Политика в отношении обработки персональных данных

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://ownerpeace.ru (далее — Сайт), а также о лицах, обращающихся к Оператору иными способами в связи с деятельностью Оператора по оказанию услуг.

Оператор обрабатывает персональные данные с соблюдением принципов и условий, установленных ст. 5 и 6 Закона: обработка ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только персональные данные, отвечающие целям обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

Настоящая Политика раскрывает: цели обработки персональных данных; правовые основания обработки; перечень персональных данных и категории субъектов персональных данных; порядок и условия обработки; сроки обработки и хранения; сведения о локализации и трансграничной передаче; меры по обеспечению безопасности персональных данных; права субъекта персональных данных и порядок их реализации.

Использование Сайта, направление заявки или обращения через формы Сайта означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных, указанными в ней.

Оператор осуществляет обработку персональных данных с уведомлением уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке ст. 22 Закона.

• —Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• —Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• —Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• —Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся соответствующие персональные данные.
• —Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• —Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• —Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

• —Оператор: Аветисянц Владимир Аванесович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
• —ИНН: 151310631122.
• —Адрес (для направления обращений и запросов субъектов персональных данных): 362002, Республика Северная Осетия — Алания, г. Владикавказ, ул. Герасимова, д. 47.
• —Адрес электронной почты: v.avetisyants@yandex.ru.
• —Сайт: https://ownerpeace.ru.
• —Ответственным за организацию обработки персональных данных является Оператор.

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку или обращение; заказчики услуг Оператора и их представители; лица, ведущие с Оператором переписку.

Перечень персональных данных, обрабатываемых Оператором:

• —фамилия, имя, отчество (при указании субъектом);
• —номер контактного телефона;
• —адрес электронной почты;
• —идентификатор (никнейм) в мессенджерах, выбранных субъектом для связи;
• —наименование организации, должность (при указании субъектом);
• —содержание обращения и иные сведения, которые субъект добровольно сообщает о своей задаче;
• —реквизиты, необходимые для заключения и исполнения договора (для заказчиков);
• —идентификатор рекламного перехода Яндекса (yclid), если субъект перешёл на Сайт по рекламному объявлению и отправил заявку;
• —данные, автоматически передаваемые оборудованием и программным обеспечением субъекта при использовании Сайта: IP-адрес, сведения о браузере и устройстве, операционная система, дата и время доступа, адрес запрошенной страницы и страницы-источника перехода, файлы cookie, данные систем веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Оператор не осуществляет обработку персональных данных несовершеннолетних; направляя данные через Сайт, субъект подтверждает свою дееспособность и достижение возраста 18 лет либо действует с согласия законного представителя. Оператор не проверяет достоверность предоставленных данных и полномочия субъекта, исходя из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

• —рассмотрение и обработка заявок и обращений, поступающих через формы Сайта, по электронной почте и в мессенджерах; обратная связь с субъектом;
• —консультирование субъекта по услугам Оператора, подготовка коммерческого предложения и сметы;
• —заключение, исполнение, изменение и прекращение договоров возмездного оказания услуг, оформление первичных и закрывающих документов, проведение расчётов;
• —направление субъекту сервисных (транзакционных) сообщений, связанных с его заявкой или договором;
• —направление рекламных и информационных сообщений об услугах Оператора — исключительно при наличии отдельного согласия субъекта;
• —оценка и улучшение работы Сайта, анализ поведения пользователей с использованием систем веб-аналитики — при наличии согласия субъекта на соответствующие файлы cookie;
• —оценка эффективности рекламы Оператора: передача в сервис «Яндекс.Метрика» факта отправки заявки и идентификатора рекламного перехода (yclid), без имени, контактов и текста заявки — на основании согласия субъекта, данного при отправке формы;
• —исполнение требований законодательства Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учёте;
• —защита прав и законных интересов Оператора, в том числе досудебное урегулирование споров и представление интересов в суде.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• —Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные федеральные законы и нормативные правовые акты в области обработки персональных данных;
• —Гражданский кодекс Российской Федерации; Федеральный закон от 27.11.2018 № 422-ФЗ; законодательство о бухгалтерском учёте и налогах и сборах;
• —договоры, заключаемые между Оператором и субъектом персональных данных (в том числе публичная оферта, размещённая на Сайте), — для обработки данных, необходимых для их заключения и исполнения (п. 5 ч. 1 ст. 6 Закона);
• —согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона), предоставляемое при заполнении форм Сайта, — текст согласия размещён по адресу https://ownerpeace.ru/legal/consent;
• —отдельное согласие субъекта на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• —законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) — в части обеспечения работоспособности и безопасности Сайта и защиты прав Оператора, если это не нарушает права и свободы субъекта.

Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных ч. 1 ст. 6 Закона. Обработка ведётся как с использованием средств автоматизации, так и без их использования (смешанная обработка).

