Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Виноградов Андрей Сергеевич, ИНН 504415594296, плательщик налога на профессиональный доход (далее — «Оператор»), в том числе при использовании сайта https://host-to-site.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.3. Политика опубликована в открытом доступе на Сайте по адресу https://host-to-site.ru/privacy/.
1.4. Контакты Оператора по вопросам персональных данных: электронная почта Vinoff.Andrey@yandex.ru, почтовый адрес г. Москва, г. Зеленоград, ул. Панфилова, 28Бс1.
1.5.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь — любое лицо, посещающее Сайт.
2.4. Иные термины используются в значениях, установленных Законом.
3. Цели, состав данных и правовые основания
3.1. Обработка заявок с Сайта и связь с Пользователем.
Субъекты: Пользователи, оставившие заявку.
Данные: имя, номер телефона, адрес сайта Пользователя, адрес электронной почты (если указан), содержание обращения.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок хранения: до достижения цели, но не более 1 года с момента получения заявки, если договор не заключён, либо до отзыва согласия.
3.2. Заключение и исполнение договоров на оказание услуг.
Субъекты: клиенты — физические лица, индивидуальные предприниматели, представители клиентов — юридических лиц.
Данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, ИНН и платёжные реквизиты (для индивидуальных предпринимателей и физических лиц), сведения о сайте и доступах к нему.
Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона).
Срок хранения: в течение срока действия договора и 5 лет после его прекращения, если иной срок не установлен законодательством.
3.3. Статистика посещений и улучшение работы Сайта.
Субъекты: Пользователи, давшие согласие на аналитические файлы cookie.
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения, действия на страницах (перемещения курсора, клики, прокрутка), записанные технологией Вебвизор. Символы, вводимые в поля форм, Вебвизор не записывает.
Основание: согласие субъекта.
Срок хранения: не более 1 года.
Используется сервис Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Подробнее — в Политике использования файлов cookie: https://host-to-site.ru/cookie/.
3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Порядок и условия обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.2. Обработка ведётся с использованием средств автоматизации и без них.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Оператор не распространяет персональные данные и не передаёт их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством. Для хранения данных Оператор использует вычислительные мощности ООО «Бегет», расположенные в Российской Федерации, а для почты — сервис Яндекс Почта (ООО «ЯНДЕКС»).
4.6. По достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законодательством.
5. Обработка по поручению клиентов
5.1. При размещении сайтов клиентов на серверах Оператора Оператор может получать доступ к персональным данным посетителей этих сайтов. Такую обработку Оператор ведёт по поручению клиента (ч. 3 ст. 6 Закона), исключительно для размещения, хранения, резервного копирования и восстановления работоспособности сайта, на условиях договора с клиентом.
5.2. Оператором таких данных является клиент. Обращения субъектов по этим данным следует направлять владельцу соответствующего сайта.
6. Права субъекта персональных данных
6.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос или отзыв согласия направляется на электронную почту Vinoff.Andrey@yandex.ru или по почтовому адресу г. Москва, г. Зеленоград, ул. Панфилова, 28Бс1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7. Меры защиты
7.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- обрабатывает данные лично, без привлечения работников;
- использует защищённое соединение (HTTPS) на Сайте;
- ограничивает доступ к серверам и учётным записям паролями и двухфакторной аутентификацией;
- хранит доступы клиентов в зашифрованном виде;
- делает резервные копии и проверяет возможность восстановления;
- устанавливает обновления безопасности и антивирусную защиту;
- уведомляет Роскомнадзор об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
8.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.