Политика в отношении обработки персональных данных

Наименование

Индивидуальный предприниматель Гороховский Виталий Игоревич

ОГРНИП

326169000152527

ИНН

164412957005

Электронная почта

vitaliy_gorohovskiy@icloud.com

Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования к защите персональных данных:

• —российскому хостинг-провайдеру, предоставляющему вычислительные мощности для работы Сайта;
• —ООО «ЯНДЕКС» — в части сбора обезличенной статистики посещаемости Сайта сервисом Яндекс.Метрика. Серверы сервиса расположены на территории Российской Федерации.

Иным лицам персональные данные не поручаются и не передаются.

Оператор обрабатывает персональные данные совершеннолетних физических лиц, самостоятельно направивших обращение через форму на Сайте.

Сведения, сообщаемые субъектом:

Имя

обращение к субъекту при телефонном разговоре

Номер телефона

обратная связь по поступившему обращению

Текст обращения

заполняется по желанию; обработка изложенного вопроса. Оператор не просит сообщать в этом поле сведения о состоянии здоровья, судимости, вероисповедании и иные сведения особых категорий

Выбранная военная специальность

заполняется автоматически, если обращение отправлено из карточки специальности; подготовка к разговору

Сведения, получаемые автоматически:

Дата и время получения обращения

соблюдение очерёдности обработки обращений

Адрес страницы, с которой отправлено обращение

то же

Источник перехода и метки рекламной кампании (UTM)

оценка эффективности источников переходов в обобщённом виде

Сведения о программе-браузере (User-Agent)

выявление автоматических (роботизированных) отправок

Необратимая криптографическая свёртка (хеш) IP-адреса

ограничение количества обращений с одного устройства и защита от массовых автоматических отправок. Сам IP-адрес не сохраняется, восстановить его из свёртки невозможно

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также не запрашивает паспортные данные, сведения о месте жительства и банковские реквизиты.

• —рассмотрение обращения, поступившего через Сайт, и предоставление ответа по нему;
• —предоставление справочной информации по вопросам, изложенным на Сайте, посредством телефонного разговора;
• —обеспечение работоспособности Сайта и его защита от автоматических и массовых обращений;
• —оценка эффективности источников переходов на Сайт в обобщённом (статистическом) виде.

Обработка в иных целях, в том числе для направления рекламных рассылок, не осуществляется.

• —согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемое в порядке, описанном в Согласии на обработку персональных данных;
• —осуществление прав и законных интересов Оператора по обеспечению безопасности и работоспособности Сайта — в отношении сведений, получаемых автоматически (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
• —Федеральный закон № 152-ФЗ, Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», настоящая Политика.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает неопределённому кругу лиц. Персональные данные не публикуются на Сайте.

Уведомление о поступлении нового обращения, содержащее имя и номер телефона, направляется Оператору в мессенджер Telegram. Серверы этого сервиса расположены за пределами Российской Федерации, в связи с чем происходит трансграничная передача персональных данных. Такая передача осуществляется исключительно для оперативного получения Оператором сведений о поступившем обращении и только при наличии согласия субъекта, данного до начала передачи.

Предоставление персональных данных государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

• —обращения и сопутствующие им технические сведения хранятся до достижения целей обработки, но не более 365 дней с момента получения обращения, после чего удаляются автоматически;
• —служебные записи, используемые для ограничения количества обращений, хранятся не более 48 часов;
• —согласие действует до его отзыва субъектом персональных данных;
• —при отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• —ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только после проверки подлинности;
• —передача данных между браузером и Сайтом по защищённому протоколу HTTPS;
• —хранение паролей исключительно в виде необратимых криптографических свёрток;
• —ограничение числа попыток входа в закрытую часть Сайта и временная блокировка при их превышении;
• —фиксация фактов входа в закрытую часть Сайта и оповещение о них;
• —отсутствие общедоступного адреса, по которому можно получить перечень обращений;
• —регулярное резервное копирование базы данных;
• —внутренний контроль соответствия обработки требованиям законодательства.

Субъект персональных данных имеет право:

• —получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• —требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных;
• —обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется по контактам, указанным в разделе 1. Ответ предоставляется в течение десяти рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.

Согласие может быть отозвано в любой момент — по контактам, указанным в разделе 1, либо устно во время телефонного разговора со специалистом. Отзыв согласия не требует объяснения причин. После отзыва обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней.

Сайт использует служебные файлы cookie. Они не содержат имени, номера телефона и иных сведений, позволяющих прямо определить личность.

Для подсчёта посещаемости используется сервис Яндекс.Метрика. Он определяет, сколько человек заходит на Сайт, откуда они переходят и какими страницами пользуются. Содержимое полей формы сервису не передаётся: запись действий посетителя («Вебвизор») отключена.

ht_ft

запоминает источник первого перехода на сайт; срок хранения — 180 дней

ht_lt

запоминает источник последнего перехода на сайт; срок хранения — 30 дней

ht_country

запоминает страну, выбранную посетителем, чтобы показывать подходящую версию сайта; срок хранения — 180 дней

_ym_uid

обезличенный номер посетителя для подсчёта уникальных визитов; срок хранения — 1 год

_ym_d

дата первого посещения сайта; срок хранения — 1 год

_ym_isad

признак наличия блокировщика рекламы в браузере; срок хранения — 2 дня

Отдельный файл cookie используется для поддержания сеанса в закрытой части Сайта и создаётся только после входа сотрудника. Запрет файлов cookie в браузере не препятствует просмотру Сайта и отправке обращения.

Отправляя обращение, посетитель подтверждает, что указывает собственные данные. Оператор не проверяет и не имеет возможности проверить принадлежность указанных сведений; ответственность за передачу данных иного лица без его согласия несёт отправитель.

Сайт не предназначен для лиц, не достигших восемнадцати лет, и Оператор сознательно не собирает их персональные данные.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата редакции указана в начале документа.

Порядок и условия дачи согласия изложены в отдельном документе: Согласие на обработку персональных данных.