Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор персональных данных — индивидуальный предприниматель Казаков Владимир Анатольевич, ИНН 120601824110, ОГРНИП 324169000190329 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://insightbz.ru/ (далее — Сайт).

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Пользователь — любой посетитель Сайта.

3. Какие данные обрабатываются

3.1. Данные, которые Пользователь сообщает через форму

• имя;
• номер телефона;
• сведения о бизнесе, проекте и задаче, которые Пользователь добровольно указывает в текстовом поле.

3.2. Технические данные

При обращении к Сайту сервер может автоматически фиксировать IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере, операционной системе и результате обработки запроса. Эти сведения используются для работы и защиты Сайта.

Выбранная светлая или тёмная тема сохраняется локально в браузере Пользователя и не передаётся Оператору.

3.3. Данные веб-аналитики и cookie

После отдельного разрешения Пользователя Сайт подключает сервис «Яндекс Метрика», счётчик № 97593941, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). До получения разрешения код Метрики не загружается.

При работе Метрики могут обрабатываться IP-адрес, идентификаторы браузера, файлы cookie и записи в localStorage, адрес и заголовок страницы, источник перехода, дата и время посещения, сведения о браузере, устройстве, операционной системе и экране, а также действия на страницах, переходы по ссылкам, клики, глубина просмотра и запись сессии средствами Вебвизора.

Поля заявки — имя, телефон и описание задачи — имеют специальную разметку, запрещающую Вебвизору записывать вводимые в них значения. Оператор не использует Метрику для намеренной передачи содержимого этих полей.

Подробнее об обработке данных сервисом: Политика конфиденциальности Яндекса и сведения об использовании cookie в Метрике.

Оператор не обрабатывает через Сайт специальные категории персональных данных и биометрические персональные данные и просит не указывать их в свободном текстовом поле.

4. Цели и правовые основания

Обработка заявок

Рассмотрение обращения, связь с Пользователем, уточнение задачи, предварительная оценка проекта, подготовка предложения и совершение действий до заключения договора. Основание — согласие Пользователя и действия по его инициативе до заключения договора.

Исполнение договора

Заключение, исполнение и прекращение договора, если сотрудничество будет согласовано. Основание — заключение и исполнение договора, а также обязанности Оператора, установленные законом.

Работа и защита Сайта

Обеспечение доступности, информационной безопасности, предотвращение злоупотреблений и диагностика технических ошибок. Основание — осуществление прав и законных интересов Оператора при условии соблюдения прав Пользователя.

Веб-аналитика

Анализ посещаемости, поведения на страницах и качества Сайта. Основание — отдельное разрешение Пользователя, выраженное нажатием кнопки «Разрешить» в панели настроек веб-аналитики.

Данные, полученные через заявку, не используются для рекламных рассылок без отдельного предварительного согласия Пользователя.

5. Порядок и сроки обработки

Оператор осуществляет смешанную обработку персональных данных с использованием средств автоматизации и без их использования.

Данные заявки обрабатываются до завершения взаимодействия по обращению и затем могут храниться не более одного года с даты последней коммуникации, если договор не заключён и отсутствуют иные законные основания для дальнейшего хранения.

При заключении договора данные обрабатываются в течение срока его действия и обязательных сроков хранения документов, установленных законодательством Российской Федерации. Технические журналы Сайта хранятся не более двенадцати месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.

Сроки хранения аналитических данных определяются настройками и условиями сервиса «Яндекс Метрика»; отдельные cookie Метрики могут храниться в браузере до двух лет. Выбор Пользователя относительно аналитики сохраняется локально в его браузере до изменения выбора или очистки данных браузера.

При достижении целей обработки, истечении сроков, отзыве согласия или поступлении законного требования о прекращении обработки данные удаляются или уничтожаются в сроки, предусмотренные законодательством, если у Оператора нет другого законного основания продолжить обработку.

6. Передача и место хранения

Оператор сохраняет конфиденциальность персональных данных и не распространяет их среди неопределённого круга лиц.

Доступ к данным может предоставляться лицам, обрабатывающим данные по поручению Оператора, в объёме, необходимом для работы Сайта, хостинга и доставки заявок, при наличии соответствующего правового основания и обязательств по конфиденциальности и безопасности. Данные также могут быть переданы государственным органам в случаях, предусмотренных законом.

После разрешения веб-аналитики технические и аналитические данные передаются ООО «ЯНДЕКС» для работы сервиса «Яндекс Метрика» и далее обрабатываются в соответствии с условиями и политикой конфиденциальности Яндекса.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных через форму Сайта не осуществляется.

Данные, введённые непосредственно в форму заявки, сохраняются на хостинге Сайта в Российской Федерации и не передаются через форму за пределы Российской Федерации.

7. Права Пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, направить требование о прекращении обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на kazak_off07@mail.ru. Для защиты данных Оператор может запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

Пользователь может отказаться от Метрики при первом посещении или позднее изменить настройки аналитики. После отказа новые посещения не передаются в Метрику до нового разрешения.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

К мерам относятся ограничение доступа, использование защищённого соединения HTTPS, резервирование и обновление программных компонентов, контроль доступа к инфраструктуре и действия при выявлении инцидентов.

9. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Оператор вправе обновлять её при изменении законодательства, способов обработки или функциональности Сайта.

Актуальная версия всегда доступна по адресу https://insightbz.ru/privacy-policy/.