Политика обработки персональных данных — AKULOV

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Акуловым Савелием Евгеньевичем (далее — Оператор), при использовании сайта akulov.net (далее — Сайт), а также меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

при посещении Сайта;
при заполнении формы обратной связи на Сайте;
при заполнении формы заявки в модальном окне;
при прикреплении файла к заявке;
в ходе последующей коммуникации, непосредственно связанной с заявкой пользователя.

1.4. Политика размещается в свободном доступе по адресу https://akulov.net/privacy-policy/.

1.5. Использование Сайта без отправки форм не означает согласия на обработку данных для целей рассмотрения заявки, рекламы или рассылок. Согласие на обработку данных, указанных в форме, предоставляется отдельно от Политики посредством самостоятельного действия пользователя.

1.6. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Акулов Савелий Евгеньевич.
ИНН: 861501904016
ОГРНИП: 322861700053719
Электронная почта по вопросам персональных данных: info@akulov.net
Телефон: +7 (982) 603-66-53.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

законности, справедливости и прозрачности обработки;
ограничения обработки конкретными, заранее определёнными и законными целями;
недопустимости обработки, несовместимой с целями сбора;
соответствия содержания и объёма данных заявленным целям;
недопустимости сбора избыточных данных;
обеспечения точности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство;
уничтожения либо обезличивания данных после достижения целей обработки, если отсутствует иное законное основание для их хранения;
обеспечения конфиденциальности и безопасности персональных данных.

5. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

посетителей Сайта;
лиц, направивших заявку или обращение через Сайт;
потенциальных клиентов Оператора;
клиентов Оператора — физических лиц;
представителей и работников потенциальных клиентов и клиентов Оператора.

6. Цели, состав и правовые основания обработки

6.1. Обеспечение работы и безопасности Сайта

Цели обработки:

предоставление доступа к Сайту и его функциям;
обеспечение устойчивой и безопасной работы Сайта;
предотвращение злоупотреблений, атак и технических нарушений;
диагностика ошибок и расследование инцидентов информационной безопасности.

Могут обрабатываться:

IP-адрес;
дата и время обращения к Сайту;
адрес запрошенной страницы;
сведения о браузере, операционной системе и типе устройства;
источник перехода;
технические сведения о запросах, ответах и ошибках.

Категория субъектов: посетители Сайта.

Правовые основания: необходимость предоставления запрошенной пользователем функциональности Сайта, а также осуществление прав и законных интересов Оператора и посетителей, если при этом не нарушаются права и свободы субъекта персональных данных.

Срок хранения стандартных технических журналов — не более 30 календарных дней. Сведения, необходимые для расследования подтверждённого инцидента, могут храниться до завершения расследования и последующего срока, необходимого для предъявления или защиты законных требований, но не более трёх лет, если больший срок не установлен законом.

6.2. Рассмотрение обращения через форму обратной связи

Цели обработки:

получение и рассмотрение обращения;
определение интересующей категории услуг;
подготовка ответа и предварительного предложения;
связь с пользователем удобным для него способом;
ведение переписки, непосредственно связанной с обращением;
совершение действий по инициативе пользователя до возможного заключения договора.

Обрабатываются:

имя и фамилия;
выбранная категория услуги;
номер телефона — если указан;
адрес электронной почты — если указан;
текст сообщения и иные сведения, добровольно включённые пользователем в обращение;
дата и время отправки формы;
сведения о предоставленном согласии, включая версию согласия;

Категории субъектов: лица, направившие обращение, потенциальные клиенты, представители потенциальных клиентов.

Правовые основания: согласие субъекта персональных данных; совершение по инициативе субъекта действий, предшествующих заключению договора.

Если договор не заключён, данные обращения хранятся до завершения коммуникации и не более одного года с даты последнего содержательного взаимодействия. Данные могут быть удалены раньше по требованию субъекта, если отсутствует иное законное основание для обработки.

6.3. Рассмотрение заявки с прикреплённым файлом

Цели обработки:

получение и рассмотрение заявки на проект;
оценка задачи и приложенных материалов;
подготовка ответа, предварительной оценки или коммерческого предложения;
связь с пользователем;
совершение действий по инициативе пользователя до возможного заключения договора.

