Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Рыковым Павлом Евгеньевичем в отношении пользователей сайта arr-group.pro.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и принятыми в его исполнение подзаконными нормативными правовыми актами.
1.2. Оператором персональных данных является Индивидуальный предприниматель Рыков Павел Евгеньевич, ОГРНИП 321344300081557, ИНН 343605649791, адрес: 403877, Волгоградская обл., г. Камышин, 3 мкр, д. 12/13, кв. 128 (далее — «Оператор»).
1.3. Политика применяется ко всей информации о пользователях, которую Оператор может получить в процессе использования сайта https://arr-group.pro/ (далее — «Сайт»), а также в ходе преддоговорного взаимодействия и исполнения договоров.
1.4. Действующая редакция Политики находится в свободном неограниченном доступе по адресу https://arr-group.pro/privacy-policy/ в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.5. Использование Сайта означает, что пользователь ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен воздержаться от использования Сайта и передачи своих персональных данных Оператору.
Настоящая Политика применяется совместно со следующими документами:
2. Термины и определения
| Термин | Значение |
|---|---|
| Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных). |
| Обработка ПДн | Любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Оператор | ИП Рыков Павел Евгеньевич, ИНН 343605649791, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку ПДн, а также определяющий цели и состав обрабатываемых ПДн. |
| Пользователь | Физическое лицо, использующее Сайт, в том числе направившее Оператору обращение через формы обратной связи. |
| Сайт | Совокупность программ для ЭВМ и информации, доступная в сети Интернет по адресу arr-group.pro и его поддоменам. |
| Cookie | Небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый в браузере пользователя. |
| Уничтожение ПДн | Действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн. |
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сайта, направившие обращение, заявку или запрос обратного звонка;
- физические лица — представители потенциальных и действующих контрагентов;
- подписчики информационных и рекламных рассылок Оператора;
- физические лица, состоящие с Оператором в договорных отношениях.
3.2. Через Сайт и связанные с ним каналы коммуникации Оператор может обрабатывать следующие персональные данные:
| Группа | Состав данных | Источник |
|---|---|---|
| Идентификационные | Фамилия, имя, отчество (при указании) | От субъекта |
| Контактные | Номер контактного телефона, адрес электронной почты, аккаунт в мессенджере (при указании) | От субъекта |
| Профессиональные | Наименование организации, должность, сфера деятельности (при указании) | От субъекта |
| Содержательные | Текст обращения, комментарии, файлы и вложения, добровольно переданные субъектом | От субъекта |
| Технические | IP-адрес, идентификаторы cookie, сведения о браузере и операционной системе (User-Agent), тип и разрешение устройства, дата и время обращения к Сайту, URL посещённых страниц, источник перехода (referrer), UTM-метки | Автоматически |
Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.
Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не осуществляет их продажу третьим лицам.
3.3. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии. Ответственность за последствия предоставления недостоверных данных несёт субъект.
4. Цели обработки и правовые основания
4.1. Оператор обрабатывает персональные данные исключительно в целях, указанных ниже, при наличии соответствующего правового основания:
| Цель обработки | Состав ПДн | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка обращений и заявок, консультирование, предоставление ответа, обратная связь | ФИО, телефон, e-mail, организация, должность, текст обращения | Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ | 3 года с даты последнего взаимодействия либо до отзыва согласия |
| Подготовка, заключение и исполнение договора, ведение расчётов | ФИО, контактные данные, реквизиты, сведения об исполнении обязательств | Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ | 5 лет после прекращения договора (сроки бухгалтерского и налогового учёта) |
| Направление информационных и рекламных материалов, новостных рассылок | ФИО, e-mail, телефон | Отдельное согласие субъекта — ч. 1 ст. 18 ФЗ «О рекламе», п. 1 ч. 1 ст. 6 152-ФЗ | До отзыва согласия |
| Обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества и атак | Технические данные, IP-адрес, служебные cookie, логи сервера | Законный интерес Оператора — п. 7 ч. 1 ст. 6 152-ФЗ | 12 месяцев |
| Сбор обезличенной статистики посещаемости, улучшение Сайта и качества сервиса | Аналитические cookie, обезличенные технические данные | Согласие пользователя, выраженное через баннер cookie | До 12 месяцев или до отзыва согласия |
| Оценка эффективности рекламных кампаний, ретаргетинг | Маркетинговые cookie, идентификаторы рекламных систем | Согласие пользователя, выраженное через баннер cookie | До 12 месяцев или до отзыва согласия |
| Исполнение обязанностей, возложенных законодательством РФ, ответы на запросы госорганов | Данные, необходимые для исполнения обязанности | Требования закона — п. 2 ч. 1 ст. 6 152-ФЗ | Срок, установленный законодательством |
4.2. Обработка персональных данных, несовместимая с указанными целями, не допускается. Объединение баз данных, обработка которых осуществляется в несовместимых между собой целях, Оператором не производится.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.
5.4. Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
5.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Локализация. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.3. Поручение обработки. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора (поручения) при наличии согласия субъекта и при условии соблюдения таким лицом принципов и правил обработки, предусмотренных 152-ФЗ. Лицо, осуществляющее обработку по поручению, обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6.4. Категории лиц, которым Оператор может поручить обработку персональных данных:
| Категория | Назначение | Передаваемые данные |
|---|---|---|
| Хостинг-провайдер, провайдер серверной инфраструктуры (РФ) | Размещение Сайта и баз данных, хранение заявок | Все данные, поступающие через Сайт |
| ООО «ЯНДЕКС», ИНН 7736207543 (сервис Яндекс 360 / Яндекс.Почта) | Приём и хранение электронной корреспонденции | ФИО, e-mail, телефон, содержание обращения |
| ООО «ЯНДЕКС», ИНН 7736207543 (сервис Яндекс.Метрика) | Сбор статистики посещаемости, веб-аналитика | Технические данные, cookie, обезличенные сведения о поведении |
| Операторы связи и провайдеры телефонии (РФ) | Организация телефонных коммуникаций с субъектом | Номер телефона |
| Сервисы электронных рассылок (РФ) | Направление информационных и рекламных материалов | ФИО, e-mail — при наличии отдельного согласия |
6.5. Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления и уполномоченным организациям на основании и в порядке, установленных законодательством Российской Федерации.
