Политика в отношении обработки персональных данных

Индивидуального предпринимателя Курилова Виталия Васильевича г. Воронеж

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных Индивидуальным предпринимателем Куриловым Виталием Васильевичем (далее — Оператор).

1.2. Политика разработана во исполнение требований:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иных нормативных правовых актов в области персональных данных.

1.3. Политика обязательна для ознакомления всеми лицами, передающими свои персональные данные Оператору. Политика размещена в открытом доступе на Сайте Оператора по адресу: flotators.ru (в разделе «Политика конфиденциальности»).

1.4. В настоящей Политике используются термины и определения, установленные статьёй 3 152-ФЗ, а также:

Сайт — совокупность веб-страниц, доступных в сети Интернет по адресу https://flotators.ru;
Пользователь — любое физическое лицо, посещающее Сайт и предоставляющее свои персональные данные через формы обратной связи;
Обработчик — третье лицо, которому Оператор поручает обработку персональных данных на основании договора поручения.

2. Сведения об Операторе

2.1. Индивидуальный предприниматель Курилов Виталий Васильевич

Адрес (место нахождения): 394011, г. Воронеж, ул. Конституции, 112А
Сайт: flotators.ru
Адрес электронной почты для обращений: kurilovaev@flotators.ru
ИНН: 323203587430
ОГРНИП: 325366800081982

2.2. Оператор исполнил обязанность, предусмотренную ст. 22 152-ФЗ, и подал в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, которые Пользователь сообщает при заполнении форм на Сайте:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
текст сообщения (включая тему, если она указана);
IP-адрес (фиксируется автоматически в момент отправки формы и обрабатывается в целях идентификации Пользователя, обеспечения технической возможности отправки формы, а также для подтверждения факта предоставления согласия).

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Сайта — лица, заполняющие и отправляющие формы обратной связи, заявок и иных сообщений на Сайте Оператора.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в следующих целях:

информирование Пользователя об электрофлотационном оборудовании;
направление ответов на обращения и коммерческих предложений в рамках запроса Пользователя;
ответы на вопросы Пользователя и предоставление консультаций;
обработка заявок и обращений, поступивших через формы на Сайте;
идентификация Пользователя, а также подтверждение факта дачи согласия на обработку персональных данных (фиксация IP-адреса и времени отправки формы).

5.2. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка, несовместимая с этими целями.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), получаемое при заполнении и отправке форм на Сайте;
исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — в случае, если обращение Пользователя содержит предложение о заключении договора;
обязанность Оператора предоставить доказательство получения согласия (п. 4 ст. 9 152-ФЗ), что обосновывает хранение IP-адреса и времени отправки.

7. Действия (операции) с персональными данными

7.1. Оператор осуществляет следующие действия (операции) с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
обезличивание;
блокирование;
уничтожение.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Обезличивание персональных данных в настоящее время не осуществляется; Оператор обеспечил методологическую готовность к его применению в случаях, предусмотренных законодательством (Приказ Роскомнадзора от 28.10.2022 № 179).

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 5, а именно:

данные, представленные через формы обратной связи, — до завершения рассмотрения обращения и направления ответа Пользователю, но не более 3 (трёх) лет с даты последнего взаимодействия с Оператором;
данные, необходимые для исполнения заключённого договора (в том числе для бухгалтерского и налогового учёта), — в течение сроков, установленных законодательством РФ (не менее 5 лет);
электронные журналы, подтверждающие факт получения согласия (дата, время, IP-адрес, версия согласия), — не менее 3 лет с даты получения согласия;
данные, обрабатываемые на основании отдельного согласия (например, для рекламной рассылки), — до отзыва такого согласия.

8.2. По истечении срока хранения или при наступлении иных законных оснований (например, отзыв согласия, достижение цели обработки) персональные данные подлежат уничтожению в порядке, установленном разделом 14 настоящей Политики.

9. Порядок получения согласия субъекта

9.1. Согласие на обработку персональных данных оформляется в виде отдельного документа — «Согласия на обработку персональных данных», размещённого в открытом доступе по адресу: /policy_documents/consent_to_the_processing_of_personal_data/.

9.2. Согласие предоставляется Пользователем путём проставления отметки в чекбоксе в форме обратной связи, содержащем ссылку на указанный документ, и нажатия кнопки «Отправить». Чекбокс не заполняется по умолчанию.

