Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, цели, правовые основания, категории субъектов и перечень обрабатываемых данных, а также реализуемые меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных (далее — Оператор) является:

• Ханыгин Владимир Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый);
• ИНН: 910201788270;
• регион осуществления деятельности: Республика Крым;
• адрес для направления письменных обращений (запросов) субъектов персональных данных: Республика Крым, г. Симферополь, [улица, дом — указать]; запросы также принимаются в форме электронного документа по адресу info@delai-sait.ru;
• адрес электронной почты: info@delai-sait.ru;
• телефон: +7 (978) 027-94-66;
• информационный ресурс: https://delai-sait.ru (далее — Сайт).

1.3. Основные виды деятельности Оператора: администрирование, вебмастеринг, вёрстка и дизайн, техническая поддержка. Фактически Оператор оказывает услуги по разработке сайтов на CMS WordPress, доработке и технической поддержке сайтов, SEO-продвижению, а также ведёт информационный блог на Сайте.

1.4. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказом Роскомнадзора от 24.02.2021 № 18 (оценка вреда субъектам персональных данных);
• Приказом ФСТЭК России от 18.02.2013 № 21 (состав организационных и технических мер по обеспечению безопасности персональных данных);
• иными нормативными правовыми актами Российской Федерации.

1.5. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 152-ФЗ. Реестровый номер записи в реестре операторов: [указать номер].

1.6. Политика опубликована в свободном доступе по адресу https://delai-sait.ru/privacy-policy/ и доступна с любой страницы Сайта. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, лиц, обратившихся через формы обратной связи, чат или мессенджеры, а также от заказчиков и клиентов Оператора.

1.7. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки заранее заявленными целями, соответствия целей обработки целям, заявленным при сборе данных, точности и достаточности данных, ограничения срока хранения.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных — посетитель Сайта, лицо, обратившееся к Оператору через формы обратной связи, чат или мессенджеры, клиент (заказчик) Оператора.

2.4. Cookie — небольшой текстовый файл, сохраняемый в браузере устройства пользователя и позволяющий распознавать устройство при повторных посещениях Сайта. Cookie, позволяющие идентифицировать пользователя, рассматриваются Оператором как персональные данные.

2.5. Оператор — Ханыгин Владимир (самозанятый), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.

3.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое путём проставления отметки в чек-боксе под формой обратной связи, в чате, а также путём продолжения использования Сайта при принятии уведомления об использовании cookie;
• исполнение договора, стороной которого является субъект персональных данных (пункт 3 части 1 статьи 6 152-ФЗ), — при подготовке коммерческого предложения, заключении и исполнении договоров на разработку, доработку, поддержку сайтов и оказание иных услуг;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), — в части обеспечения работоспособности и информационной безопасности Сайта, защиты от спама и автоматизированных атак;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством (пункт 2 части 1 статьи 6 152-ФЗ).

3.2. Обработка персональных данных, ранее полученных Оператором, в целях, отличных от заявленных при их сборе, не осуществляется. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждается действием пользователя (проставление чек-бокса / нажатие кнопки отправки формы).

3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные, разрешённые субъектом для распространения.

3.4. Автоматизированное принятие решений, влекущих юридические последствия для субъекта персональных данных, и профилирование Оператором не осуществляются.

4.1. Оператор не обрабатывает данные лиц, не достигших 14 лет, за исключением случаев, прямо предусмотренных законодательством, и не запрашивает данные, избыточные для заявленных целей. Указывать в формах данные, которые не требуются для обработки обращения, не обязательно.

4.2. Если в формах обратной связи предусмотрено поле для адреса сайта или иных сведений о проекте, их заполнение используется исключительно для подготовки ответа и коммерческого предложения.

5.1. Оператор не использует персональные данные для направления рассылок рекламного характера без отдельного согласия субъекта персональных данных, оформленного в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Ранее данные согласия могут быть отозваны в любой момент.

