Политика в отношении обработки персональных данных
Действует для сайта biz-soft.pro, обращений пользователей, подготовки предложений, договорной работы, веб-аналитики и рекламных рассылок
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://biz-soft.pro, обращении пользователей, подготовке коммерческих предложений, заключении и исполнении договоров, ведении деловой переписки, использовании сервисов веб-аналитики и направлении информационных и рекламных сообщений.
1.2. Оператором персональных данных пользователей сайта biz-soft.pro является индивидуальный предприниматель Беляев Алексей Васильевич (далее — «Оператор»). Контакт для обращений по вопросам обработки персональных данных: hello@biz-soft.pro.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также принятыми в их исполнение нормативными правовыми актами.
1.4. Оператор разделяет обработку персональных данных, необходимую для ответа на обращение и исполнения договорных отношений, и обработку для направления рекламных сообщений. Отказ от рекламной рассылки не препятствует получению ответа на обращение, коммерческого предложения, счёта, договора или исполнению заказа.
1.5. Настоящая Политика является общедоступным документом и размещается на постоянной странице сайта. Использование сайта и направление обращений означает, что пользователь ознакомился с её условиями.
2. Сведения об Операторе
| Параметр | Сведения |
|---|---|
| Оператор | Индивидуальный предприниматель Беляев Алексей Васильевич |
| ИНН | 507202054051 |
| ОГРНИП | 322774600665109 |
| Сайт | https://biz-soft.pro |
| Контакт по вопросам обработки персональных данных | hello@biz-soft.pro |
Адрес для направления письменной корреспонденции и полные банковские реквизиты Оператора приведены в разделе «Документы и реквизиты» сайта.
3. Термины и определения
- **Персональные данные** — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- **Обработка персональных данных** — любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без них.
- **Субъект персональных данных** — физическое лицо, к которому относятся обрабатываемые данные.
- **Оператор** — лицо, определяющее цели и состав обрабатываемых персональных данных и совершаемые с ними действия, указанное в разделе 2 настоящей Политики.
- **Поручение обработки** — обработка персональных данных по поручению Оператора иным лицом на основании договора, при которой цели и состав обработки определяет Оператор.
- **Согласие субъекта** — конкретное, предметное, информированное, сознательное и однозначное волеизъявление, которым субъект разрешает обработку своих персональных данных для определённых целей.
- **Заказчик** — юридическое лицо или индивидуальный предприниматель, в интересах которого готовится предложение или заключается договор.
- **Сайт** — совокупность страниц и сервисов, доступных по адресу https://biz-soft.pro.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта, в том числе не направлявшие обращений;
- пользователи, направившие обращение, вопрос или запрос коммерческого предложения через формы сайта;
- представители и работники заказчиков, участвующие в согласовании, заключении и исполнении договора;
- получатели информационных и рекламных сообщений, давшие на это отдельное согласие;
- лица, обратившиеся к Оператору по вопросам обработки их персональных данных, в том числе с отзывом согласия.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не запрашивает их через формы сайта.
5. Цели обработки персональных данных
Обработка производится исключительно для заранее определённых целей:
- обеспечение работы сайта, его доступности, целостности и безопасности;
- приём, регистрация и рассмотрение обращений и запросов пользователей;
- подготовка расчёта, коммерческого предложения, счёта, проекта договора и иной запрошенной документации;
- согласование состава, количества, срока и условий поставки программного обеспечения и оказания услуг;
- заключение и исполнение договора, включая передачу прав на использование программного обеспечения и оформление закрывающих документов;
- ведение деловой переписки и истории взаимодействия с пользователями и заказчиками;
- исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте, налогах и сборах и об архивном деле;
- направление информационных и рекламных сообщений при наличии отдельного предварительного согласия;
- оценка посещаемости сайта, источников переходов и удобства страниц средствами веб-аналитики;
- подтверждение правомерности обработки, включая фиксацию факта предоставления и отзыва согласия;
- рассмотрение обращений субъектов персональных данных и взаимодействие с уполномоченными органами в установленном законом порядке.
