г. Санкт-Петербург
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Оператором — физическим лицом, осуществляющим деятельность с использованием сайта https://svobodazakona.ru.
1.3. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных при использовании ими сайта https://svobodazakona.ru (далее — Сайт), в том числе при заполнении формы обратного звонка.
1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике посредством её размещения на Сайте.
1.5. Обработка персональных данных осуществляется Оператором на принципах законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки, а также недопустимости избыточности обрабатываемых персональных данных.
1.6. Настоящая Политика применяется к персональным данным и способам их обработки, которые фактически осуществляются Оператором в рамках использования Сайта.
2. Сведения об Операторе
2.1. Оператором персональных данных является физическое лицо, осуществляющее обработку персональных данных в связи с использованием сайта https://svobodazakona.ru.
2.2. По вопросам обработки персональных данных, реализации прав субъектов персональных данных, отзыва согласия и направления иных обращений можно связаться с Оператором по электронной почте:
2.3. Сайт Оператора:
3. Основные понятия
3.1. Термины и понятия, используемые в настоящей Политике, применяются в значениях, установленных Законом о персональных данных.
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, удаление и уничтожение.
3.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.
3.5. Оператор — индивидуальный предприниматель Бугаев Евгений Андреевич, самостоятельно определяющий цели и состав обработки персональных данных.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта, самостоятельно заполняющие форму обратного звонка;
— потенциальные клиенты, обратившиеся к Оператору посредством формы обратного звонка.
4.2. Оператор не ставит целью сбор и обработку персональных данных лиц, которые не являются субъектами соответствующего обращения.
5. Перечень обрабатываемых персональных данных
5.1. При заполнении формы обратного звонка Оператор обрабатывает:
— номер телефона;
— иные сведения, если они добровольно предоставлены пользователем в соответствующем поле формы и необходимы для обработки обращения.
5.2. Если форма обратного звонка содержит только поле для номера телефона, фактически обрабатываемым персональным данным является номер телефона.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках формы обратного звонка, если иное прямо не предусмотрено отдельным документом и соответствующим правовым основанием.
5.4. Оператор не осуществляет сбор персональных данных, не необходимых для достижения заявленных целей обработки.
6. Цели обработки персональных данных
6.1. Персональные данные обрабатываются в следующих целях:
— приём и обработка обращения пользователя;
— осуществление обратного звонка по инициативе пользователя;
— связь с пользователем для уточнения информации, необходимой для обработки его обращения;
— организация и учёт обращений пользователей.
6.2. Оператор не вправе использовать полученные через форму обратного звонка персональные данные для целей, несовместимых с указанными в настоящей Политике, если для такой обработки отсутствует самостоятельное законное основание.
6.3. Использование номера телефона для рекламных и маркетинговых рассылок либо иных целей продвижения товаров, работ или услуг осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания, включая необходимое согласие субъекта персональных данных.
7. Правовые основания обработки персональных данных
7.1. Правовым основанием обработки персональных данных, предоставляемых пользователем через форму обратного звонка, является согласие субъекта персональных данных на обработку его персональных данных, если иное основание для обработки не предусмотрено законодательством Российской Федерации.
7.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своём интересе.
7.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые субъект персональных данных подтверждает и/или подписывает, в случаях и порядке, установленных законодательством Российской Федерации.
7.5. Субъект персональных данных вправе отказаться от предоставления персональных данных. В таком случае Оператор может оказаться не в состоянии осуществить обратный звонок и обработать соответствующее обращение.
8. Способы и действия по обработке персональных данных
8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования в случаях, когда это необходимо для достижения заявленных целей.
8.2. В отношении персональных данных могут осуществляться следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— предоставление доступа привлечённым лицам в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
— удаление;
— уничтожение.
8.3. Распространение персональных данных неопределённому кругу лиц Оператором в рамках обработки обращений через форму обратного звонка не осуществляется.
9. Использование CRM-системы amoCRM
9.1. Для получения, учёта и обработки обращений пользователей Оператор использует CRM-систему amoCRM.
9.2. При заполнении формы обратного звонка номер телефона пользователя может передаваться в используемую Оператором CRM-систему для:
— регистрации обращения;
— хранения информации об обращении;
— организации обратного звонка;
— учёта и обработки обращения.
9.3. Лицо, привлечённое Оператором для обработки персональных данных по его поручению, осуществляет обработку только в пределах целей, определённых Оператором, и на основании соответствующего поручения и/или договора, предусматривающего необходимые требования к обработке и защите персональных данных.
9.4. Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения конфиденциальности и безопасности персональных данных при использовании CRM-системы.
9.5. Передача персональных данных привлечённому лицу для обработки по поручению Оператора не означает предоставления этому лицу права использовать персональные данные в собственных целях, если иное прямо не предусмотрено законодательством Российской Федерации и соответствующим договором.
10. Локализация и хранение персональных данных
10.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если законодательством Российской Федерации не предусмотрено иное.
10.3. Оператор принимает меры для недопущения использования при первичной обработке персональных данных баз данных, находящихся за пределами территории Российской Федерации, в случаях, когда такое использование запрещено законодательством Российской Федерации.