Сбор персональных данных осуществляется путём их предоставления субъектом через формы Сайта, по электронной почте, в мессенджерах, а также автоматически при использовании Сайта. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора (поручения). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных, предусмотренные Законом. К таким лицам относятся, в частности, хостинг-провайдер и провайдеры инфраструктуры Оператора, а также ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) как оператор сервиса веб-аналитики «Яндекс.Метрика» (при наличии согласия субъекта на аналитические cookie, а в части факта отправки заявки и идентификатора рекламного перехода (yclid) — на основании согласия, данного при отправке формы).

Передача (предоставление, доступ) персональных данных третьим лицам не осуществляется, за исключением: передачи лицам, осуществляющим обработку по поручению Оператора (на условиях, указанных выше); предоставления данных по запросам уполномоченных государственных органов в порядке, установленном законодательством; иных случаев, предусмотренных Законом или прямо согласованных с субъектом.

• —обработка персональных данных осуществляется до достижения целей обработки либо до отзыва субъектом согласия (если обработка осуществляется на основании согласия);
• —данные из заявок и обращений, не приведших к заключению договора, хранятся не более 1 (одного) года с даты последнего обращения субъекта, после чего подлежат удалению или обезличиванию;
• —данные заказчиков, заключивших договор, обрабатываются в течение срока действия договора и последующих 3 (трёх) лет; данные, необходимые для целей бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации (но не менее 5 лет);
• —по достижении целей обработки, а также при отзыве согласия и отсутствии иных законных оснований обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен Законом.

Субъект вправе направить Оператору запрос (в том числе в форме электронного документа на адрес v.avetisyants@yandex.ru), содержащий номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки данных Оператором, а также подпись субъекта или его представителя. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.

При подтверждении факта неточности персональных данных или неправомерности их обработки Оператор осуществляет их уточнение либо прекращает обработку и обеспечивает уничтожение данных в сроки, установленные ст. 21 Закона.

В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

Места хранения персональных данных:

• —серверы хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД», Российская Федерация, г. Санкт-Петербург — центры обработки данных на территории Российской Федерации;
• —серверы, обеспечивающие работу корпоративной электронной почты Оператора, расположенные на территории Российской Федерации;
• —средства ведения клиентской базы (система учёта заявок / CRM, электронные таблицы) на серверах, расположенных на территории Российской Федерации;
• —резервные копии перечисленных данных, размещаемые на территории Российской Федерации.

Для оперативной связи по заявке Оператор может использовать мессенджер Telegram. В этом случае обрабатывается минимально необходимый объём данных (идентификатор пользователя и содержание переписки); канал связи выбирается субъектом самостоятельно, а первичная фиксация и хранение сведений о заявке осуществляются в базах данных, расположенных на территории Российской Федерации. Уведомления о новых заявках, которые Оператор получает в Telegram, не содержат персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется. В случае если Оператор будет намерен осуществлять трансграничную передачу персональных данных, он предварительно уведомит об этом Роскомнадзор в порядке, предусмотренном ст. 12 Закона, и обеспечит соблюдение установленных Законом условий такой передачи.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• —назначение лица, ответственного за организацию обработки персональных данных;
• —издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты персональных данных;
• —проведение оценки вреда, который может быть причинён субъектам персональных данных, и определение актуальных угроз безопасности персональных данных;
• —применение организационных и технических мер по обеспечению безопасности в соответствии со ст. 19 Закона, ограничение доступа к персональным данным и учёт лиц, имеющих такой доступ;
• —ознакомление работников Оператора (при их наличии), непосредственно осуществляющих обработку, с положениями законодательства и локальных актов по вопросам обработки персональных данных;
• —обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• —использование средств защиты информации, прошедших процедуру оценки соответствия, — в случаях, когда их применение необходимо для нейтрализации актуальных угроз;
• —внутренний контроль соответствия обработки персональных данных требованиям Закона и принятым в соответствии с ним нормативным правовым актам;
• —уведомление Роскомнадзора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

Субъект персональных данных имеет право:

• —получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных ст. 14 Закона;
• —требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных;
• —возражать против обработки персональных данных в целях продвижения услуг и направления рекламных сообщений;
• —обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также защищать свои права и законные интересы, включая возмещение убытков и (или) компенсацию морального вреда.

Для реализации своих прав, а также для отзыва согласия субъект направляет соответствующее заявление на адрес электронной почты v.avetisyants@yandex.ru либо по почтовому адресу Оператора. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения, и не влечёт прекращения обработки, которая осуществляется на иных законных основаниях. После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней, за исключением данных, подлежащих дальнейшему хранению в силу закона.

Сайт использует файлы cookie и аналогичные технологии. Строго необходимые cookie обеспечивают работу Сайта и сохранение выбора пользователя и используются на основании законного интереса Оператора. Аналитические и рекламные cookie устанавливаются исключительно после получения согласия пользователя через баннер согласия. Порядок использования cookie и управления согласием описан в Политике использования файлов cookie: https://ownerpeace.ru/legal/cookies.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://ownerpeace.ru/legal/privacy, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа. К настоящей Политике и отношениям между Оператором и субъектом применяется законодательство Российской Федерации.