Обрабатываются:

имя и фамилия;
наименование компании;
выбранная категория услуги;
номер телефона — если указан;
адрес электронной почты — если указан;
описание проекта;
наименование, формат, размер и содержимое прикреплённого файла;
иные сведения, добровольно включённые пользователем в сообщение или файл;
дата и время отправки формы;
сведения о предоставленном согласии, включая версию согласия;

Категории субъектов: лица, направившие заявку, потенциальные клиенты, представители потенциальных клиентов.

Если договор не заключён, заявка и файл хранятся до завершения коммуникации и не более одного года с даты последнего содержательного взаимодействия. Файл удаляется раньше, если он более не требуется для рассмотрения заявки.

6.4. Заключение и исполнение договора

Если по результатам обращения заключается договор, дальнейшая обработка необходимых данных осуществляется для подготовки, заключения и исполнения договора, ведения деловой переписки, бухгалтерского и налогового учёта, исполнения требований законодательства, а также предъявления или защиты законных требований.

Правовыми основаниями такой обработки являются заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Данные, включённые в договорные, бухгалтерские и налоговые документы, хранятся в течение сроков, установленных законодательством Российской Федерации. Данные, не подлежащие обязательному хранению, уничтожаются после достижения соответствующей цели.

6.5. Подтверждение получения согласия и рассмотрение обращений субъектов

Цели обработки:

подтверждение факта получения, изменения или отзыва согласия;
исполнение требований законодательства о персональных данных;
рассмотрение запросов субъектов персональных данных;
предъявление или защита законных требований.

Могут обрабатываться:

данные, указанные в обращении или заявке;
дата, время и способ предоставления или отзыва согласия;
версия текста согласия и Политики;
сведения, необходимые для идентификации заявителя;
содержание обращения и переписка по нему.

Правовые основания: исполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

Доказательства получения согласия и документы по обращениям субъектов хранятся в течение срока обработки соответствующих данных и трёх лет после её прекращения, если иной срок не установлен законом или не требуется для рассмотрения спора.

6.6. Анализ посещаемости Сайта с помощью Яндекс Метрики

Цели обработки:

получение обезличенной статистики о посещаемости Сайта;
анализ источников переходов и востребованности страниц;
оценка производительности, удобства и качества Сайта;
выявление технических ошибок;
улучшение структуры, содержания и пользовательского опыта.

При наличии отдельного согласия пользователя с помощью сервиса Яндекс Метрика могут обрабатываться:

IP-адрес и сведения, сформированные на его основе, включая приблизительное географическое местоположение;
идентификаторы браузера, сохраняемые в файлах cookie, localStorage и sessionStorage;
дата, время, продолжительность и источник визита;
адреса и заголовки просмотренных страниц, реферер;
сведения о браузере, операционной системе, типе устройства, языке, часовом поясе и параметрах экрана;
сведения о наличии JavaScript, файлов cookie и блокировщиков рекламы;
действия на страницах Сайта, включая просмотры, переходы, клики, прокрутку, скачивание файлов и факт отправки формы без передачи содержимого её полей;
технические параметры загрузки страниц и сведения об ошибках;
иные обезличенные или псевдонимизированные сведения, предусмотренные настройками Яндекс Метрики.

Если Оператор включает функцию «Вебвизор», дополнительно может осуществляться запись взаимодействия пользователя со страницами Сайта. Оператор настраивает Вебвизор таким образом, чтобы значения полей форм, содержимое сообщений, ФИО, телефон, адрес электронной почты, прикреплённые файлы и иные идентификационные данные не записывались и не передавались в Яндекс Метрику.

Категория субъектов: посетители Сайта, предоставившие согласие на использование аналитических файлов cookie и аналогичных технологий.

Правовое основание: отдельное согласие субъекта персональных данных, выраженное посредством интерфейса управления файлами cookie. Отказ от аналитических файлов cookie не ограничивает доступ к основным функциям Сайта.

Оператор не передаёт в Яндекс Метрику значения полей форм, ФИО, номер телефона, адрес электронной почты, содержание заявки, прикреплённые файлы, реквизиты документов и иные сведения, непосредственно идентифицирующие пользователя. Такие данные также не должны включаться в URL страниц, заголовки страниц, UTM-метки, параметры визитов, параметры посетителей, JavaScript-события и UserID.

