1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Индивидуальный предприниматель Сорокин Андрей Сергеевич (далее — Оператор) получает от клиентов (заказчиков), использующих сайт:
https://mehanizmsorokin.ru/ (далее — Сайт) для получения информации об услугах и связи с Оператором (далее — Пользователи).
1.2. Настоящая Политика:
1.2.1. Определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных Пользователей;
1.2.2. Содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.3. Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Текст Политики доступен по адресу:
https://mehanizmsorokin.ru/politika. Использование Сайта и направление обращений через указанные контакты означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен немедленно прекратить использование Сайта.
1.4. В Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — Индивидуальный предприниматель Сорокин Андрей Сергеевич (ИНН 250 811 472 019, ОГРНИП 323 253 600 107 222), адрес: Приморский край, г. Находка, ул. Пограничная, д. 36а, кв. 50.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Сайт — совокупность веб-страниц по адресу: https://mehanizmsorokin.ru/.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:
- Гражданский кодекс РФ;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Договоры и соглашения, заключённые между Оператором и Пользователем;
- Отдельное согласие физического лица на обработку персональных данных, получаемое в соответствии со ст. 9 Федерального закона № 152-ФЗ (оформляется как самостоятельный документ, в том числе путём проставления галочки на Сайте).
2.2. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления консультаций, оказания услуг и исполнения договоров.
2.3. Оператор обрабатывает следующие категории персональных данных Пользователей:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- никнеймы в мессенджерах и социальных сетях;
- реквизиты платёжных средств (через платёжные системы);
- данные переписки с Пользователем.
2.4. Цели обработки персональных данных:
2.4.1. Заключение, исполнение и прекращение гражданско-правового договора (оказание финансовых консультационных услуг).
2.4.2. Установление обратной связи, обработка запросов и заявок, консультирование по каналам связи: мессенджеры, электронная почта, телефон и т. д.
2.4.3. Подтверждение достоверности предоставленных данных.
2.4.4. Предоставление клиентской и технической поддержки.
2.4.5. Направление информационной рассылки (новости, акции, специальные предложения) — только при наличии отдельного согласия Пользователя на получение рекламной рассылки.
3. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ
3.1. Оператор не проверяет достоверность предоставленных Пользователем данных. Пользователь гарантирует их достоверность.
3.2. Согласие на обработку персональных данных предоставляется отдельным документом (путём проставления галочки в специальной форме на Сайте или в чате мессенджера с фиксацией отметки) до начала фактической передачи данных.
3.3. Согласие действует со дня его предоставления и в течение 3 (трёх) лет с момента последнего взаимодействия, а после прекращения договора — в течение срока исковой давности, установленного законодательством РФ (3 года), либо до момента письменного отзыва.
4. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных производится Оператором с использованием баз данных, расположенных на территории Российской Федерации (облачные серверы, обеспечивающие локализацию).
4.2. Персональные данные обрабатываются с использованием автоматизированных систем (конструктор сайтов, мессенджеры, иные сервисы).
4.3. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Сбор данных осуществляется при направлении Пользователем сообщений через контакты на Сайте (мессенджеры, электронная почта, телефон и т. д.) или при заполнении форм на Сайте.
4.5. Хранение данных — до их уничтожения по отзыву согласия или истечении срока.
4.6. Персональные данные конфиденциальны.
4.7. Передача третьим лицам возможна в случаях:
- согласия Пользователя;
- необходимости для исполнения договора (платёжным системам, хостинг-провайдерам);
- требования законодательства.
4.8. Оператор принимает достаточные организационные и технические меры для защиты данных.
5. ОСОБЕННОСТИ ПЕРЕДАЧИ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ МЕССЕНДЖЕРОВ
5.1. Для связи с Пользователем Оператор может использовать различные мессенджеры (Telegram, WhatsApp, Viber и др.), которые являются программами для электронной связи. Серверное оборудование таких мессенджеров может находиться за пределами Российской Федерации.
5.2. Передача персональных данных между Пользователем и Оператором, находящимися на территории РФ, с использованием указанных мессенджеров не признаётся трансграничной передачей в смысле п. 11 ст. 3 Федерального закона № 152-ФЗ.
5.3. В целях дополнительной информированности Оператор уведомляет, что использование любых мессенджеров может подразумевать передачу технических метаданных (IP-адрес, сведения об устройстве) на серверы за пределами РФ. Пользователь даёт согласие на это отдельной галочкой в форме на Сайте.
6. ПРАВА ПОЛЬЗОВАТЕЛЯ. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
6.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели или незаконны;
- отозвать согласие на обработку в любой момент.
6.2. Отзыв согласия осуществляется путём направления письменного уведомления на электронную почту:
mehanizmsorokin@yandex.ru с пометкой «Отзыв согласия на обработку ПД».
6.3. Оператор обязан прекратить обработку и уничтожить персональные данные в течение 7 (семи) рабочих дней с момента получения отзыва (ч. 1 ст. 21 Федерального закона № 152-ФЗ).
6.4. После отзыва согласия Оператор вправе продолжить обработку без согласия Пользователя при наличии законных оснований (п. 2−11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона № 152-ФЗ).
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор реализует следующие меры:
- обработка данных осуществляется только Оператором;
- доступ к личному кабинету — по сложному паролю;
- использование лицензионного ПО и авторизованных облачных платформ (Tilda);
- исключён доступ третьих лиц к личному кабинету на платформах;
- использование защищённого соединения (HTTPS);
- регулярное создание резервных копий.
8. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Сорокин Андрей Сергеевич (он же Оператор).
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступным внутренним документом Оператора и размещается на Сайте по адресу:
https://mehanizmsorokin.ru/politika.9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
9.3. Вопросы и предложения по Политике направлять по электронной почте:
mehanizmsorokin@yandex.ru.