Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кураевым Ильей Андреевичем (далее — «Оператор») при использовании сайта https://allegri-project.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к сведениям, которые Оператор получает через формы Сайта, при обращении по указанным на Сайте контактам и мессенджерам, а также к технической информации, получаемой при посещении Сайта.

1.4. Использование Сайта само по себе не означает согласия на обработку персональных данных. Когда согласие требуется законом, оно оформляется отдельно от Политики, договоров, пользовательских соглашений и иных подтверждаемых пользователем документов посредством конкретного, информированного, сознательного и однозначного действия. Согласие на получение информационных и рекламных сообщений запрашивается отдельно от согласия на обработку данных для ответа на обращение.

1.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных или данных несовершеннолетних. Пользователю не следует указывать такие сведения в поле «Сообщение».

2. Сведения об Операторе

3. Принципы обработки

• законность, справедливость и прозрачность обработки;
• ограничение обработки заранее определенными и законными целями;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие состава и объема данных заявленным целям и недопустимость избыточности;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности данных.

4. Цели, состав данных и сроки обработки

Оператор обрабатывает данные по следующим процессам. Все перечисленные сведения относятся к категории иных (общих) персональных данных; специальные категории и биометрические персональные данные в рамках указанных процессов не обрабатываются:

5. Способы и условия обработки

5.1. Обработка выполняется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5.2. Доступ предоставляется только работникам Оператора и лицам, обрабатывающим данные по его поручению, которым данные необходимы для выполнения трудовых или договорных обязанностей. Их доступ оформляется соответствующими документами, ограничивается по ролям и сопровождается обязанностью соблюдать конфиденциальность.

5.3. Оператор вправе поручить обработку лицам, обеспечивающим работу Сайта, российского хостинга, CRM, аналитики и коммуникаций, при наличии договора или иного надлежащего основания. В поручении определяются цели, перечень данных и операций, обязанности по конфиденциальности, безопасности и соблюдению локализации.

5.4. Персональные данные могут быть раскрыты государственным органам и иным лицам в случаях и порядке, установленных законом, а также для защиты прав и законных интересов Оператора при наличии соответствующего основания.

5.5. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц. Публикация отзывов, фотографий, сведений об авторах или участниках проектов требует отдельного надлежащего основания, а когда применимо — отдельного согласия на распространение.

5.6. Оператор хранит сведения, позволяющие подтвердить факт и условия получения согласия: дату и время, версию текста согласия, источник, совершенное пользователем действие и применимый технический идентификатор. Отметки согласия не устанавливаются заранее. Отказ от рекламной рассылки не ограничивает возможность направить обращение через форму Сайта.

5.7. Если контактные данные представителя или работника контрагента получены не от самого субъекта, Оператор до начала обработки сообщает ему предусмотренные законом сведения, кроме случаев, когда применяется установленное законом исключение.

6. Сервисы и получатели данных

• аmoCRM. Заявки из формы передаются в аmoCRM для учета обращений, коммуникации, рассылок и ведения проектов. Поставщик сервиса — Акционерное общество «aмоЦРМ» (ОГРН 5157746087681, ИНН 7709477879, адрес: 115093, г. Москва, вн. тер. г. муниципальный округ Замоскворечье, ул. Люсиновская, д. 38). Обработка выполняется в пределах договора с Оператором и оформленного поручения на обработку персональных данных.
• Яндекс Метрика. Сервис ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) используется для статистики посещаемости и анализа работы Сайта. Он получает технические данные и cookie. Аналитические cookie активируются только после выбора пользователя в интерфейсе управления cookie; Оператор не передает в Метрику данные из полей формы, если специальная функция передачи данных из CRM не подключена на законном основании.
• Яндекс Карты. Карта ООО «ЯНДЕКС» подключена к Сайту. При ее загрузке и использовании Яндекс может получать IP-адрес, cookie, сведения о браузере и устройстве, дату, время и данные взаимодействия с картой по правилам сервиса. Загрузка карты и связанных необязательных cookie осуществляется с учетом выбора пользователя в интерфейсе управления cookie.
• Telegram и MAX. Виджеты или ссылки позволяют перейти к общению в соответствующем сервисе. С момента перехода или взаимодействия сервис может самостоятельно обрабатывать технические и учетные данные по своим правилам. Оператор получает только те сведения, которые пользователь направляет ему в сообщении, и не передает данные из формы в мессенджеры без отдельного основания.
• Хостинг. Сайт и первичные базы, используемые для сбора данных граждан Российской Федерации, размещаются на территории Российской Федерации. Наименование конкретного провайдера может не публиковаться, но должно быть зафиксировано у Оператора в договоре и внутреннем перечне обработчиков.