Данные обрабатываются ООО «ЯНДЕКС» в соответствии с условиями использования сервиса Яндекс Метрика и Политикой конфиденциальности Яндекса. Срок действия отдельных идентификаторов зависит от их типа и может составлять от продолжительности сессии до двух лет. Актуальный перечень и сроки приведены в документации Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage.

7. Данные, которые не должны направляться через Сайт

7.1. Оператор не осуществляет целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

7.2. Пользователю не следует включать такие сведения в текст сообщения или прикреплённый файл. Также не следует передавать паспортные данные, сведения о банковских картах, пароли, ключи доступа и иные секреты, если Оператор прямо не запросил их через отдельный защищённый канал на законном основании.

7.3. Пользователь не должен передавать персональные данные третьих лиц без законного основания и необходимых полномочий. Если пользователь действует от имени другого лица, он подтверждает наличие полномочий на передачу соответствующих данных Оператору.

7.4. При обнаружении в заявке явно избыточных данных, не требующихся для заявленной цели, Оператор удаляет их либо предлагает пользователю направить материалы повторно без таких данных.

8. Перечень действий и способы обработки

8.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение.

8.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

8.3. Оператор не распространяет персональные данные и не делает их общедоступными без отдельного согласия субъекта либо иного предусмотренного законом основания.

8.4. Оператор не осуществляет обработку персональных данных для рекламных рассылок, массовых звонков или SMS-сообщений на основании согласия, предоставленного для рассмотрения заявки. Если такие коммуникации будут добавлены, для них будет запрашиваться отдельное предварительное согласие.

9. Файлы cookie и средства аналитики

9.1. Сайт использует Яндекс Метрику для анализа посещаемости только после получения отдельного согласия пользователя на аналитические файлы cookie и аналогичные технологии.

9.2. Для учёта посетителей Яндекс Метрика может использовать, в частности, файлы cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc_*, yandexuid, yuidss, ymex, yabs-sid, а также связанные с номером счётчика свойства localStorage и sessionStorage. Фактически создаваемый набор зависит от настроек сервиса, браузера, устройства и функций, включённых Оператором.

9.3. При первом посещении Сайта пользователь может принять или отклонить аналитические файлы cookie. До получения согласия код Яндекс Метрики не загружается, а аналитические идентификаторы не создаются Сайтом. Отказ не препятствует использованию основных функций Сайта.

9.4. Пользователь может в любое время отозвать согласие через доступный на Сайте интерфейс управления файлами cookie, а также удалить сохранённые файлы cookie и данные хранилищ в настройках браузера. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

9.5. Удаление файлов cookie может не приводить к удалению ранее сформированных обезличенных статистических отчётов, если такие отчёты более не позволяют определить пользователя.

9.6. Сайт не использует рекламные cookies, рекламные пиксели и данные Яндекс Метрики для рассылок или показа персонализированной рекламы. До подключения таких технологий Оператор обновит Политику и получит отдельное согласие, когда оно требуется.

10. Передача и поручение обработки персональных данных

10.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при условии соблюдения конфиденциальности, безопасности персональных данных и требований статьи 6 Федерального закона № 152-ФЗ.

10.2. В обработке данных, полученных через Сайт, могут участвовать следующие лица:

хостинг-провайдер: ООО «БЕГЕТ», 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А, Российская Федерация — размещение Сайта, серверов и технических журналов;
поставщик сервиса электронной почты: ООО «БЕГЕТ», 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А, Российская Федерация — доставка уведомлений и ведение переписки;
ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 — предоставление сервиса Яндекс Метрика, обработка сведений о посещениях и взаимодействиях с Сайтом по поручению Оператора.

10.3. Доступ каждому получателю предоставляется только в объёме, необходимом для выполнения соответствующей задачи. Получатели не вправе использовать данные в собственных целях.

10.4. Оператор может предоставить персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.5. Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы Сайта. Согласно опубликованной Политике конфиденциальности Яндекса, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных российских пользователей осуществляются Яндексом с использованием баз данных на территории Российской Федерации. До начала иной трансграничной передачи Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, направит необходимое уведомление в Роскомнадзор и обновит Политику.

