Политика в отношении обработки персональных данных

1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://tiptopteam.ru/ (далее — Сайт) и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Оператор персональных данных: индивидуальный предприниматель Гарц Станислав Леонидович (коммерческое обозначение — tip-top team); ИНН 026816241445; ОГРНИП 320774600038968; адрес: 119618, Россия, г. Москва, Боровское шоссе, д. 2, корп. 6, кв. 315; электронная почта: info@tiptopteam.ru (далее — Оператор).

1.3. Политика распространяется на персональные данные, получаемые через Сайт, включая формы обратной связи и технические средства веб-аналитики при их использовании. Политика размещается в открытом доступе на https://tiptopteam.ru/policy.

1.4. Оператор обрабатывает данные в объёме, необходимом для определённых целей, и не использует их для несовместимых целей.

2. Термины и принципы

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. 2.2. Обработка осуществляется на законной и справедливой основе; ограничивается конкретными, заранее определёнными и законными целями; не допускает избыточности данных и объединения баз с несовместимыми целями. Данные поддерживаются в актуальном состоянии и хранятся не дольше необходимого, если иное не предусмотрено законом.

3. Категории субъектов, цели, состав данных и основания обработки

3.1. Категория субъектов — посетители Сайта, направляющие обращения и заявки, а также посетители, взаимодействующие с Сайтом.

3.2. Цель 1 — получение и рассмотрение обращений, обратная связь, уточнение запроса, подготовка и направление коммерческого предложения по инициативе посетителя. Обрабатываемые данные: имя (и фамилия/отчество, если пользователь указал их добровольно), номер телефона, адрес электронной почты, содержание сообщения и иные сведения, добровольно включённые в обращение. Не следует передавать через форму специальные категории персональных данных, если это не требуется для обращения. Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), когда обработка осуществляется на основании согласия; в применимых случаях — необходимость заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Основание определяется характером обращения. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам при наличии оснований, блокирование, удаление, уничтожение. Способы: с использованием средств автоматизации и, при необходимости, без них. Срок: до завершения рассмотрения обращения и необходимого последующего взаимодействия, а при заключении договора — в сроки, установленные для соответствующих договорных и учётных документов. При обработке на основании согласия — до достижения цели или отзыва согласия, если не существует другого законного основания для продолжения обработки.

3.3. Цель 2 — анализ посещаемости Сайта, оценка работоспособности страниц и улучшение пользовательского опыта при использовании инструментов веб-аналитики, в том числе Яндекс Метрики, если соответствующий счётчик установлен и активен. Возможные данные: cookie-идентификаторы, IP-адрес, сведения об устройстве, операционной системе и браузере, дата и время посещения, адреса просмотренных страниц, источник перехода и сведения о действиях на Сайте. Конкретный состав зависит от настроек аналитики. Такие данные могут являться персональными, если позволяют прямо или косвенно определить пользователя. Правовое основание: согласие пользователя в случаях, когда оно необходимо в соответствии с законодательством. До получения требуемого согласия необязательные аналитические инструменты не должны запускаться. Действия: автоматизированный сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление и уничтожение; предоставление поставщику аналитического сервиса в пределах его роли и применимых договорных условий. Сроки определяются настройками аналитического сервиса и целью обработки; данные не должны храниться дольше необходимого.

4. Порядок и условия обработки

4.1. Оператор получает данные непосредственно от пользователей через формы Сайта и при взаимодействии с ними, а технические данные — с помощью применяемых на Сайте инструментов. Предоставление данных в форме является добровольным; без контактных данных ответ на обращение может быть невозможен.

4.2. При наличии соответствующих сервисов Оператор может привлекать поставщика платформы Сайта, почтового сервиса, хостинга, CRM и веб-аналитики. Передача или поручение обработки допускаются при наличии законного основания и соблюдении требований Закона № 152-ФЗ, в том числе к поручению обработки. Фактический перечень получателей определяется используемой технической инфраструктурой.

4.3. Передача данных государственным органам осуществляется только при наличии предусмотренных законом оснований. Публикация персональных данных пользователей в открытом доступе не осуществляется в рамках целей настоящей Политики.

4.4. При сборе персональных данных граждан РФ с использованием сети Интернет Оператор соблюдает требования ч. 5 ст. 18 Закона № 152-ФЗ о локализации соответствующих операций с базами данных на территории РФ, за исключением предусмотренных законом случаев.

4.5. Трансграничная передача персональных данных не предполагается автоматически из факта посещения Сайта. Если она фактически осуществляется, Оператор выполняет предусмотренные законом требования, включая оценку условий передачи и подачу отдельного уведомления в Роскомнадзор до начала такой передачи в установленных законом случаях.

5. Защита персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения данных и иных неправомерных действий.

5.2. Меры включают разграничение доступа, применение средств защиты, контроль полномочий лиц с доступом, учёт и реагирование на инциденты, а также иные меры, соответствующие характеру обработки и требованиям законодательства.

6. Права субъектов персональных данных

6.1. Пользователь вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

6.2. Для обращения, отзыва согласия или запроса об обработке данных пользователь может написать на info@tiptopteam.ru либо направить письменное обращение по адресу Оператора, указанному в разделе 1. В обращении необходимо предоставить сведения, позволяющие идентифицировать заявителя и рассмотреть запрос в соответствии с требованиями закона. Оператор не требует избыточных сведений.

6.3. Оператор рассматривает обращения и отвечает в сроки, предусмотренные Законом № 152-ФЗ. Отзыв согласия не исключает продолжения обработки, если для неё сохраняется самостоятельное законное основание.

7. Прекращение обработки и уничтожение данных

7.1. Обработка прекращается по достижении цели, утрате необходимости в её достижении, истечении установленного срока, при отзыве согласия или получении обоснованного требования о прекращении обработки — с учётом предусмотренных законом исключений.

7.2. При наличии оснований Оператор обеспечивает блокирование, удаление или уничтожение данных в порядке и сроки, установленные законодательством. Если немедленное уничтожение невозможно, применяются предусмотренные законом меры ограничения обработки.

8. Файлы cookie

8.1. Cookie — небольшие файлы или идентификаторы, которые могут сохраняться на устройстве пользователя. Сайт может использовать технически необходимые cookie, а при наличии соответствующих настроек — аналитические cookie для статистики и улучшения работы Сайта.

8.2. Пользователь может управлять cookie в настройках браузера. Отказ от технически необходимых cookie может ограничить работу отдельных функций. Для необязательных аналитических cookie Оператор организует получение согласия там, где оно требуется; порядок его предоставления и отзыва должен быть доступен на Сайте.

9. Заключительные положения

9.1. Настоящая Политика действует с даты её опубликования до замены новой редакцией. Актуальная версия доступна по адресу https://tiptopteam.ru/policy.

9.2. Вопросы об обработке персональных данных направляются на info@tiptopteam.ru. При изменении целей, состава данных, используемых сервисов или законодательства Политика пересматривается и при необходимости обновляется.