9.3. Проставление отметки и нажатие кнопки «Отправить» признаются конклюдентными действиями, подтверждающими предоставление субъектом конкретного, информированного и сознательного согласия на обработку персональных данных на условиях документа «Согласие на обработку персональных данных».

9.4. Согласие признаётся добровольным, конкретным, информированным и сознательным, поскольку текст согласия размещён в отдельном документе, доступном для ознакомления до проставления отметки, а Пользователь совершает активное действие перед отправкой формы.

9.5. Бремя доказывания факта получения согласия лежит на Операторе. Оператор хранит электронные журналы с отметкой о дате, времени, IP-адресе и версии согласия, с которым ознакомился Пользователь.

10. Условия обработки и передача персональных данных третьим лицам

10.1. Общие условия

10.1.1. Обработка персональных данных осуществляется исключительно с согласия Пользователя, за исключением случаев, прямо предусмотренных 152-ФЗ (например, для исполнения договора, по требованию суда и т.п.). К целям, указанным в разделе 5, такие исключения не применяются.

10.2. Передача третьим лицам для самостоятельной обработки

10.2.1. Передача персональных данных третьим лицам для самостоятельной обработки без отдельного согласия Пользователя не осуществляется. Привлечение обработчиков в порядке поручения обработки (ч. 3 ст. 6 152-ФЗ) не является такой передачей и регулируется п. 10.3 настоящей Политики.

10.3. Привлечение обработчиков (подрядчиков) по договору поручения

10.3.1. Для достижения целей обработки, указанных в разделе 5, Оператор вправе привлекать следующих обработчиков (лиц, которым поручается обработка персональных данных):

№	Наименование обработчика	ИНН	ОГРН	Адрес	Основание
1	ООО «Авгуро Технолоджис» (сервис Jino.ru) — хостинг-провайдер	7706641390	1067760321090	105066, г. Москва, ул. Юннатов, д. 47, стр. 1	Договор-оферта на оказание услуг хостинга (акцептована при регистрации)
2	ООО «Яндекс» (сервисы: Яндекс.Почта, Яндекс.Метрика, Яндекс.Директ, Яндекс.Вебмастер)	7736207543	1027700229193	119021, г. Москва, ул. Льва Толстого, д. 16	Договоры-оферты (Условия использования сервисов Яндекса), содержащие условия поручения обработки персональных данных (акцептованы при регистрации почтового ящика и подключении сервисов). В отношении Яндекс.Директа ООО «Яндекс» также выступает самостоятельным оператором в рамках собственной политики конфиденциальности
3	ООО «Ютиэмстат» (сервис сквозной аналитики UTMSTAT)	7751159816	1197746221265	121087, г. Москва, ул. Барклая, д. 6, стр. 5	Договор-оферта на оказание услуг, содержащий условия поручения обработки персональных данных (акцептован при регистрации)

10.3.2. Привлечение обработчиков осуществляется исключительно на основании договора поручения (или иного договора, содержащего условия о поручении обработки персональных данных), в котором предусмотрены обязательства обработчика:

соблюдать конфиденциальность персональных данных;
обеспечивать безопасность обрабатываемых данных в соответствии с требованиями 152-ФЗ;
не передавать данные третьим лицам без указания Оператора;
уничтожать данные по окончании срока или по требованию Оператора.

10.3.3. Пользователь вправе запросить у Оператора копии договоров с обработчиками (в части, не содержащей коммерческой тайны) путём направления письменного запроса на адрес электронной почты kurilovaev@flotators.ru.

10.4. Трансграничная передача

10.4.1. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер ООО «Авгуро Технолоджис» имеет серверные мощности в РФ).

10.5. Распространение персональных данных

10.5.1. Оператор не осуществляет распространение персональных данных (предоставление неограниченному кругу лиц). В случае возникновения необходимости публикации отзывов или иных материалов, содержащих персональные данные, Оператор запросит у Пользователя отдельное согласие на распространение в порядке, установленном частями 7–9 статьи 9 152-ФЗ.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

на получение информации об обработке его персональных данных (ст. 14 152-ФЗ), включая подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых данных, наименование обработчиков, сроки обработки и иные сведения, предусмотренные законом;
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ);
на отзыв согласия на обработку персональных данных в порядке, установленном разделом 12 настоящей Политики;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
на защиту своих прав и возмещение убытков и/или компенсацию морального вреда в судебном порядке (ст. 17, 24 152-ФЗ).