10.6. Сайт содержит ссылки на внешние ресурсы, включая Telegram, Instagram и Behance. При самостоятельном переходе по такой ссылке обработка данных осуществляется владельцем соответствующего ресурса по его правилам. Оператор не передаёт данные из форм Сайта указанным ресурсам, если иное прямо не сообщено пользователю до отправки формы.

11. Локализация и хранение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

11.3. По достижении целей обработки, при утрате необходимости в обработке либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует другое законное основание для их дальнейшей обработки.

11.4. Если немедленное уничтожение данных в резервной копии технически невозможно, доступ к таким данным блокируется, а окончательное уничтожение производится в пределах установленного цикла перезаписи резервных копий — не более 90 дней.

11.5. Уничтожение персональных данных подтверждается в порядке, установленном законодательством и локальными документами Оператора.

12. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:

определяет состав данных, цели и сроки обработки;
утверждает локальные документы по вопросам обработки и защиты данных;
ограничивает доступ к данным в соответствии с должностными обязанностями;
использует уникальные учётные записи и средства аутентификации;
применяет защищённое сетевое соединение при передаче данных;
обеспечивает актуальность программного обеспечения и устанавливает обновления безопасности;
осуществляет резервное копирование и контроль восстановления данных;
ведёт учёт действий с персональными данными, когда это необходимо;
выявляет факты несанкционированного доступа и принимает меры по устранению их последствий;
оценивает возможный вред субъектам персональных данных;
заключает с лицами, обрабатывающими данные по поручению Оператора, договоры с требованиями о конфиденциальности и защите данных;
проводит внутренний контроль соответствия обработки законодательству и настоящей Политике;
обеспечивает реагирование на обращения субъектов и инциденты информационной безопасности.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки, если отсутствует иное законное основание;
возражать против решений, принятых исключительно на основании автоматизированной обработки;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок направления обращений и отзыва согласия

14.1. Запрос, требование о прекращении обработки или отзыв согласия можно направить:

по электронной почте: info@akulov.net;

14.2. В обращении рекомендуется указать:

фамилию, имя и отчество;
контакт, который использовался при отправке заявки;
примерную дату и способ передачи данных;
содержание требования;
сведения, позволяющие подтвердить взаимодействие с Оператором.

14.3. Оператор вправе запросить дополнительные сведения, необходимые для безопасной идентификации заявителя и предотвращения раскрытия данных постороннему лицу. Оператор не запрашивает для идентификации больше данных, чем объективно требуется.

14.4. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней с даты его получения, кроме случаев, когда Оператор вправе продолжить обработку на основании закона. Этот срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.

14.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение данных не требуется для исполнения договора, обязанности, установленной законом, либо для иной обработки, допускаемой без согласия субъекта.

15. Обязанности Оператора

Оператор обязан:

обрабатывать данные законно и только для заявленных целей;
предоставлять субъекту сведения об обработке в предусмотренных законом случаях;
уточнять, блокировать или удалять данные при наличии законных оснований;
принимать меры по защите данных;
обеспечивать доказательство получения согласия, когда обработка основана на согласии;
прекращать обработку и уничтожать данные в установленных законом случаях;
уведомлять Роскомнадзор и субъектов о нарушениях безопасности в случаях и сроки, предусмотренные законодательством;
исполнять иные обязанности оператора персональных данных.

16. Заключительные положения

16.1. Политика действует бессрочно до замены новой редакцией.

16.2. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, способов обработки, используемых информационных систем или привлечённых обработчиков.

16.3. Новая редакция вступает в силу с даты её размещения на Сайте, если в ней не указано иное. Изменения Политики не могут задним числом создавать новые цели обработки или расширять ранее предоставленное согласие.

16.4. Если изменение требует нового согласия, Оператор получает его до начала обработки на новых условиях.

16.5. Актуальная редакция Политики постоянно доступна по адресу https://akulov.net/privacy-policy/.

16.6. Вопросы по Политике и обработке персональных данных можно направить на адрес info@akulov.net.