Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые индивидуальным предпринимателем Шадриным Алексеем Вячеславовичем (далее — Оператор).
1.2. Политика является общедоступным документом и размещается в постоянном открытом доступе по адресу: https://ms-net.ru/policy/
1.3. Политика носит информационный характер и не является согласием субъекта на обработку его персональных данных. Согласие предоставляется отдельно: в отношении данных, указанных в пунктах 5.1 и 5.4 Политики, — путём проставления отметки в соответствующем поле формы перед её отправкой; в отношении данных, указанных в пункте 5.2 Политики, — в порядке, предусмотренном разделом 9 Политики.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, в том числе на сайте https://ms-net.ru (далее — Сайт),так и без использования таких средств. Сайт принадлежит Оператору и используется под коммерческим обозначением «Медиасеть».
2. Термины и определения
Оператор — индивидуальный предприниматель Шадрин Алексей Вячеславович.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций),совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (предоставление, доступ),обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сайт.
Cookie — фрагмент данных, сохраняемый веб-сервером в браузере Пользователя и передаваемый браузером серверу при последующих обращениях к Сайту.
Иные термины используются в значениях, определённых Законом о персональных данных.
3. Сведения об Операторе
- Индивидуальный предприниматель Шадрин Алексей Вячеславович
- ИНН: 440121741881
- ОГРНИП: 324762700065960
- Телефон: +7 (995) 773-88-05
- Адрес электронной почты: hello@ms-net.ru
- Сайт: https://ms-net.ru
3.1. Ответственным за организацию обработки персональных данных является Оператор — Шадрин Алексей Вячеславович. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты hello@ms-net.ru.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации — в части рассмотрения кандидатур соискателей;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных.
4.2. Обработка персональных данных осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных),а также в случаях, когда обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных).
5. Категории субъектов и перечень обрабатываемых персональных данных
5.1. Пользователи Сайта, направившие обращение через формы обратной связи («Получить оценку», «Расскажите о задаче»),а также обратившиеся к Оператору по телефону, электронной почте или через мессенджер MAX:
- фамилия, имя, отчество либо иное имя, указанное субъектом для обращения к нему;
- номер контактного телефона;
- адрес электронной почты;
- имя пользователя в мессенджере MAX;
- сведения о задаче и компании, самостоятельно сообщённые субъектом: тип задачи, комментарий к заявке, прикреплённые файлы.
5.2. Все посетители Сайта — данные, получаемые автоматически при использовании Сайта:
- IP-адрес;
- идентификаторы, содержащиеся в файлах cookie;
- сведения о браузере, операционной системе, типе устройства, разрешении экрана и языке;
- сведения об источнике перехода на Сайт, о просмотренных страницах, дате и времени обращения к Сайту;
- сведения о действиях, совершённых на страницах Сайта (переходы, нажатия, прокрутка).
5.3. Клиенты Оператора и представители клиентов — юридических лиц: фамилия, имя, отчество; должность; наименование организации; номер контактного телефона; адрес электронной почты.
5.4. Соискатели, направившие резюме: фамилия, имя, отчество; контактные данные; сведения об образовании, опыте работы и иные сведения, содержащиеся в резюме.
5.5. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь),а также биометрические персональные данные.
5.6. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.
5.7. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет достоверные данные и вправе их предоставлять.
6. Цели обработки персональных данных
6.1. Персональные данные обрабатываются исключительно в следующих целях:
- 6.1.1. Рассмотрение обращений и заявок, поступивших через Сайт, по телефону, электронной почте и в мессенджере MAX, и предоставление ответа на них — данные, указанные в п. 5.1.
- 6.1.2. Подготовка и направление оценки сроков и стоимости работ, коммерческого предложения — данные, указанные в п. 5.1.
- 6.1.3. Обратная связь по инициативе субъекта, включая телефонный звонок и сообщения в выбранном им канале связи — данные, указанные в п. 5.1.
- 6.1.4. Заключение, исполнение и прекращение договоров на выполнение работ (оказание услуг),оформление сопутствующих документов — данные, указанные в п. 5.3.
- 6.1.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учёте — данные, указанные в пп. 5.1 и 5.3.
- 6.1.6. Рассмотрение кандидатур соискателей — данные, указанные в п. 5.4.
- 6.1.7. Сбор статистики посещаемости Сайта, анализ поведения посетителей и улучшение работы Сайта (веб-аналитика) — данные, указанные в п. 5.2.
- 6.1.8. Обеспечение работоспособности и безопасности Сайта, предотвращение неправомерных действий — данные, указанные в п. 5.2.
6.2. Обработка персональных данных в целях, не предусмотренных пунктом 6.1, не осуществляется. Оператор не использует персональные данные для направления рекламных сообщений без отдельно выраженного предварительного согласия субъекта, полученного в порядке ч. 1 ст. 18 Федерального закона «О рекламе».
6.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточные по отношению к заявленным целям персональные данные не обрабатываются.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств путём совершения действий, перечисленных в разделе 2 Политики.
