Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые Оператор получает через сайт antonpaul.ru, электронную почту, телефон и указанные на сайте мессенджеры.

Политика находится в открытом доступе. Использование сайта само по себе не означает согласия с любыми целями обработки: когда закон требует согласия, оно запрашивается отдельно, конкретно и до начала соответствующей обработки.

2. Сведения об Операторе

3. Принципы обработки

• законность, добросовестность и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• соответствие состава и объёма данных заявленным целям;
• отказ от избыточных данных и несовместимого объединения баз;
• обеспечение точности данных и их удаления после достижения целей;
• конфиденциальность и применение необходимых мер защиты.

4. Категории субъектов и состав данных

4.1. Посетители сайта и авторы обращений

Оператор может обрабатывать:

• имя, адрес электронной почты и текст сообщения из контактной формы;
• номер телефона, имя или идентификатор в мессенджере и содержание переписки, если человек сам выбирает соответствующий канал связи;
• иные сведения, которые человек по своей инициативе сообщает в тексте обращения и которые объективно нужны для ответа.

4.2. Технические данные

При работе сайта серверы и средства защиты могут получать IP-адрес, дату и время запроса, запрошенный URL, источник перехода, сведения о браузере, операционной системе и устройстве, а также события, необходимые для диагностики ошибок и предотвращения злоупотреблений.

4.3. Аналитические данные

При наличии необходимого правового основания сервис Яндекс Метрика может обрабатывать идентификаторы cookie, IP-адрес, параметры устройства и браузера, источник перехода, просмотренные страницы, клики, скроллинг и обезличенные сведения о взаимодействии с интерфейсом, включая запись сессии средствами Вебвизора. Содержание сообщения контактной формы не предназначено для передачи в систему аналитики.

Оператор не запрашивает через сайт сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, биометрические данные и данные документов, удостоверяющих личность. Не указывайте такие сведения в свободном поле формы без объективной необходимости.

5. Цели обработки персональных данных

Данные контактной формы не используются для рекламных рассылок. Для такой цели, если она появится, потребуется отдельное согласие.

6. Правовые основания обработки

• согласие субъекта — для обработки обращения и необязательной аналитики в случаях, когда согласие требуется законом;
• заключение и исполнение договора либо действия по запросу субъекта до его заключения — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение обязанностей, возложенных на Оператора законодательством РФ — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
• осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются, — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.

7. Способы и действия с персональными данными

Обработка выполняется автоматизированным, неавтоматизированным и смешанным способами. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.

Решения, порождающие юридические последствия для человека, не принимаются исключительно на основании автоматизированной обработки.

8. Получатели и лица, участвующие в обработке

Доступ предоставляется только в объёме, необходимом для соответствующей функции. В обработке могут участвовать:

• поставщики хостинга, серверной инфраструктуры и электронной почты — для размещения сайта, доставки и хранения обращений;
• ООО «ЯНДЕКС» — как лицо, обрабатывающее аналитические данные по поручению Оператора при использовании сервиса Яндекс Метрика;
• банки, бухгалтерские и иные подрядчики — только если это необходимо для заключения или исполнения договора;
• государственные органы и иные получатели — в случаях и объёме, прямо предусмотренных законодательством РФ.

Оператор не продаёт персональные данные и не публикует их в открытом доступе. Передача для самостоятельного маркетинга третьих лиц не осуществляется.

9. Cookie, локальное хранилище и Яндекс Метрика

Сайт использует технически необходимые записи браузера для сохранения темы оформления, настроек приватности и корректной работы интерфейса. Их отключение может сбросить выбранные настройки, но не должно препятствовать чтению основного содержания сайта.

Для статистики используется Яндекс Метрика, счётчик № 111592529. Условия обработки определены условиями сервиса и политикой конфиденциальности Яндекса. Посетитель может ограничить cookie в настройках браузера и использовать средство блокировки Яндекс Метрики.

10. Локализация и трансграничная передача

При сборе персональных данных граждан РФ через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории РФ.

Оператор не планирует трансграничную передачу сведений, введённых в контактную форму. Если такая передача станет необходимой, до её начала будут выполнены применимые требования статьи 12 Закона № 152-ФЗ. Переход по ссылке на сторонний мессенджер и отправка сообщения в нём происходят по инициативе пользователя и регулируются документами владельца соответствующего сервиса.

11. Сроки обработки, хранения и порядок уничтожения

• обращение, по которому не начата переписка, — до ответа либо не более 30 календарных дней с даты получения;
• переписка без заключения договора — не более 90 календарных дней после последнего содержательного контакта;
• данные по договору — в течение срока его действия и далее в пределах сроков, установленных налоговым, бухгалтерским и иным законодательством;
• стандартные технические журналы — до 30 календарных дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона;
• аналитические данные — в пределах периода, установленного настройками счётчика и правилами сервиса Яндекс Метрика, либо до отзыва согласия, когда обработка основана на согласии.

По достижении цели, истечении срока или при прекращении правового основания данные удаляются из рабочих систем и почтовых ящиков либо обезличиваются. Бумажные носители, если они появились, уничтожаются способом, исключающим восстановление. Копии в резервных системах удаляются по циклу их перезаписи, если закон не требует иного.

12. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• возражать против обработки, основанной на законном интересе;
• обжаловать действия Оператора в Роскомнадзор или суд и использовать иные права, предусмотренные законодательством РФ.

Запрос направляется на mail@antonpaul.ru. Укажите сведения, позволяющие идентифицировать обращение и подтвердить, что данные относятся к заявителю. Оператор вправе запросить дополнительное подтверждение, если без него нельзя исключить раскрытие данных постороннему лицу. Ответ предоставляется в сроки, установленные Законом № 152-ФЗ.

13. Защита персональных данных

Оператор применяет организационные и технические меры, соответствующие характеру обработки и актуальным угрозам: разграничение доступа, уникальные учётные записи и сложные пароли, защищённое соединение HTTPS, обновление ПО, резервное копирование, журналирование событий, ограничение частоты запросов, контроль подрядчиков и удаление данных по окончании срока хранения.

При выявлении неправомерной обработки Оператор блокирует затронутые данные, устраняет причину, восстанавливает права субъектов и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях.

14. Данные несовершеннолетних

Сайт и услуги не ориентированы на лиц младше 18 лет. Если Оператору станет известно, что данные несовершеннолетнего переданы без необходимого участия законного представителя, они будут удалены при отсутствии иного законного основания.

15. Изменение Политики

Оператор проверяет актуальность Политики при изменении процессов обработки, используемых сервисов или законодательства. Новая редакция действует с даты, указанной в начале документа, и публикуется по постоянному адресу antonpaul.ru/privacy/.