7. Cookie и настройки пользователя

7.1. Cookie — небольшие фрагменты данных, сохраняемые браузером. Строго необходимые cookie обеспечивают работу и безопасность Сайта. Аналитические cookie помогают оценивать посещаемость и улучшать Сайт.

7.2. До выбора пользователя аналитические cookie Яндекс Метрики и необязательные компоненты Яндекс Карт не активируются. Пользователь может принять или отклонить необязательные cookie в баннере Сайта, впоследствии изменить выбор, а также удалить или заблокировать cookie в настройках браузера. Отказ от необязательных cookie не препятствует отправке формы; блокировка строго необходимых cookie может повлиять на работу отдельных функций.

7.3. Если состав сервисов или cookie изменится, Оператор обновит уведомление о cookie и настоящую Политику до начала новой обработки.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

8.2. Данные из формы Сайта не должны автоматически направляться в Telegram, MAX или иные иностранные информационные системы. Самостоятельный переход пользователя на внешний сервис регулируется также документами владельца такого сервиса.

8.3. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая оценку принимающей стороны и предварительное уведомление Роскомнадзора, когда оно требуется. Если такие условия не выполнены, трансграничная передача Оператором не осуществляется.

9. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
• отказаться от рекламных сообщений в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Обращения и отзыв согласия

10.1. Обращение можно направить на ik@allegri-project.ru или по адресу Оператора. В обращении рекомендуется указать Ф. И. О., контакт для ответа, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор вправе запросить данные, необходимые для идентификации заявителя, не требуя избыточных сведений.

10.2. Требование о прекращении обработки исполняется не позднее 10 рабочих дней со дня получения; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва обработка может продолжаться только при наличии другого предусмотренного законом основания.

10.3. Требование прекратить рекламные сообщения исполняется без неоправданной задержки; рекламные сообщения по сетям электросвязи прекращаются немедленно после получения соответствующего требования.

11. Безопасность и уничтожение данных

11.1. Оператор применяет необходимые правовые, организационные и технические меры: ограничение и учет доступа, парольную защиту, резервное копирование, обновление программного обеспечения, защищенные каналы связи, контроль подрядчиков, обучение лиц с доступом и реагирование на инциденты.

11.2. При достижении цели обработки или отзыве согласия при отсутствии иных оснований данные уничтожаются не позднее 30 дней. Неправомерная обработка прекращается не позднее 3 рабочих дней с момента выявления; если обеспечить ее правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с момента выявления. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если закон не устанавливает иной срок. Уничтожение выполняется способом, исключающим восстановление, и подтверждается актом об уничтожении, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы в случаях и порядке, предусмотренных законодательством.

11.3. Если данные должны храниться по закону либо необходимы для исполнения договора или защиты прав, прекращается та обработка, для которой основание утрачено, а доступ к сохраняемым данным ограничивается.

12. Заключительные положения

12.1. Политика действует с даты публикации и до замены новой редакцией. Оператор вправе изменять ее при изменении законодательства, состава сервисов или процессов обработки.

12.2. Актуальная редакция постоянно доступна по адресу https://allegri-project.ru/privacy-policy. Существенные изменения применяются к новой обработке после публикации и, если требуется, после получения нового согласия.

12.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты для обращений