Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных — Индивидуальный предприниматель Амерханов Вадим Альбертович (ИНН 745117187562, ОГРНИП 318745600171570), далее — Оператор. Контакты Оператора: электронная почта info@3d-moment.ru, телефон +7 969 966-91-48.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://3d-moment.ru (далее — Сайт), а также от лиц, обратившихся к Оператору по контактам, указанным на Сайте (по телефону, электронной почте или в мессенджерах).
1.4. Важнейшее условие деятельности Оператора — соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика опубликована в свободном доступе на Сайте по адресу https://3d-moment.ru/privacy/ в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.6. На Сайте нет форм для ввода персональных данных. Сайт не собирает имена, телефоны и адреса электронной почты посетителей — эти сведения Оператор получает, только если посетитель сам решит связаться с ним.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
- Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя.
3. Цели обработки, категории и перечень данных, основания и сроки
| Цель обработки | Чьи данные | Какие данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| Ответы на обращения, подготовка коммерческих предложений, заключение и исполнение договоров на оказание услуг | Лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджерах; клиенты и представители клиентов | Фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; имя пользователя в мессенджере; должность и наименование организации (для представителей юридических лиц); иные сведения, которые человек сам сообщает в обращении | Заключение и исполнение договора, стороной которого является субъект, в том числе по его инициативе (п. 5 ч. 1 ст. 6 Закона); для представителей юридических лиц — осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с даты последнего обращения. При заключении договора — в течение срока его действия и 5 лет после исполнения (сроки хранения документов по законодательству о бухгалтерском и налоговом учёте) |
| Сбор статистики посещаемости и улучшение работы Сайта (веб-аналитика) | Посетители Сайта, давшие согласие | Файлы cookie и идентификаторы сервиса «Яндекс Метрика»; IP-адрес; сведения о браузере, устройстве и операционной системе; разрешение экрана; язык; источник перехода на Сайт; адреса просмотренных страниц; дата и время посещения; действия на Сайте (переходы, нажатия, прокрутка, движения указателя); примерное местоположение, определённое по IP-адресу | Согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт отдельно, нажимая кнопку «Принять» в уведомлении о файлах cookie. Текст согласия: https://3d-moment.ru/soglasie/ | До отзыва согласия, но не более 1 года с даты последнего посещения Сайта |
| Обеспечение работоспособности и безопасности Сайта | Посетители Сайта | IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере; адрес страницы, с которой выполнен переход (технические журналы веб-сервера) | Осуществление прав и законных интересов Оператора — защита Сайта от атак и сбоев (п. 7 ч. 1 ст. 6 Закона) | Не более 1 года с даты записи в журнал |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4. Порядок и условия обработки
4.1. Обработка ведётся в соответствии с принципами ст. 5 Закона о персональных данных: законно и справедливо; только для заранее определённых законных целей; без объединения баз данных с несовместимыми целями; в объёме, необходимом для достижения целей; с обеспечением точности, достаточности и актуальности данных.
4.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Способ обработки — смешанный (с использованием средств автоматизации и без них). Данные веб-аналитики обрабатываются только автоматизированно.
4.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.5. Трансграничная передача персональных данных не осуществляется. Сайт не использует сервисы иностранных компаний: шрифты, скрипты и изображения загружаются с сервера Сайта.
4.6. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не продаёт их.
4.7. Оператор предоставляет персональные данные третьим лицам только в следующих случаях:
- ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — для обработки данных веб-аналитики в сервисе «Яндекс Метрика» и только при наличии согласия посетителя;
- хостинг-провайдеру ООО «Бегет», на серверах которого на территории Российской Федерации размещён Сайт, — в объёме технических журналов веб-сервера;
- государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.
4.8. Обработка прекращается при достижении целей обработки, истечении срока, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
5. Файлы cookie и «Яндекс Метрика»
5.1. Без согласия посетителя Сайт сохраняет в браузере только одну техническую запись — о выборе в уведомлении о файлах cookie («принять» или «отказаться»), чтобы не показывать уведомление повторно. Эта запись хранится в локальном хранилище браузера, не передаётся Оператору и не содержит персональных данных.
5.2. Сервис «Яндекс Метрика» подключается только после того, как посетитель нажмёт кнопку «Принять». До этого момента Сайт не загружает код Метрики и не передаёт в неё никаких данных.
5.3. Отказаться от веб-аналитики или отозвать ранее данное согласие можно в любой момент:
- нажать «Настройки cookie» внизу любой страницы Сайта и выбрать «Отказаться»;
- удалить файлы cookie и запретить их сохранение в настройках браузера;
- направить обращение на электронную почту info@3d-moment.ru.
5.4. Отказ от веб-аналитики не ограничивает возможность пользоваться Сайтом.
6. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- лично организует обработку персональных данных и контролирует соблюдение законодательства;
- утвердил и опубликовал настоящую Политику;
- ограничивает доступ к персональным данным и информационным системам, использует индивидуальные пароли;
- использует защищённое соединение (HTTPS) для работы Сайта;
- применяет средства антивирусной защиты и своевременно обновляет программное обеспечение;
- обеспечивает сохранность носителей персональных данных и возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа;
- выявляет факты несанкционированного доступа к персональным данным и принимает меры по их устранению;
- проводит внутренний контроль соответствия обработки требованиям законодательства.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных Оператором (ч. 7 ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
8. Порядок рассмотрения обращений субъектов
8.1. Запрос направляется на электронную почту info@3d-moment.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату обращения или номер договора), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных). Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.
8.2. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8.3. Если субъект предоставил сведения о том, что его данные неполные, неточные или неактуальные, Оператор уточняет их в течение 7 рабочих дней.
8.4. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает такие данные в течение 10 рабочих дней с даты выявления.
8.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом.
8.6. При получении требования о прекращении обработки Оператор прекращает её в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.7. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
9. Уничтожение персональных данных
Персональные данные уничтожаются способами, исключающими возможность их восстановления: удалением из информационных систем и с носителей информации, а для бумажных носителей — их физическим уничтожением. Уничтожение подтверждается в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
10.2. Актуальная редакция Политики всегда доступна на этой странице.
10.3. По всем вопросам, связанным с обработкой персональных данных, пишите на info@3d-moment.ru.