Политика обработки персональных данных

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как индивидуальный предприниматель Елизарова Юлия Сергеевна (далее — Оператор) обрабатывает персональные данные и какие меры принимает для их защиты.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях сайта https://sigmacode.pro (далее — Сайт).

1.3. Оператор соблюдает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика опубликована на Сайте в свободном доступе. Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных».

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.
• Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и уничтожаются материальные носители.
• Пользователь — любой посетитель Сайта.
• Cookie — небольшой фрагмент данных, который Сайт или сервис аналитики сохраняет в браузере Пользователя и получает при следующих обращениях.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от Пользователя достоверные сведения;
• продолжить обработку персональных данных без согласия Пользователя, если на это есть основания, указанные в 152-ФЗ;
• самостоятельно определять состав мер, необходимых для выполнения обязанностей по 152-ФЗ;
• поручить обработку персональных данных другому лицу на основании договора, если иное не предусмотрено законом.

3.2. Оператор обязан:

• по запросу Пользователя сообщать сведения об обработке его персональных данных;
• отвечать на запросы Пользователей и их представителей в течение 10 рабочих дней с даты получения запроса;
• по запросу Роскомнадзора сообщать необходимую информацию в течение 10 рабочих дней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных 152-ФЗ;
• уведомлять Роскомнадзор об инцидентах с персональными данными в сроки, установленные 152-ФЗ.

4. Права и обязанности Пользователя

4.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

4.2. Запрос или отзыв согласия Пользователь направляет на почту elizarovaulia77@gmail.com или письмом по адресу Оператора. В запросе нужно указать сведения, по которым Оператор найдёт данные Пользователя, например номер телефона из заявки.

4.3. Пользователь обязан сообщать о себе достоверные сведения и не указывать в формах персональные данные третьих лиц без их согласия.

5. Принципы обработки

• Обработка ведётся на законной и справедливой основе.
• Обработка ограничена достижением конкретных, заранее определённых и законных целей. Данные не обрабатываются в целях, несовместимых с целями сбора.
• Не объединяются базы данных, обработка которых ведётся в несовместимых между собой целях.
• Обрабатываются только данные, которые отвечают целям обработки. Их объём не избыточен.
• Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по удалению или уточнению неполных и неточных данных.
• Данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.

6. Цели, данные и сроки

6.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и другие) и биометрические персональные данные.

6.2. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно их персональные данные.

7. Правовые основания

7.1. Оператор обрабатывает персональные данные на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие на обработку данных из заявки Пользователь даёт отдельной отметкой в форме, согласие на аналитические cookie — в плашке cookie.

7.2. Если Пользователь становится заказчиком, данные обрабатываются также для заключения и исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).

8. Порядок сбора, хранения и уничтожения

8.1. Данные из заявки Пользователь вводит сам в формах на Сайте. Данные о посещении собирает Яндекс Метрика, если Пользователь не отказался от аналитических cookie.

8.2. Обработка смешанная: с использованием средств автоматизации и без них.

8.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Доступ к данным есть только у сотрудников Оператора, которым он нужен для работы с заявками. Учётные записи защищены паролями.

8.5. По достижении цели обработки или по истечении срока данные уничтожаются в течение 30 дней. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом.

9. Передача третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе.

9.2. Данные о посещении Сайта обрабатывает ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) в рамках сервиса Яндекс Метрика — по поручению Оператора и на условиях использования Яндекс Метрики.

9.3. Данные предоставляются государственным органам в случаях и порядке, предусмотренных законом.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

11. Cookie и Яндекс Метрика

11.1. Сайт использует:

• технические записи в браузере: запоминают выбор в плашке cookie и то, что форма «Предварительная концепция проекта» уже показывалась. Они хранятся только в браузере Пользователя и Оператору не передаются;
• аналитические cookie Яндекс Метрики (например, _ym_uid и _ym_d), включая Вебвизор — запись действий на страницах. Содержимое полей формы (имя и телефон) в запись не попадает.

11.2. При первом посещении Сайт показывает плашку cookie. Пользователь может принять аналитические cookie или отказаться от них. После отказа счётчик Метрики отключается, его cookie удаляются и при следующих посещениях не устанавливаются.

11.3. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы. Также cookie можно запретить или удалить в настройках браузера либо отключить Метрику на всех сайтах блокировщиком Яндекса.

11.4. ООО «ЯНДЕКС» обрабатывает данные по своей политике конфиденциальности.

12. Конфиденциальность

12.1. Оператор и другие лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия Пользователя, если иное не предусмотрено законом.

13. Заключительные положения

13.1. Разъяснения по обработке персональных данных Пользователь может получить, написав на почту elizarovaulia77@gmail.com.

13.2. Оператор может изменять Политику. Новая редакция действует с даты, указанной в ней, и публикуется на этой странице.