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам, блокирование, удаление, уничтожение.

6.3. Оператор не продаёт и не предоставляет персональные данные третьим лицам для целей, не указанных в настоящей Политике, и не раскрывает их публично.

6.4. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия или при его отзыве, а также при выявлении неправомерной обработки.

7.1. Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера, идентификаторы веб-аналитики). При первом посещении Сайта пользователю показывается уведомление об использовании cookie со ссылкой на настоящую Политику. Продолжая использовать Сайт и нажимая кнопку «Принимаю», пользователь даёт согласие на обработку его данных с использованием указанных технологий. Пользователь может запретить или удалить cookie в настройках браузера; в этом случае часть функций Сайта может работать некорректно.

7.2. На Сайте используются следующие сервисы и технологии:

• Яндекс.Метрика (оператор — ООО «ЯНДЕКС», ИНН 7736207543) — сервис веб-аналитики, счётчик № 107016218. Собирает: IP-адрес, cookie и идентификатор Яндекс ID, сведения об устройстве, операционной системе и браузере, разрешении экрана, источник перехода, сведения о посещённых страницах и действиях на них, данные о скорости загрузки. На Сайте включены дополнительные возможности Метрики: Вебвизор (запись действий пользователя на странице), карта кликов и скроллинга, аналитика электронной коммерции, отслеживание внешних ссылок. Данные обрабатываются на серверах, расположенных на территории Российской Федерации. Условия обработки: https://yandex.ru/legal/confidential/.
• Google Analytics 4 (оператор — Google LLC, США), идентификатор потока данных G-532KB0QX9B — сервис веб-аналитики. Собирает: IP-адрес (в усечённом виде), cookie _ga, _ga_*, сведения об устройстве, браузере, источнике перехода, страницах и событиях на Сайте. Данные передаются на серверы Google LLC, в том числе за пределами территории Российской Федерации (см. раздел 10). Условия обработки: https://policies.google.com/privacy.
• Технические cookie и локальное хранилище браузера — необходимы для корректной работы Сайта: сохранение факта принятия cookie-уведомления, работа форм обратной связи, защита от повторной отправки форм, определение поддержки cookie браузером.
• Библиотека libphonenumber-js, подключаемая с внешнего CDN (cdn.jsdelivr.net), используется исключительно для проверки формата номера телефона при заполнении формы. При загрузке библиотеки CDN получает технические данные запроса (IP-адрес, user-agent).
• Собственный модуль онлайн-чата на Сайте — сохраняет историю переписки и контактные данные, указанные пользователем в чате.

7.3. Отключение веб-аналитики:

• пользователь может запретить обработку данных средствами Яндекс.Метрики, воспользовавшись блокировщиком Метрики (https://yandex.ru/support/metrica/general/opt-out.html) или настройками браузера;
• пользователь может установить официальное дополнение Google для отказа от сбора данных Google Analytics (https://tools.google.com/dlpage/gaoptout);
• отключение cookie в браузере приводит к отказу от обработки данных всеми перечисленными сервисами.

Обращаем внимание: файлы cookie, установленные Оператором, не содержат персональных данных в открытом виде; сведения, позволяющие идентифицировать пользователя, передаются сервисам аналитики в обезличенном виде в объёме, определённом документацией соответствующего сервиса.

7.4. Оператор не намеренно собирает через сервисы веб-аналитики данные, введённые пользователем в поля форм (имя, телефон, email), и применяет доступные настройки исключения (маскирования) таких данных в Вебвизоре.

8.1. Для достижения целей, указанных в разделе 5, Оператор поручает обработку персональных данных следующим лицам (обработчикам), действующим на основании договоров с Оператором:

8.2. Оператор передаёт персональные данные государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.3. Оператор принимает меры к тому, чтобы лица, которым поручена обработка персональных данных, соблюдали конфиденциальность и обеспечивали безопасность персональных данных, а также обеспечивали запись, систематизацию, накопление, хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Передача персональных данных в целях, не связанных с указанными в настоящей Политике, не осуществляется.

