Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
Оператор: Индивидуальный предприниматель Тищенко Андрей Владимирович.
ИНН 701728391858, ОГРНИП 319703100078031.
Адрес для направления корреспонденции и обращений субъектов персональных данных: 634050, г. Томск, ул. Карла Маркса, д. 48/1, каб. 213.
Адрес электронной почты для вопросов обработки персональных данных: clients@hpace.ru.
Телефон: +7 (929) 374-48-74.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://hpace.ru (далее — Сайт), включая все его страницы и поддомены, на которых размещена ссылка на настоящую Политику.
Действующая редакция Политики постоянно доступна по адресу https://hpace.ru/privacy. Использование Сайта означает ознакомление с Политикой. Согласие на обработку персональных данных оформляется отдельно — см. раздел 6.
2. Категории субъектов и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов и в следующем составе:
2.1. Посетители Сайта, оставившие заявку
- фамилия, имя (в объёме, указанном субъектом в поле «Имя»);
- номер телефона и (или) идентификатор в мессенджере (Telegram, WhatsApp, MAX);
- адрес электронной почты;
- сведения о задаче, указанные субъектом добровольно в поле комментария;
- адрес страницы, с которой отправлена заявка.
2.2. Посетители Сайта, заполнившие квиз (форму расчёта)
Дополнительно к данным пункта 2.1:
- тип планируемого проекта;
- ориентировочный бюджет проекта;
- желаемые сроки реализации;
- сведения о наличии подготовленных материалов (техническое задание, дизайн-макеты).
2.3. Кандидаты на вакансии
- фамилия, имя, отчество;
- контактные данные (телефон, электронная почта, мессенджер);
- сведения об образовании и опыте работы, направленные кандидатом в резюме.
2.4. Все посетители Сайта (обезличенные и технические данные)
- IP-адрес;
- сведения о браузере и операционной системе (User-Agent);
- дата и время обращения к Сайту, просмотренные страницы, источник перехода;
- данные, сохраняемые в cookie-файлах, — в объёме и на условиях Политики использования cookie-файлов.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
Оператор не собирает данные несовершеннолетних осознанно. Формы Сайта предназначены для лиц, достигших 18 лет. Если Оператору станет известно, что получены данные несовершеннолетнего без согласия законного представителя, такие данные будут уничтожены.
3. Цели обработки персональных данных
| Цель | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявки, подготовка предложения и коммерческого расчёта, связь с субъектом по его обращению | п. 2.1, 2.2 | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | 1 год с даты последнего обращения либо до отзыва согласия |
| Заключение и исполнение договора на разработку, выставление счетов и закрывающих документов | п. 2.1 | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его исполнения (требования бухгалтерского и налогового учёта) |
| Рассмотрение кандидатуры на вакансию | п. 2.3 | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | 6 месяцев с даты получения резюме либо до отзыва согласия |
| Обеспечение работоспособности и безопасности Сайта, защита от автоматизированных обращений | п. 2.4 | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) | 12 месяцев |
| Сбор обезличенной статистики посещаемости и улучшение Сайта | п. 2.4 | Согласие субъекта, выраженное через баннер cookie (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия либо удаления cookie-файлов |
Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка данных, несовместимая с этими целями, а также избыточная по отношению к ним.
4. Способы обработки и передача данных третьим лицам
Обработка осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:
- ООО «Бегет» (ИНН 7813554754) — предоставление услуг хостинга и размещения серверов. Данные хранятся на территории Российской Федерации. Обработка осуществляется по поручению Оператора в соответствии с ч. 3 ст. 6 Закона;
- ООО «Яндекс» (ИНН 7736207543) — сбор обезличенной статистики посещаемости средствами сервиса «Яндекс Метрика», при условии согласия посетителя на аналитические cookie-файлы. Серверы расположены на территории Российской Федерации;
- по требованию уполномоченных государственных органов — в объёме и порядке, установленных законодательством Российской Федерации.
При привлечении третьих лиц к обработке Оператор заключает с ними договор, обязывающий соблюдать конфиденциальность и требования Закона.
5. Локализация баз данных и трансграничная передача
В соответствии с ч. 5 ст. 18 Закона сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации. Серверы, обслуживающие Сайт, физически размещены в дата-центре на территории Российской Федерации (г. Санкт-Петербург).
Трансграничная передача персональных данных Оператором не осуществляется. Оператор не использует на Сайте сервисы, при обращении к которым данные посетителей передавались бы за пределы Российской Федерации. Шрифты, скрипты и стили загружаются с собственных серверов Оператора.
В случае если Оператор примет решение о трансграничной передаче персональных данных, он до начала такой передачи направит в Роскомнадзор отдельное уведомление в порядке ст. 12 Закона и внесёт соответствующие изменения в настоящую Политику.
6. Согласие на обработку персональных данных и порядок его отзыва
Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и от иных документов Оператора — путём проставления отметки в соответствующем поле формы. Текст согласия размещён по адресу https://hpace.ru/soglasie и содержит цель обработки, перечень данных, срок и порядок отзыва.
Согласие является конкретным, предметным, информированным, сознательным и однозначным. Отметка о согласии не проставлена заранее и устанавливается субъектом самостоятельно.
Субъект вправе отозвать согласие в любой момент одним из способов:
- направив письмо на адрес clients@hpace.ru с темой «Отзыв согласия на обработку персональных данных»;
- направив письменное заявление по адресу: 634050, г. Томск, ул. Карла Маркса, д. 48/1, каб. 213.
В обращении необходимо указать фамилию и имя, а также контактные данные, которые были переданы Оператору, чтобы можно было идентифицировать субъекта. Обработка прекращается в течение 30 дней с даты получения отзыва, за исключением случаев, когда обработка продолжается на ином законном основании (например, для исполнения договора или в силу требований бухгалтерского учёта).
7. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона): подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, имеющих доступ к данным, сроки обработки и хранения;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 Закона).
Запрос направляется на clients@hpace.ru либо почтой по адресу Оператора. Ответ предоставляется в течение 30 дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены внутренние документы, определяющие порядок обработки и меры по предотвращению нарушений;
- доступ к персональным данным предоставляется только сотрудникам, которым он необходим для выполнения обязанностей; со всеми подписаны обязательства о неразглашении;
- передача данных между браузером посетителя и Сайтом осуществляется по защищённому протоколу HTTPS (TLS);
- ведётся резервное копирование и учёт машинных носителей;
- применяются средства защиты от несанкционированного доступа и автоматизированных обращений;
- осуществляется контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.
В случае выявления неправомерной обработки Оператор устраняет нарушение в срок до 3 рабочих дней. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.
9. Уничтожение персональных данных
По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат уничтожению в сроки, установленные ст. 21 Закона. Факт уничтожения фиксируется актом. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются в срок не более 6 месяцев.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Дата и номер действующей редакции указаны в начале документа.
Все вопросы, связанные с обработкой персональных данных, направляются на clients@hpace.ru.