроса или требования.
13.3. Оператор рассматривает обращение пользователя и направляет ответ в срок, установленный законодательством Российской Федерации. 13.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку таких данных, за исключением случаев, когда обработка подлежит сохранению по закону (например, обязательное хранение документов для налоговой отчётности в рамках гражданско-правового договора - Налоговый кодекс РФ прямо устанавливает обязанность хранить документы, подтверждающие доходы и расходы). 14. Изменение Политики 14.1. Оператор имеет право вносить изменения в настоящую Политику. Действующая редакция Политики всегда доступна на Сайте по адресу stop-sliv.ru/privacy. 14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 14.3. Продолжение использования Сайта пользователем после внесения изменений в Политику означает согласие пользователя с такими изменениями. 15. Контактные данные Оператора 15.1. По вопросам, связанным с обработкой персональных данных, пользователь вправе связаться с Оператором по адресу электронной почты: guschinakat@yandex.ru. 15.2. Пользователь также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Роскомнадзор осуществляет государственный контроль за соблюдением законодательства Российской Федерации в области персональных данных по ст. 23 Федерального закона №152-ФЗ.