10.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо иным законным основанием.
11. Срок обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей, указанных в разделе 6 настоящей Политики.
11.2. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки и хранения.
11.3. При отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения их обработки.
11.4. Конкретный срок хранения может определяться с учётом характера обращения, необходимости исполнения обязательств Оператора и требований законодательства Российской Федерации.
12. Порядок уничтожения персональных данных
12.1. Персональные данные уничтожаются при достижении целей их обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством Российской Федерации оснований.
12.2. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных, если иной порядок не установлен законодательством Российской Федерации.
12.3. При уничтожении персональных данных, находящихся в информационных системах, Оператор принимает меры, направленные на исключение возможности их дальнейшего использования.
13. Передача персональных данных третьим лицам
13.1. Оператор не осуществляет продажу, распространение или передачу персональных данных третьим лицам для самостоятельного использования, за исключением случаев, предусмотренных законодательством Российской Федерации.
13.2. Персональные данные могут предоставляться привлечённым Оператором лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике, в том числе для обработки обращений с использованием CRM-системы.
13.3. Персональные данные также могут быть предоставлены государственным органам, органам местного самоуправления и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
14. Трансграничная передача персональных данных
14.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки обращений, поступающих через форму обратного звонка, если фактически используемые Оператором информационные системы и привлечённые лица не осуществляют такую передачу.
14.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор осуществляет её только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением требований статьи 12 Закона о персональных данных, включая предусмотренное законом уведомление уполномоченного органа до начала соответствующей деятельности.
14.3. Оператор принимает во внимание требования законодательства Российской Федерации к оценке условий и мер защиты персональных данных при осуществлении трансграничной передачи.
15. Конфиденциальность персональных данных
15.1. Оператор и иные лица, получившие доступ к персональным данным в связи с их обработкой, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
15.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.3. К мерам защиты персональных данных относятся, в частности:
— ограничение доступа к персональным данным;
— предоставление доступа только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей;
— использование средств идентификации и аутентификации при доступе к информационным системам, когда это применимо;
— обеспечение безопасности информационных систем и каналов передачи данных;
— принятие мер по предотвращению несанкционированного доступа;
— контроль соблюдения требований законодательства Российской Федерации о персональных данных;
— удаление и уничтожение персональных данных при наличии соответствующих оснований.
15.4. Оператор самостоятельно определяет состав необходимых и достаточных мер защиты исходя из характера и объёма осуществляемой обработки и требований законодательства Российской Федерации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не необходимы для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
17. Порядок обращения субъекта персональных данных
17.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по электронной почте:
17.2. В обращении рекомендуется указать:
— фамилию, имя, отчество, если они известны Оператору;
— сведения, позволяющие идентифицировать обращение или подтвердить отношение запроса к конкретному субъекту персональных данных;
— содержание требования или запроса;
— контактные данные для направления ответа.
17.3. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в случаях, предусмотренных законодательством Российской Федерации.
17.4. Запросы субъектов персональных данных рассматриваются Оператором в сроки и порядке, установленные законодательством Российской Федерации.
18. Отзыв согласия
18.1. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных.
18.2. Для отзыва согласия необходимо направить соответствующее обращение на электронный адрес:
с указанием в теме письма:
«Отзыв согласия на обработку персональных данных».
18.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его отзыва.
18.4. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные основания, предусмотренные законодательством Российской Федерации, позволяющие продолжить такую обработку.
19. Обязанности Оператора
19.1. Оператор обязан:
— соблюдать требования законодательства Российской Федерации в области персональных данных;
— обрабатывать персональные данные только в установленных законных целях;
— обеспечивать соответствие объёма обрабатываемых персональных данных заявленным целям;
— обеспечивать конфиденциальность персональных данных;
— принимать необходимые и достаточные меры по защите персональных данных;
— рассматривать обращения субъектов персональных данных в установленном законом порядке;
— обеспечивать уничтожение персональных данных при наступлении предусмотренных законом оснований;
— обеспечивать доступ к настоящей Политике;
— выполнять иные обязанности, установленные законодательством Российской Федерации.
20. Cookies и техническая информация
20.1. При использовании Сайта могут обрабатываться технические данные, необходимые для его функционирования, включая сведения о технических характеристиках устройства, браузере, IP-адресе и иные технические сведения — если соответствующая обработка фактически осуществляется на Сайте.
20.2. Использование файлов cookie и иных технологий осуществляется с учётом применимых требований законодательства Российской Федерации.
20.3. Если на Сайте используются системы аналитики, рекламные системы, сторонние виджеты или иные сервисы, способные осуществлять обработку персональных данных, информация о такой обработке должна быть отражена в настоящей Политике и/или иных документах Оператора в зависимости от характера соответствующей обработки.
21. Заключительные положения
21.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
21.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо иных обстоятельств.
21.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
21.4. Актуальная редакция Политики размещается в сети Интернет по адресу:
https://svobodazakona.ru/privacy
21.5. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:
Электронная почта: svobodazakona@yandex.ru