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

9.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

9.3. По достижении целей обработки, при отзыве согласия либо при истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 10 рабочих дней, если иной срок не установлен законодательством. Уничтожение персональных данных оформляется актом (заключением) с указанием способа уничтожения.

9.4. Если обработка персональных данных осуществляется посредством сервисов веб-аналитики, данные в этих сервисах удаляются в порядке и в сроки, предусмотренные документацией соответствующего сервиса; дополнительно Оператор направляет обращение об удалении данных при поступлении соответствующего требования субъекта.

10.1. Часть данных (в объёме, указанном в пункте 7.2) передаётся в Google LLC (Соединённые Штаты Америки) при использовании сервиса Google Analytics. Такая передача является трансграничной передачей персональных данных.

10.2. Передача осуществляется при наличии у Оператора правового основания и после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 152-ФЗ. Оператор учитывает решения Роскомнадзора о запрете или ограничении такой передачи.

10.3. Оператор принимает меры к прекращению передачи данных в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, в том числе путём отказа от использования соответствующих сервисов либо их замены на сервисы, данные которых обрабатываются на территории Российской Федерации.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание настоящей Политики и внутренних документов, определяющих порядок обработки персональных данных;
• применение правовых, организационных и технических мер, предусмотренных статьями 18.1 и 19 152-ФЗ и Приказом ФСТЭК России от 18.02.2013 № 21, с учётом актуальных угроз;
• ограничение доступа к персональным данным (доступ предоставляется только лицам, которым он необходим для выполнения трудовых и договорных обязанностей);
• использование защищённого соединения (HTTPS), парольной аутентификации административного доступа, резервного копирования;
• оценка вреда, который может быть причинён субъектам персональных данных (Приказ Роскомнадзора № 18);
• контроль за принимаемыми мерами и уровнем защищённости персональных данных;
• ознакомление лиц, осуществляющих обработку персональных данных по поручению Оператора, с требованиями законодательства.

11.2. В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента с указанием предполагаемых причин и возможного вреда, а по результатам внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, предусмотренную частью 7 статьи 14 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение;
• требовать прекращения обработки персональных данных и их уничтожения;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (https://pd.rkn.gov.ru) или в судебном порядке;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

12.2. Обращение субъекта персональных данных может быть направлено в форме электронного документа на адрес info@delai-sait.ru либо по почтовому адресу Оператора, указанному в пункте 1.2 Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных (фамилию, имя, отчество, контактные данные), и указание на суть требования.

12.3. Оператор рассматривает обращения и предоставляет запрашиваемую информацию в течение 10 рабочих дней с момента получения обращения (часть 1 статьи 20 152-ФЗ). Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок, не превышающий 10 рабочих дней с момента выявления, и уведомляет субъекта персональных данных (часть 3 статьи 21 152-ФЗ).

12.5. Мотивированный отказ в предоставлении информации или в выполнении требования субъекта персональных данных направляется субъекту в течение 10 рабочих дней с обоснованием причин отказа.

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://delai-sait.ru/privacy-policy/ и вступает в силу с момента публикации, если иной срок не указан в новой редакции.

13.2. Дата актуализации редакции указывается в начале документа. При существенном изменении целей или объёма обрабатываемых данных Оператор обеспечивает получение нового согласия субъекта персональных данных.

Ханыгин Владимир Александрович (самозанятый), ИНН 910201788270

• Обращения по вопросам обработки персональных данных: info@delai-sait.ru
• Телефон: +7 (978) 027-94-66
• Регион деятельности: Республика Крым, г. Симферополь
• Почтовый адрес для письменных обращений: Республика Крым, г. Симферополь, [улица, дом — указать]
• Территориальный орган Роскомнадзора для обжалования: Управление Роскомнадзора по Республике Крым и г. Севастополю