ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Термины и определения
В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные Заказчика — любая информация в соответствии с Федеральным законом «О персональных данных», полученная Оператором от Заказчика путём заполнения и (или) отправки её посредством Сайта и (или) Telegram-аккаунта отдела продаж @am_agency_sales после ознакомления Заказчика с настоящей Политикой, дачи согласия на обработку персональных данных, согласия на получение рекламных и информационных рассылок при обработке Оператором заявок на оказание услуг в сфере digital-маркетинга.
Оператор — Индивидуальный предприниматель Шульга Арина Михайловна, ИНН 784811680668, ОГРНИП 324784700024374, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь (Субъект персональных данных) — физическое лицо, предоставляющее Оператору свои персональные данные посредством Сайта и (или) Telegram-аккаунта отдела продаж @am_agency_sales с целью получения доступа к оказываемым Оператором услугам в сфере digital-маркетинга.
Сайт — сайт Оператора, расположенный по адресу https://amagency.arinamikhalna.ru (включая поддомены): совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, доступных в телекоммуникационной сети Интернет.
Telegram отдела продаж — программный сервис Оператора @am_agency_sales в мессенджере Telegram, посредством которого осуществляется взаимодействие с Пользователем и сбор персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Cookie — небольшие файлы, сохраняемые на устройстве Пользователя сайтом, которые позволяют узнавать устройство Пользователя при повторных посещениях и обеспечивать корректную работу Сайта.
Согласие на обработку персональных данных — документ, являющийся основанием обработки персональных данных Заказчика.
Согласие на получение рекламных и информационных рассылок — документ, являющийся основанием для направления Оператором материалов рекламного и (или) информационного характера.
2. Общие положения
2.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором в отношении персональных данных, получаемых от пользователей Сайта и (или) Telegram-аккаунта отдела продаж @am_agency_sales https://amagency.arinamikhalna.ru.
2.2. Понятия, связанные с обработкой персональных данных, используются в значении, в котором они приведены в статье 3 Закона, если иное прямо не вытекает из текста Политики.
2.3. Настоящая Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит размещению на Сайте и в телеграм-боте Оператора.
2.4. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Telegram-аккаунта отдела продаж @am_agency_sales и Сайта https://amagency.arinamikhalna.ru.
2.5. Оператор, основываясь на целях безусловного выполнения требований законодательства Российской Федерации и поддержания своей деловой репутации, считает своими задачами исполнение принципов справедливости, законности, конфиденциальности и безопасности при обработке персональных данных.
2.6. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.
3. Информация об операторе
Индивидуальный предприниматель Шульга Арина Михайловна
ИНН 784811680668
ОГРНИП 324784700024374
Электронная почта: smm.am.agency@gmail.com
4. Правовые основания обработки персональных данных
Настоящая Политика составлена в соответствии с требованиями следующих нормативно-правовых актов Российской Федерации:
- Конституции Российской Федерации;
- Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Указа Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- постановления Правительства Российской Федерации от 13 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- постановления Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- приказа Роскомнадзора от 05 сентября 2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- иных нормативно-правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.
Правовым основанием обработки персональных данных также является согласие субъекта персональных данных на обработку его персональных данных, предоставляемое Пользователем при использовании телеграм-бота и (или) Сайта.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- исполнение Оператором обязательств перед Пользователем по соглашениям об использовании Telegram-аккаунта отдела продаж @am_agency_sales, Сайта и телеграм-канала Оператора, а также по оказанию услуг в сфере digital-маркетинга;
- установление и поддержание Оператором с Пользователем обратной связи, в том числе направление уведомлений и запросов, касающихся оказания услуг;
- идентификация Пользователя;
- подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
- информирование Пользователя посредством отправки электронных писем и сообщений в мессенджере Telegram;
- предоставление доступа Пользователю к сервисам, информации и (или) материалам;
- направление Пользователю уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях.
5.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6. Субъекты и категории обрабатываемых персональных данных
6.1. Субъектами персональных данных являются физические лица — пользователи Сайта и (или) Telegram-аккаунта отдела продаж @am_agency_sales, предоставившие Оператору свои персональные данные и давшие Согласие на их обработку.
6.2. Оператор обрабатывает следующие категории персональных данных, относящиеся к общей категории:
- фамилия, имя, отчество;
- адрес электронной почты (e-mail);
- номер телефона;
- имя пользователя (ник) в мессенджере Telegram;
- метаданные пользователя Сайта: файлы cookie, данные об IP-адресе, сведения о браузере и устройстве, данные о местоположении, иные технические данные, автоматически передаваемые при использовании Сайта.
6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
6.4. Оператор гарантирует, что содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
7. Принципы обработки персональных данных
Обработка персональных данных Оператором ведётся на основе следующих принципов:
- законности и справедливости обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- соответствия целей и способов обработки персональных данных целям, которые были заявлены при сборе данных;
- недопустимости объединения баз данных, созданных с разными целями обработки персональных данных;
- соответствия объёма, характера и способов обработки персональных данных заявленным целям;
- обеспечения точности, достаточности и, при необходимости, актуальности персональных данных по отношению к целям обработки;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки, требования законодательства или договора;
- уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
8. Порядок, условия и сроки обработки персональных данных
8.1. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
8.2. Обработка персональных данных начинается с момента их получения, а именно с момента посещения и взаимодействия Пользователя с телеграм-ботом @am_agency_sales и (или) Сайтом и заполнения Пользователем своих персональных данных.