Обработка для целей, не перечисленных в настоящем разделе, не производится.
6. Перечень персональных данных по каждой цели
| Цель обработки | Обрабатываемые данные |
|---|---|
| Работа, доступность и безопасность сайта | IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенные адреса страниц, иные технические сведения в объёме, необходимом для доставки страниц и ведения технических журналов |
| Рассмотрение обращения и подготовка предложения | имя или фамилия, имя и отчество; адрес электронной почты; номер телефона; наименование организации и должность при их указании; ИНН организации при необходимости; содержание обращения; выбранные товары и услуги и их параметры |
| Заключение и исполнение договора | контактные и должностные сведения представителей сторон, сведения о заказе, переписка по сделке, сведения, необходимые для оформления расчётных и закрывающих документов |
| Исполнение обязанностей, возложенных законом | сведения, включаемые в первичные учётные документы и подлежащие хранению в силу закона |
| Информационные и рекламные сообщения | адрес электронной почты; имя и наименование организации при их указании; сфера интереса и источник обращения; сведения о предоставлении и отзыве согласия; сведения о доставке сообщений и отказе от них |
| Веб-аналитика | файлы cookie и технические идентификаторы, сведения о браузере, устройстве, просмотренных страницах и совершённых на сайте действиях в объёме, определяемом настройками соответствующего сервиса |
| Подтверждение правомерности обработки | сведения о дате, времени и способе выражения воли, о документе, с которым субъект был ознакомлен, и об объёме предоставленного или отозванного согласия |
Оператор не запрашивает через формы сайта пароли, платёжные реквизиты и иные сведения, не относящиеся к перечисленным целям.
7. Правовые основания обработки
Для каждой цели Оператор применяет конкретное основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ.
| Цель обработки | Правовое основание |
|---|---|
| Работа, доступность и безопасность сайта | пункт 7 части 1 статьи 6 — осуществление прав и законных интересов Оператора по обеспечению работоспособности и защиты сайта, при условии ненарушения прав и свобод субъекта; обработка ограничена техническими сведениями и сроками ведения журналов |
| Рассмотрение обращения и подготовка предложения | пункт 1 части 1 статьи 6 — согласие субъекта, предоставляемое отдельно при отправке формы; в применимых случаях также пункт 5 части 1 статьи 6 — действия по инициативе субъекта, направленные на заключение договора |
| Заключение и исполнение договора | пункт 5 части 1 статьи 6 — исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по его инициативе |
| Исполнение обязанностей, возложенных законом | пункт 2 части 1 статьи 6 — достижение целей, предусмотренных законом, и осуществление возложенных законодательством обязанностей, в том числе законодательством о бухгалтерском учёте и о налогах и сборах |
| Информационные и рекламные сообщения | пункт 1 части 1 статьи 6 — отдельное предварительное согласие субъекта; для самой рассылки дополнительно — часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе» |
| Веб-аналитика | пункт 1 части 1 статьи 6 — согласие субъекта, выражаемое выбором в интерфейсе управления файлами cookie; до получения такого выбора необязательные аналитические сервисы не загружаются |
| Подтверждение правомерности обработки | пункт 7 части 1 статьи 6 — осуществление прав и законных интересов Оператора по подтверждению правомерности обработки и защите от необоснованных претензий; пункт 2 части 1 статьи 6 в части исполнения обязанности Оператора доказать наличие согласия |
Оператор не использует ссылку на законный интерес как универсальное основание, заменяющее согласие субъекта там, где согласие требуется законом.
8. Способы обработки и совершаемые операции
8.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
8.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах указанных целей, обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор не принимает в отношении субъектов решений, порождающих юридические последствия или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8.4. Персональные данные не используются в целях профилирования для оценки личных качеств субъекта.