7.2. Локализация. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7.3. Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Поручение обработки третьим лицам. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора. Такие лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать их конфиденциальность и безопасность. Обработка поручена следующему лицу:
- 7.4.1. ООО «ЯНДЕКС» (сервис «Яндекс Метрика») — в целях сбора статистики посещаемости Сайта и веб-аналитики; передаются данные, указанные в п. 5.2.
7.5. Персональные данные могут быть предоставлены уполномоченным органам государственной власти Российской Федерации исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
7.6. Оператор не осуществляет распространение персональных данных, в том числе не размещает их в открытом доступе и не передаёт неограниченному кругу лиц.
7.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. Сроки обработки и порядок уничтожения персональных данных
8.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки:
- 8.1.1. Данные, поступившие через формы Сайта, по телефону, электронной почте и в мессенджере MAX (п. 5.1),— в течение 1 (одного) года с даты последнего взаимодействия с субъектом.
- 8.1.2. Данные клиентов и представителей клиентов (п. 5.3) — в течение срока действия договора и 5 (пяти) лет после его исполнения либо прекращения в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства Российской Федерации.
- 8.1.3. Данные соискателей (п. 5.4) — до принятия решения по кандидатуре и 30 (тридцати) дней после него.
- 8.1.4. Данные, обрабатываемые с использованием сервиса «Яндекс Метрика» (п. 5.2),— в течение 26 (двадцати шести) месяцев с момента их сбора.
8.2. Обработка персональных данных прекращается в случае достижения целей обработки, утраты необходимости в их достижении, отзыва субъектом согласия либо выявления неправомерной обработки.
8.3. По достижении целей обработки либо в случае утраты необходимости в их достижении Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен договором или федеральным законом.
8.4. В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом о персональных данных.
8.5. Факт уничтожения персональных данных подтверждается актом об уничтожении.
9. Файлы cookie и сервисы веб-аналитики
9.1. Сайт использует файлы cookie и сервис интернет-статистики «Яндекс Метрика» (правообладатель — ООО «ЯНДЕКС»). Данные, получаемые с использованием указанных технологий, перечислены в пункте 5.2 Политики.
9.2. Оператор использует следующие категории файлов cookie:
- технически необходимые — обеспечивают базовую работоспособность Сайта, сохранение пользовательских настроек и корректную отправку форм; обрабатываются на основании п. 5 ч. 1 ст. 6 Закона о персональных данных, без них Сайт не может функционировать;
- аналитические — обеспечивают сбор обобщённой статистики посещаемости и анализ поведения посетителей; обрабатываются исключительно с согласия Пользователя.
9.3. Согласие на обработку аналитических файлов cookie предоставляется Пользователем путём нажатия кнопки «Принять» в информационном уведомлении, отображаемом при первом посещении Сайта. До получения такого согласия сервисы веб-аналитики на Сайте не активируются.
9.4. Пользователь вправе в любой момент отказаться от обработки файлов cookie, в том числе:
- нажав кнопку «Отклонить» в информационном уведомлении;
- изменив настройки своего браузера, отключив приём файлов cookie либо удалив ранее сохранённые файлы;
- воспользовавшись механизмом отказа, предоставляемым ООО «ЯНДЕКС» по адресу https://yandex.ru/support/metrica/general/opt-out.html
9.5. Отказ от обработки аналитических файлов cookie не ограничивает доступ Пользователя к информации и функциям Сайта. Отключение технически необходимых файлов cookie средствами браузера может привести к некорректной работе отдельных функций Сайта.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Во исполнение требований ч. 1 ст. 18.1 и ст. 19 Закона о персональных данных Оператором реализуются следующие меры:
- Оператор лично осуществляет организацию обработки персональных данных;
- изданы локальные акты, определяющие порядок обработки персональных данных, сроки их хранения, порядок уничтожения и порядок реагирования на обращения субъектов;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных;
- определены угрозы безопасности персональных данных при их обработке в информационных системах;
- лица, допущенные к обработке персональных данных, ознакомлены с требованиями законодательства о персональных данных и локальными актами Оператора;
- установлены правила доступа к персональным данным, осуществляется учёт действий с ними;
- передача данных между Пользователем и Сайтом осуществляется по защищённому протоколу HTTPS;
- применяются средства антивирусной защиты, осуществляется резервное копирование данных;
- проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства.
10.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
11. Права субъектов персональных данных и порядок обращений
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных, если такое право не ограничено федеральными законами;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.2. Запрос субъекта должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения через Сайт или иные сведения),либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя.
11.3. Запрос направляется на адрес электронной почты hello@ms-net.ru.
11.4. Отзыв согласия направляется на тот же адрес электронной почты с указанием в теме обращения «Отзыв согласия на обработку персональных данных».
11.5. Оператор рассматривает обращения и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
11.6. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор),адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Оператор обеспечивает неограниченный доступ к действующей редакции Политики по адресу https://ms-net.ru/policy/
12.3. Оператор не несёт ответственности за содержание и политику обработки персональных данных сайтов третьих лиц, переход на которые возможен по ссылкам, размещённым на Сайте.
12.4. Контроль за исполнением требований настоящей Политики осуществляет Оператор.