6.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, используемые для обработки, размещены на территории Российской Федерации.
6.7. Автоматизированные решения. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.8. Условия прекращения обработки. Обработка прекращается в случае достижения целей обработки, отзыва согласия субъекта, истечения срока действия согласия, выявления неправомерной обработки, а также ликвидации Оператора.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie — небольшие текстовые фрагменты данных, сохраняемые в браузере пользователя, а также аналогичные технологии (локальное хранилище, пиксели).
7.2. Используемые категории cookie:
- Строго необходимые — обеспечивают базовую работоспособность Сайта, безопасность сессии и сохранение выбора пользователя относительно cookie. Применяются без получения отдельного согласия на основании законного интереса Оператора;
- Аналитические — позволяют оценивать посещаемость, источники трафика и поведение пользователей на Сайте. Применяются только при наличии согласия;
- Маркетинговые — используются для оценки эффективности рекламных кампаний и показа релевантной рекламы. Применяются только при наличии согласия.
7.3. Аналитические и маркетинговые cookie активируются исключительно после выражения пользователем согласия посредством соответствующей кнопки в информационном уведомлении (баннере), отображаемом при первом посещении Сайта. До момента получения согласия соответствующие скрипты не загружаются.
7.4. На Сайте используется сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», ИНН 7736207543). Условия обработки данных указанным сервисом определяются документами его правообладателя.
7.5. Пользователь вправе в любой момент отозвать согласие на использование аналитических и маркетинговых cookie, изменив настройки в разделе управления cookie на Сайте, а также самостоятельно ограничить или запретить использование cookie в настройках своего браузера и удалить ранее сохранённые файлы.
Полный перечень используемых файлов cookie, их назначение и сроки хранения приведены в Политике использования файлов cookie.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ, в том числе о правовых основаниях, целях, способах обработки, сроках и о лицах, которым могут быть раскрыты данные;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время;
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке, а также требовать прекращения направления рекламы;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав субъект направляет запрос одним из способов:
- на адрес электронной почты: rikovpavel1@yandex.ru;
- почтовым отправлением по адресу: 403877, Волгоградская обл., г. Камышин, 3 мкр, д. 12/13, кв. 128.
8.3. В соответствии с ч. 3 ст. 14 152-ФЗ запрос должен содержать:
- Сведения о документе, удостоверяющем личность Номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
- Подтверждение отношений с Оператором Сведения, подтверждающие участие субъекта в отношениях с Оператором: номер договора, дата обращения, адрес электронной почты или номер телефона, указанные при обращении, либо иные сведения.
- Существо запроса Указание на то, какие именно сведения субъект желает получить либо какие действия он требует совершить (уточнение, блокирование, уничтожение данных).
- Подпись Подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ.
8.4. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления.
8.5. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на иных законных основаниях, предусмотренных ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ (в частности, для исполнения договора, защиты прав Оператора, исполнения обязанностей, возложенных законом).
Федеральная служба по надзору в сфере связи, информационных технологий
и массовых коммуникаций (Роскомнадзор)
109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
Официальный сайт: rkn.gov.ru
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
9.2. К числу принимаемых мер относятся:
| Группа мер | Содержание |
|---|---|
| Организационные | Назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов, регламентирующих обработку и защиту ПДн; ознакомление лиц, осуществляющих обработку, с требованиями законодательства; осуществление внутреннего контроля соответствия обработки требованиям 152-ФЗ. |
| Правовые | Определение угроз безопасности ПДн при их обработке; заключение договоров-поручений с лицами, привлекаемыми к обработке; получение согласий субъектов в установленной форме; публикация настоящей Политики в открытом доступе. |
| Технические | Применение шифрования канала передачи данных (протокол HTTPS/TLS); разграничение и ограничение доступа к ПДн; применение средств антивирусной защиты; регистрация и учёт действий пользователей информационных систем; резервное копирование и восстановление данных; использование средств защиты информации, прошедших процедуру оценки соответствия. |
| Физические | Обеспечение сохранности носителей персональных данных; учёт машинных носителей; ограничение физического доступа к оборудованию, на котором осуществляется обработка. |
9.3. Оценка эффективности принимаемых мер проводится Оператором до ввода в эксплуатацию информационных систем персональных данных и в дальнейшем не реже одного раза в три года.
9.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 152-ФЗ).
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
10.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией.
10.3. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
10.4. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
10.5. Все возможные споры разрешаются в соответствии с законодательством Российской Федерации по месту регистрации Оператора.
11. Реквизиты Оператора
| Наименование | Индивидуальный предприниматель Рыков Павел Евгеньевич |
| ОГРНИП | 321344300081557 |
| ИНН | 343605649791 |
| Адрес регистрации | 403877, Волгоградская обл., г. Камышин, 3 мкр, д. 12/13, кв. 128 |
| Почтовый адрес | 403877, Волгоградская обл., г. Камышин, 3 мкр, д. 12/13, кв. 128 |
| Электронная почта | rikovpavel1@yandex.ru |
| Телефон | +7 909 378-96-66 |
| Сайт | https://arr-group.pro/ |
| Ответственный за организацию обработки ПДн | Рыков Павел Евгеньевич rikovpavel1@yandex.ru |
Настоящая Политика является общедоступным документом и размещена во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».