8.3. Лицо, желающее получить услугу, самостоятельно знакомится посредством Сайта и (или) Telegram-аккаунта отдела продаж @am_agency_sales с настоящей Политикой, согласием на обработку персональных данных, согласием на получение рекламных и информационных рассылок, подтверждает правильность и достоверность указанных им данных и выражает своё согласие с обработкой персональных данных.
8.4. Срок обработки персональных данных составляет один календарный год с момента их предоставления Пользователем Оператору, если иной срок не установлен законодательством или согласием субъекта персональных данных. По достижении целей обработки или по истечении указанного срока персональные данные подлежат уничтожению или обезличиванию.
8.5. Любая информация, переданная Оператору посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной. При использовании отдельных сервисов Пользователь соглашается с тем, что определённая часть его информации может стать общедоступной.
8.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока, указанного в пункте 8.4 настоящей Политики.
9. Передача персональных данных третьим лицам. Трансграничная передача
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых или иных целях, не связанных с целями, указанными в разделе 5 настоящей Политики.
9.2. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе поставщикам услуг хостинга, рассылок, аналитики и иным привлекаемым лицам) исключительно в целях, предусмотренных настоящей Политикой, при условии соблюдения такими лицами требований законодательства о персональных данных и обеспечения их конфиденциальности и безопасности.
9.3. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, предусмотренных законодательством Российской Федерации.
9.4. Взаимодействие Пользователя с Оператором осуществляется через мессенджер Telegram, серверы которого могут находиться за пределами территории Российской Федерации. Используя телеграм-бот, Пользователь осознаёт и соглашается с тем, что обработка его данных может сопровождаться трансграничной передачей в объёме, необходимом для функционирования мессенджера.
10. Файлы cookie и автоматически собираемые данные
10.1. При использовании Сайта Оператор может автоматически собирать технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о действиях Пользователя на Сайте.
10.2. Указанные данные используются для обеспечения корректной работы Сайта, повышения его удобства, анализа посещаемости и улучшения качества услуг, в том числе с привлечением сервисов веб-аналитики.
10.3. Пользователь может в любой момент отключить файлы cookie в настройках своего браузера. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.
10.4. Для анализа посещаемости и улучшения качества Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (Российская Федерация), на условиях, опубликованных по адресу yandex.ru/legal/metrica_termsofuse. Серверы указанного сервиса расположены на территории Российской Федерации; трансграничная передача данных при использовании Сайта не осуществляется.
10.5. В составе сервиса «Яндекс Метрика» Оператором используется функция «Вебвизор», осуществляющая запись обезличенных действий Пользователя на страницах Сайта: перемещений указателя, прокрутки страниц, нажатий и иных действий в интерфейсе Сайта. Полученные записи используются исключительно в целях, указанных в пункте 10.2 настоящей Политики, и не используются для идентификации Пользователя.
10.6. Аналитические файлы cookie, включая используемые сервисом «Яндекс Метрика», устанавливаются и обрабатываются исключительно после получения согласия Пользователя. Согласие выражается путём нажатия кнопки «Принять» в информационном уведомлении, отображаемом при первом посещении Сайта. До получения согласия сервис веб-аналитики на Сайте не запускается. Пользователь вправе отказаться от аналитических файлов cookie, нажав кнопку «Отклонить»; отказ не влияет на возможность использования Сайта.
10.7. Ранее данное согласие на использование аналитических файлов cookie может быть отозвано Пользователем в любое время способами, указанными в Политике использования файлов cookie.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для выполнения их функций;
- использование средств идентификации и аутентификации (паролей) для доступа к информационным системам, в которых обрабатываются персональные данные;
- применение антивирусной защиты и средств восстановления информации;
- использование защищённых протоколов передачи данных (HTTPS) и шифрования при передаче персональных данных в сети Интернет;
- хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ к ним;
- своевременное уничтожение или обезличивание персональных данных по достижении целей обработки либо по истечении срока их хранения.
11.2. Ответственным за организацию обработки и обеспечение безопасности персональных данных является Оператор.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания, цели и сроки обработки персональных данных;
- способы обработки персональных данных;
- иные сведения, предусмотренные законодательством Российской Федерации.
12.2. Субъект персональных данных имеет право на:
- уточнение своих персональных данных, их блокирование или уничтожение, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
- защиту своих прав и законных интересов, в том числе в судебном порядке;
- осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.
12.3. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: smm.am.agency@gmail.com.
13. Права оператора
13.1. Оператор вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.
13.2. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты smm.am.agency@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
14. Актуализация, исправление, удаление данных и ответы на запросы
14.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, об уточнении персональных данных, их блокировании или уничтожении в случае, если они являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее — «Запрос»).
14.2. Запрос направляется на электронный адрес Оператора: smm.am.agency@gmail.com.
14.3. В случае выявления неточностей Пользователь может актуализировать свои данные, направив Оператору уведомление на адрес smm.am.agency@gmail.com с пометкой «Актуализация персональных данных».
14.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес smm.am.agency@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
14.5. Оператор обязан дать ответ и исполнить требование по Запросу не позднее 10 рабочих дней с даты его получения. Сведения предоставляются субъекту персональных данных в доступной форме и должны содержать информацию только о субъекте, направившем Запрос.
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте https://amagency.arinamikhalna.ru и в телеграм-боте Оператора @am_agency_sales.
15.2. Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. В документе отражаются любые изменения политики обработки персональных данных Оператором.
15.3. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: smm.am.agency@gmail.com.
15.4. Политика действует бессрочно до замены её новой версией.