12. Порядок отзыва согласия

12.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных, направив электронное письмо на адрес Оператора kurilovaev@flotators.ru с пометкой в теме письма «Отзыв согласия».

12.2. В письме должны быть указаны:

фамилия, имя, отчество субъекта;
адрес электронной почты, указанный при заполнении формы (для идентификации);
при необходимости — иные сведения, позволяющие однозначно идентифицировать субъекта в базах данных Оператора.

12.3. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

12.4. В случае, если обработка персональных данных осуществляется также на иных законных основаниях (например, для исполнения договора), Оператор вправе продолжить обработку в пределах, допускаемых законом, уведомив об этом субъекта.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Оператор обрабатывает персональные данные в информационной системе, для которой установлен 4‑й уровень защищённости (обрабатываются только иные категории персональных данных, не являющиеся специальными или биометрическими).

13.2. К таким мерам относятся:

Организационные меры: возложение функций по организации обработки персональных данных на Индивидуального предпринимателя (в соответствии с ч. 1 ст. 22.1 152-ФЗ); разработка и утверждение настоящей Политики и иных внутренних документов; ограничение доступа сотрудников к персональным данным на основе служебной необходимости; проведение внутреннего контроля соответствия обработки требованиям 152-ФЗ; организация учёта машинных носителей персональных данных.
Технические меры: использование защищённого соединения HTTPS (TLS) для передачи данных между Сайтом и Пользователем; применение антивирусного программного обеспечения и межсетевых экранов на серверном оборудовании; регулярное резервное копирование баз данных; регистрация и учёт событий безопасности (логи доступа, попытки несанкционированного доступа); парольная защита доступа к информационным системам, разграничение прав доступа; применение средств криптографической защиты при необходимости (для хранения резервных копий); физическая охрана серверных помещений (для хостинг-провайдера); управление cookie и согласиями через cookie-баннер, блокирующий загрузку скриптов аналитики и рекламы до получения явного согласия Пользователя.

13.3. Перечень реализуемых требований к защите персональных данных (в соответствии со статьёй 18.1 152-ФЗ, Постановлением № 1119 и Приказом ФСТЭК № 21) содержится в отдельном документе «Сведения о реализуемых требованиях к защите персональных данных», который опубликован в открытом доступе на Сайте по адресу: /policy_documents/data_protection_compliance_info/.

13.4. Порядок обработки файлов cookie, а также порядок получения, изменения и отзыва согласия на использование необязательных cookie (аналитических и рекламных) установлен Политикой использования файлов cookie, размещённой в открытом доступе по адресу: /policy_documents/policy-cookie/. Скрипты систем веб-аналитики (Яндекс.Метрика, UTMSTAT) и рекламы (Яндекс.Директ) не загружаются и передача данных в соответствующие сервисы не осуществляется до получения Пользователем явного согласия через cookie-баннер.

14. Порядок уничтожения персональных данных

14.1. Уничтожение персональных данных осуществляется в следующих случаях:

по истечении срока обработки персональных данных, установленного в п. 8.1 настоящей Политики;
при отзыве субъектом согласия на обработку персональных данных (при отсутствии иных законных оснований);
при достижении целей обработки, если иное не предусмотрено законодательством (например, необходимость хранения для бухгалтерской или налоговой отчётности);
при выявлении неправомерной обработки персональных данных (в том числе по предписанию Роскомнадзора);
при ликвидации (прекращении деятельности) Оператора;
по требованию субъекта персональных данных или уполномоченного органа.

14.2. Уничтожение персональных данных осуществляется способом, гарантирующим невозможность дальнейшего восстановления данных (для электронных баз — удаление с перезаписью или физическое уничтожение носителя, для бумажных — уничтожение путём измельчения или сжигания). Факт уничтожения фиксируется актом об уничтожении, который хранится у Оператора.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с даты её утверждения и действует до момента замены её новой редакцией.

15.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Оператор уведомляет Пользователей о существенных изменениях путём публикации соответствующей информации на Сайте.

15.3. Все вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.

15.4. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов, а также для направления запросов и отзыва согласия, Пользователи могут обращаться:

по электронной почте: kurilovaev@flotators.ru
по почтовому адресу: 394011, г. Воронеж, ул. Конституции, 112А.

15.5. Актуальная редакция Политики всегда доступна по адресу: /policy_documents/privacy-policy/ (или иной странице, указанной на Сайте).