Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, которые осуществляет Индивидуальный предприниматель Бабешко Дмитрий Вячеславович (ИНН 561211628415, ОГРНИП 324774600461037, г. Москва), далее — Оператор.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает от посетителей сайта dimababeshko.ru (далее — Сайт) и от лиц, обращающихся к Оператору за услугами.

1.3. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Эта же Политика является политикой конфиденциальности Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Иные понятия используются в значениях, установленных Законом.

3. Какие данные обрабатываются

3.1. При обращении к Оператору через форму на Сайте, по электронной почте, телефону или в мессенджерах:

• имя;
• номер телефона, адрес электронной почты, имя пользователя в мессенджере — то, что вы укажете для связи;
• название компании и должность, если вы их сообщите;
• содержание обращения.

3.2. При посещении Сайта — с помощью сервиса Яндекс Метрика (раздел 9):

• файлы cookie и идентификаторы, присвоенные сервисом Яндекс Метрика;
• IP-адрес, сведения о браузере, устройстве и операционной системе;
• сведения о действиях на Сайте: просмотренные страницы, время и источник перехода.

3.3. При каждом обращении к Сайту сервер автоматически записывает в технический журнал: IP-адрес, дату и время запроса, запрошенную страницу, адрес страницы, с которой выполнен переход, и сведения о браузере. Журнал хранится на сервере в России не более 14 дней и затем удаляется автоматически. Оператор не использует эти данные, чтобы установить личность посетителя, и не передаёт их третьим лицам, кроме хостинг-провайдера (раздел 6.3).

3.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет.

4. Цели обработки

• ответ на обращение и консультация по услугам Оператора;
• заключение и исполнение договора об оказании услуг (обучение, консультации);
• анализ посещаемости и улучшение Сайта (Яндекс Метрика);
• обеспечение работы и безопасности Сайта: выявление сбоев и защита от атак (технический журнал сервера).

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия.

5. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
• заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым;
• осуществление законных интересов Оператора по обеспечению работы и безопасности Сайта и по анализу его посещаемости — для технического журнала сервера и Яндекс Метрики (п. 7 ч. 1 ст. 6 Закона). Такая обработка не нарушает ваших прав: вы можете отказаться от неё способами из п. 9.4.

6. Порядок и условия обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением:

• ООО «Яндекс» — для работы сервиса Яндекс Метрика на условиях, опубликованных Яндексом;
• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг-провайдер, на серверах которого в России размещён Сайт и обрабатывается отправка формы;
• ООО «Яндекс» — почтовый сервис Яндекс 360, через который заявка из формы доставляется на почту Оператора и хранится в его почтовом ящике;
• случаев, прямо предусмотренных законодательством РФ.

6.4. Данные из формы на Сайте не сохраняются на сервере: они сразу отправляются письмом на почту Оператора. Оператор не осуществляет трансграничную передачу персональных данных. Если вы сами пишете Оператору в мессенджер (Telegram, WhatsApp, MAX), ваши данные обрабатываются также владельцем этого мессенджера по его собственным правилам.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или вашего отказа от обработки (п. 9.4), если иное не предусмотрено законом. Данные обращений, по которым договор не заключён, хранятся не более одного года с даты последнего обращения.

7.2. Данные, связанные с исполнением договора, хранятся в течение срока, установленного законодательством РФ для хранения первичных учётных и налоговых документов.

7.3. Технический журнал сервера хранится не более 14 дней, после чего удаляется автоматически.

7.4. По достижении целей или при отзыве согласия данные уничтожаются в сроки, установленные ст. 21 Закона.

8. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных и отказаться от обработки для анализа посещаемости;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляйте на dima@babeshko.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Файлы cookie и Яндекс Метрика

9.1. Сайт хранит в браузере отметку о том, что вы прочитали уведомление о cookie, чтобы не показывать его повторно. Она не передаётся третьим лицам.

9.2. Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Метрика работает с момента открытия Сайта и устанавливает аналитические cookie. О её использовании Сайт сообщает в уведомлении при первом посещении.

9.3. Метрика собирает обезличенные сведения: просмотренные страницы, источник перехода, время на Сайте, клики, сведения о браузере и устройстве, IP-адрес. Оператор видит только сводную статистику и не использует её, чтобы установить вашу личность. Запись действий посетителя (Вебвизор) на Сайте отключена.

9.4. Отказаться от сбора данных Метрикой можно в любой момент: запретить или удалить cookie в настройках браузера либо установить официальный блокировщик Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html). Сайт при этом продолжит работать.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: ограничивает доступ к персональным данным, использует защищённое соединение (HTTPS), пароли и средства защиты на устройствах, где хранятся данные, не допускает их публикации.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

11.2. По вопросам обработки персональных данных пишите на dima@babeshko.ru.