9. Порядок и условия обработки
9.1. Обработка начинается с момента получения персональных данных от субъекта или от представителя заказчика и прекращается по основаниям, указанным в разделе 16 настоящей Политики.
9.2. Объём обрабатываемых данных ограничивается минимально необходимым для достижения заявленной цели. Данные, не отвечающие целям обработки, не собираются и подлежат удалению при выявлении.
9.3. Оператор обеспечивает точность и актуальность данных, а при выявлении неточности уточняет их самостоятельно либо по обращению субъекта.
9.4. Несовместимые между собой цели обработки не объединяются. Согласие на обработку персональных данных и согласие на получение рекламных сообщений оформляются отдельными документами и фиксируются раздельно.
9.5. Оператор фиксирует сведения о предоставлении и отзыве согласий в объёме, необходимом для подтверждения волеизъявления пользователя, исполнения требований законодательства и защиты законных прав и интересов сторон. Доступ к этим сведениям ограничен, а их использование допускается только для подтверждения правомерности обработки, обработки отзыва согласия, исключения нежелательной рассылки и предоставления информации уполномоченным органам в установленном законом порядке.
9.6. Доступ работников и привлечённых лиц к персональным данным предоставляется в объёме, необходимом для выполнения их обязанностей, и прекращается при отпадении такой необходимости.
10. Передача персональных данных и поручение обработки
10.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
10.2. Для обеспечения работы сайта, обработки обращений, деловой переписки, ведения истории взаимодействия и иных предусмотренных настоящей Политикой целей Оператор вправе привлекать поставщиков хостинговых, облачных, информационных, коммуникационных и иных сервисов. Обработка персональных данных такими лицами осуществляется в необходимом объёме на основании договора и (или) поручения Оператора с соблюдением требований законодательства Российской Федерации.
10.3. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных при привлечении лиц, осуществляющих обработку по его поручению. В поручении определяются перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.
10.4. Состав привлекаемых лиц может изменяться. Оператор поддерживает внутренний актуальный перечень таких лиц и до начала передачи данных проверяет договорные условия, цели, состав операций, применяемые меры защиты и место обработки. Сведения о конкретном лице, осуществляющем обработку по поручению, предоставляются субъекту по его обращению в объёме, предусмотренном законом.
10.5. Передача персональных данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.
11. Локализация баз данных
11.1. Сбор персональных данных граждан Российской Федерации, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
11.2. Первичный приём и обработка обращений, а также ведение истории взаимодействия организованы с использованием инфраструктуры, размещённой на территории Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законом оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных, когда такое уведомление требуется.
12.2. Использование сервиса веб-аналитики иностранного поставщика может быть связано с передачей технических данных за пределы Российской Федерации. Такая обработка начинается только после положительного выбора пользователя в интерфейсе управления файлами cookie; до этого момента соответствующий сервис не загружается. До начала передачи Оператор выполняет необходимые организационно-правовые действия, включая оценку получателя и государства, в котором он находится.
12.3. Оператор не передаёт иностранным производителям программного обеспечения персональные данные представителей заказчика для регистрации учётных записей. Заказчик самостоятельно создаёт учётную запись у производителя и самостоятельно определяет состав передаваемых ему сведений. При необходимости оплаты заказчик может предоставить Оператору временный доступ к уже созданной учётной записи исключительно для исполнения согласованного поручения по оплате и оформлению выбранного продукта.
13. Файлы cookie и веб-аналитика
13.1. Подробный порядок использования файлов cookie, локального хранилища браузера и технических идентификаторов определён отдельной Политикой использования cookie и веб-аналитики, размещённой на постоянной странице сайта.
13.2. Необходимые технологии применяются для работы сайта, его безопасности и сохранения технического состояния, включая сохранение самого выбора пользователя в отношении файлов cookie.
