Политика обработки персональных данных

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных на сайте и при оказании услуг Linvex. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также общих положений Гражданского кодекса Российской Федерации.

Политика применяется к посетителям сайта, лицам, направляющим заявки и иные обращения, а также к представителям клиентов и контрагентов, взаимодействующих с Linvex по вопросам оказания услуг.

1. Сведения об операторе персональных данных

• Оператор: Индивидуальный предприниматель Павленко Константин Владимирович.
• ИНН: 421209941069.
• ОГРНИП: 325420500012002.
• Сайт: https://linvex.ru/.
• Email для обращений по вопросам персональных данных: support@linvex.ru.

2. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

• имя;
• email;
• сведения о проекте и обращении, которые субъект персональных данных сообщает через форму заявки или по email;
• технические данные взаимодействия с сайтом: IP-адрес, user-agent, дата и время запроса, сведения о событиях на сайте, идентификаторы аналитических систем при их включении и служебные журналы безопасности;
• данные представителей контрагентов, необходимые для заключения и исполнения договора.

3. Цели и правовые основания обработки

Персональные данные обрабатываются для следующих целей:

• обработка заявок, обратная связь и подготовка коммерческого предложения;
• заключение, исполнение, изменение и прекращение договора на оказание услуг;
• техническая поддержка, ведение переписки и согласование работ по проекту;
• обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
• анализ посещаемости и использования сайта, улучшение структуры страниц и пользовательских сценариев;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных либо лицо, которое он представляет, а также иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

4. Принципы, способы и условия обработки

Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных в объеме, необходимом для заявленных целей.

• обрабатываются только те данные, которые необходимы для заявленных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• персональные данные не распространяются в общедоступных источниках без отдельного законного основания;
• доступ к персональным данным предоставляется только тем лицам, которым он объективно необходим для исполнения обязанностей;
• при необходимости обработка может быть поручена подрядчикам и сервис-провайдерам Оператора на основании договора с соблюдением требований конфиденциальности и безопасности.

5. Сроки хранения и прекращение обработки

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные требования законодательства Российской Федерации. По достижении целей обработки, при отзыве согласия или при поступлении законного требования субъекта персональных данных Оператор прекращает обработку и уничтожает либо обезличивает данные, если их дальнейшее хранение не требуется по закону.

6. Передача данных третьим лицам и поручение обработки

Оператор не продает и не раскрывает персональные данные третьим лицам без законного основания. Данные могут быть переданы:

• подрядчикам и технологическим партнерам, участвующим в оказании услуги или обработке обращения, в объеме, необходимом для соответствующей цели;
• государственным органам и иным уполномоченным лицам в случаях, прямо предусмотренных законодательством Российской Федерации;
• банкам, платежным сервисам, регистраторам и иным контрагентам, если это необходимо для исполнения договора либо по поручению Заказчика;
• операторам аналитических сервисов, используемых на сайте, в пределах технических данных, необходимых для работы такой аналитики.

Если обработка поручается третьему лицу, такое лицо обязано соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в согласованном объеме и для согласованных целей.

7. Локализация и хранение данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор исходит из требований части 5 статьи 18 Федерального закона № 152-ФЗ и организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не является базовой моделью работы сайта. Если такая передача становится необходимой для исполнения договора или использования внешнего сервиса, Оператор обеспечивает наличие предусмотренных законом оснований и процедур.

8. Защита данных и действия при инцидентах

Во исполнение статей 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, который повлек нарушение прав субъектов персональных данных, Оператор действует в порядке статьи 21 Федерального закона № 152-ФЗ, включая внутреннюю фиксацию инцидента, принятие мер по его устранению и направление обязательных уведомлений в уполномоченный орган в установленные законом сроки.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запросы по вопросам обработки персональных данных направляются на адрес support@linvex.ru. Оператор рассматривает обращения в порядке и сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ.

10. Уведомление Роскомнадзора и публикация Политики

Оператор публикует настоящую Политику в открытом доступе во исполнение статьи 18.1 Федерального закона № 152-ФЗ. Если обработка персональных данных не подпадает под предусмотренные законом исключения, Оператор до начала обработки направляет уведомление в уполномоченный орган в порядке статьи 22 Федерального закона № 152-ФЗ и поддерживает сведения в реестре в актуальном состоянии.

11. Веб-аналитика, cookie и иные идентификаторы

На сайте может использоваться сервис веб-аналитики Яндекс Метрика или аналогичный инструмент для оценки посещаемости, источников трафика, поведения пользователей на страницах и улучшения структуры сайта. При работе такого сервиса могут обрабатываться технические данные устройства и браузера, cookie и иные идентификаторы, сведения о действиях на сайте, IP-адрес, дата и время посещения.

Аналитические инструменты включаются только после явного действия пользователя через баннер согласия, если для соответствующей обработки требуется согласие. Пользователь может отказаться от аналитики, изменить решение в настройках браузера или направить обращение Оператору.

Технические журналы безопасности, данные антиспам-защиты и сведения, необходимые для корректной отправки формы заявки, могут обрабатываться независимо от аналитических cookie как часть обеспечения работоспособности сайта, безопасности и законных интересов Оператора.

12. Локальное хранение в браузере

Сайт может использовать локальное хранилище браузера пользователя для сохранения черновика формы заявки и решения по аналитическим cookie на устройстве пользователя. Такое хранение контролируется самим пользователем и может быть очищено им через настройки браузера.