Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ИП Мишаков Пётр Сергеевич (далее — Оператор), и является общедоступным документом, публикуемым во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Сайт experimentsite.ru не собирает персональные данные. На страницах сайта отсутствуют формы обратной связи, формы заказа, регистрация и авторизация. Сайт не использует файлы cookie, счётчики посещаемости, системы веб-аналитики, рекламные и трекинговые скрипты. Единственный способ связаться с Оператором — направить письмо на указанный адрес электронной почты; персональные данные Оператор получает только из такой переписки.
-
Сведения об Операторе
- Оператор: ИП Мишаков Пётр Сергеевич, ОГРНИП 326385000115266, ИНН 381259712278.
- Адрес электронной почты для обращений по вопросам обработки персональных данных: start@experimentsite.ru.
- Почтовый адрес Оператора для направления запросов и отзыва согласия в письменной форме предоставляется по запросу, направленному на указанный адрес электронной почты.
- Оператор осуществляет обработку персональных данных лично; лицо, ответственное за организацию обработки персональных данных, — Мишаков Пётр Сергеевич.
-
Общие положения
- Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с деятельностью по распространению и поддержке программ для ЭВМ и оказанию услуг.
- Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки достижением конкретных заранее определённых целей и минимизации объёма обрабатываемых данных.
- Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних.
- Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных, и не осуществляет профилирование.
- Оператор не осуществляет трансграничную передачу персональных данных.
-
Категории субъектов и обрабатываемых данных
- Лица, обратившиеся к Оператору по электронной почте. Обрабатываются: фамилия, имя и отчество либо иное указанное лицом имя; адрес электронной почты; номер телефона, если он указан лицом; сведения о представляемой организации (наименование, должность), если они указаны; содержание обращения и переписки, включая вложенные файлы.
- Представители заказчиков услуг и пользователей программ. Дополнительно обрабатываются: сведения, необходимые для оформления и исполнения договора и бухгалтерского учёта (наименование и реквизиты представляемой организации, должность, содержание согласований и приёмки).
- Обработка иных категорий персональных данных Оператором не осуществляется. Персональные данные из общедоступных источников и от третьих лиц Оператор не собирает.
- Оператор не получает и не обрабатывает персональные данные посетителей сайтов пользователей программ. Программы для ЭВМ, распространяемые Оператором, работают на серверах пользователей и не передают Оператору данные их сайтов.
-
Цели обработки
- Рассмотрение обращений и подготовка ответов на них.
- Оказание технической поддержки программ для ЭВМ.
- Заключение, исполнение и прекращение договоров об оказании услуг, включая согласование объёма работ, выставление счетов, приёмку услуг и ведение расчётов.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о налогах и сборах и о бухгалтерском учёте.
- Обработка персональных данных в целях рекламы и продвижения товаров, работ и услуг, а также рассылка информационных сообщений Оператором не осуществляется.
-
Правовые основания обработки
- Обработка персональных данных лица, обратившегося к Оператору по электронной почте, в целях рассмотрения обращения и подготовки ответа осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
- Обработка персональных данных представителей заказчиков в связи с заключением и исполнением договора осуществляется на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Форма согласия размещена по адресу experimentsite.ru/legal/consent/.
- Обработка в целях исполнения обязанностей, возложенных законодательством, осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
- Правовыми основаниями обработки являются также Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», заключённые Оператором договоры и уставные документы Оператора.
-
Порядок и способы обработки
- Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
- Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
- Обработка ограничивается объёмом, необходимым для достижения целей, указанных в разделе 4.
- Сбор персональных данных осуществляется исключительно от самого субъекта персональных данных, при направлении им сообщения на адрес электронной почты Оператора или в ходе последующей переписки.
-
Хранение персональных данных и их локализация
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.
- Сроки хранения:
- переписка по обращениям, не повлёкшим заключения договора, — не более 1 года с даты последнего сообщения;
- переписка и документы, связанные с исполнением договора, — не более 5 лет с даты исполнения договора, что обусловлено требованиями законодательства о бухгалтерском учёте и о налогах и сборах;
- согласия на обработку персональных данных — в течение срока их действия и 3 года после его истечения.
- По достижении целей обработки, а также при отзыве согласия или истечении срока хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
-
Передача персональных данных
- Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.
- Распространение персональных данных, в том числе их публикация и предоставление неограниченному кругу лиц, Оператором не осуществляется.
- Предоставление персональных данных государственным органам осуществляется в объёме и в порядке, установленных законодательством Российской Федерации.
-
Меры по обеспечению безопасности
- Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в соответствии со статьёй 18.1 и статьёй 19 Федерального закона № 152-ФЗ.
- Применяемые меры включают: ограничение круга лиц, имеющих доступ к персональным данным; использование учётных записей с индивидуальными паролями и многофакторной аутентификацией; шифрование каналов связи при передаче данных; регулярное обновление программного обеспечения сервера; резервное копирование; учёт носителей информации.
- Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
- В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает такую обработку или обеспечивает её прекращение.
-
Права субъекта персональных данных
- Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ.
- Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Субъект вправе отозвать согласие на обработку персональных данных и обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
- Запрос направляется на адрес start@experimentsite.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с Оператором (в частности, адрес электронной почты, с которого велась переписка), а также подпись субъекта или его представителя.
- Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
- Оператор вправе отказать в выполнении требований субъекта в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 9 Федерального закона № 152-ФЗ, с указанием мотивов отказа.
-
Отзыв согласия на обработку
- Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления уведомления на адрес start@experimentsite.ru.
- Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва.
- В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ, в частности для исполнения договора и обязанностей, возложенных законодательством Российской Федерации.
-
Изменение Политики
- Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу experimentsite.ru/legal/privacy/, если иное не предусмотрено новой редакцией.
- Действующая редакция Политики с указанием даты постоянно доступна по указанному адресу.
- Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора
- Наименование
- ИП Мишаков Пётр Сергеевич
- ОГРНИП
- 326385000115266
- ИНН
- 381259712278
- Электронная почта
- start@experimentsite.ru