13.3. Яндекс.Метрика и Google Analytics активируются исключительно в соответствии с выбором пользователя. До получения такого выбора необязательные аналитические сервисы не загружаются и не устанавливают своих идентификаторов.
13.4. Google Analytics — сервис веб-аналитики, предоставляемый иностранным поставщиком. При его использовании могут обрабатываться технические идентификаторы и сведения об использовании сайта. Использование сервиса регулируется настройками согласия пользователя и применимыми требованиями законодательства.
13.5. Значения полей форм, содержащие персональные данные, в параметры сервисов веб-аналитики не передаются. Ввод в поля персональных данных не записывается средствами воспроизведения действий пользователя.
13.6. Пользователь может изменить ранее сделанный выбор в любой момент по ссылке «Настройки cookies» в подвале сайта.
14. Информационные и рекламные сообщения
14.1. Информационные и рекламные сообщения направляются на адрес электронной почты исключительно при наличии отдельного предварительного согласия субъекта, оформленного отдельно от согласия на обработку персональных данных.
14.2. Согласие на получение таких сообщений не является условием отправки обращения, получения коммерческого предложения, счёта, договора или исполнения заказа.
14.3. Каждое рекламное сообщение содержит возможность отказаться от дальнейшего получения сообщений. Отказ исполняется без объяснения причин и без дополнительных условий.
14.4. После отзыва согласия Оператор прекращает направление информационных и рекламных сообщений. Минимально необходимая информация об отказе может сохраняться в целях предотвращения повторного направления сообщений без нового согласия пользователя.
14.5. Сообщения, направляемые в рамках рассмотрения обращения и исполнения договора (ответы, коммерческие предложения, счета, документы по заказу), рекламными не являются и отзывом согласия на рекламу не прекращаются.
15. Сроки хранения персональных данных
15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
15.2. Сроки хранения определяются следующим образом:
- данные обращения, не перешедшего в договорные отношения, — до достижения цели обращения и истечения разумного срока для возобновления переписки, но не дольше срока действия согласия;
- данные, связанные с заключением и исполнением договора, — в течение срока действия договора и последующего срока, установленного законодательством для хранения соответствующих документов;
- данные, включаемые в первичные учётные документы, — в течение сроков, установленных законодательством о бухгалтерском учёте, о налогах и сборах и об архивном деле;
- данные, обрабатываемые для направления рекламных сообщений, — до отзыва согласия; сведения об отказе сохраняются в объёме, необходимом для предотвращения повторной рассылки;
- технические журналы работы сайта — в течение срока, необходимого для обеспечения безопасности и разбора инцидентов;
- сведения, подтверждающие предоставление и отзыв согласия, — в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора и субъекта.
15.3. По истечении срока хранения данные уничтожаются либо обезличиваются в порядке, предусмотренном разделом 16 настоящей Политики.
16. Прекращение обработки, блокирование и уничтожение
16.1. Обработка прекращается при достижении целей обработки, при отзыве согласия в случае отсутствия иного законного основания для продолжения обработки, при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законом.
16.2. При выявлении неправомерной обработки или неточности данных Оператор блокирует соответствующие данные на период проверки и устраняет нарушение в сроки, установленные законодательством.
16.3. По достижении целей обработки или при наступлении иных оснований прекращения Оператор уничтожает персональные данные либо обеспечивает их уничтожение лицом, действующим по его поручению, в сроки, установленные законодательством.
16.4. Факт уничтожения персональных данных подтверждается в порядке и по форме, предусмотренным действующими требованиями уполномоченного органа по защите прав субъектов персональных данных.
16.5. Уничтожение не производится в отношении данных, обязанность хранения которых в течение определённого срока установлена законом. Такие данные хранятся до истечения установленного срока с ограничением доступа к ним и последующим уничтожением.
17. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ, включая сведения о целях, правовых основаниях, способах обработки, сроках и о лицах, которым данные передаются или которым поручена их обработка;
- получать подтверждение факта обработки его персональных данных Оператором;
- знакомиться с обрабатываемыми персональными данными, за исключением случаев, предусмотренных законом;
- требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
- требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- в любой момент отказаться от получения информационных и рекламных сообщений;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
Реализация любого из перечисленных прав не влечёт для субъекта неблагоприятных последствий в части рассмотрения его обращения или исполнения договора.
18. Порядок обращения к Оператору
18.1. Субъект персональных данных вправе обратиться к Оператору по адресу hello@biz-soft.pro с запросом о наличии и обработке его персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать ранее предоставленное согласие в случаях и порядке, предусмотренных законодательством Российской Федерации.
18.2. Запрос должен позволять Оператору идентифицировать заявителя и определить, в отношении каких данных и какого взаимодействия направляется обращение. При необходимости Оператор вправе запросить дополнительные сведения исключительно в объёме, необходимом для проверки полномочий заявителя и защиты персональных данных от неправомерного раскрытия.
18.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
18.4. Если обращение направлено представителем субъекта, к нему прилагаются документы, подтверждающие полномочия представителя.
18.5. Оператор отказывает в предоставлении сведений только по основаниям, прямо предусмотренным законом, и сообщает заявителю мотивы отказа.
19. Отзыв согласия
19.1. Согласие на обработку персональных данных может быть отозвано в любой момент направлением сообщения на адрес hello@biz-soft.pro.
19.2. Согласие на получение информационных и рекламных сообщений может быть отозвано по ссылке в любом таком сообщении либо направлением сообщения на указанный адрес. Отзыв этого согласия не влияет на рассмотрение обращения и исполнение договора.
19.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента его получения.
19.4. После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает соответствующие данные, если отсутствует иное законное основание для их обработки или хранения. О наличии такого основания и о составе сохраняемых данных Оператор сообщает заявителю.
20. Меры защиты персональных данных
20.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
20.2. Применяемые меры включают:
- определение целей и состава обрабатываемых данных и ограничение обработки этим составом;
- назначение лиц, ответственных за организацию обработки персональных данных;
- разграничение и учёт доступа к персональным данным и его периодический пересмотр;
- применение средств аутентификации и защиты каналов передачи данных;
- ограничение доступа к сведениям, подтверждающим предоставление и отзыв согласий;
- ведение учёта действий с персональными данными, совершаемых уполномоченными лицами;
- резервирование данных и восстановление их доступности;
- поддержание используемого программного обеспечения в актуальном состоянии;
- установление требований к лицам, осуществляющим обработку по поручению Оператора, и контроль их соблюдения;
- порядок реагирования на инциденты и уведомления уполномоченного органа в предусмотренных законом случаях;
- ознакомление лиц, осуществляющих обработку, с требованиями законодательства и настоящей Политики.
20.3. Пользователь, в свою очередь, не должен направлять через свободные поля форм пароли, платёжные реквизиты и иные сведения, не относящиеся к цели обращения.
21. Порядок изменения Политики
21.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на постоянной странице сайта с указанием даты её вступления в силу.
21.2. Ранее действовавшие редакции сохраняются и предоставляются по обращению субъекта, если требуется установить условия, действовавшие в определённый момент.
21.3. При изменении целей или правовых оснований обработки, требующем нового волеизъявления субъекта, Оператор запрашивает согласие повторно. Продолжение обработки на прежних основаниях при этом не производится.
22. Контакты
По любым вопросам, связанным с обработкой персональных данных, включая запросы о наличии и составе обрабатываемых данных, требования об их уточнении, блокировании или уничтожении и отзыв согласия, следует обращаться на адрес электронной почты hello@biz-soft.pro.
Обращения по вопросам работы сайта, подбора программного обеспечения и условий поставки направляются на тот же адрес. Реквизиты Оператора для направления письменной корреспонденции приведены в разделе «Документы и реквизиты» сайта.
Субъект персональных данных вправе обратиться за защитой своих прав в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд.