1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Свешниковым Андреем Владимировичем (далее - «Оператор»), в том числе при использовании сайта https://cont-teh.ru (далее - «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.3. Оператором персональных данных является:

• Индивидуальный предприниматель Свешников Андрей Владимирович;
• ИНН: 010400236871;
• ОГРНИП: 322010000017129;
• адрес: Краснодарский край, ст. Марьянская, ул. Соболя, д. 1/5;
• сайт: https://cont-teh.ru;
• электронная почта для обращений по вопросам обработки персональных данных: cont-teh@mail.ru.

1.4. Персональные данные предоставляются непосредственно субъектом персональных данных, в том числе посредством заполнения форм на Сайте, направления обращений по электронной почте, по телефону, через мессенджеры и иные используемые Оператором каналы связи. Техническая информация о посещении Сайта может собираться автоматически посредством cookie-файлов и сервисов веб-аналитики.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Цель обработки: прием и обработка заявок на выполнение работ, взаимодействие с субъектом персональных данных по направленной заявке.

Категории субъектов персональных данных: посетители Сайта и иные лица, направившие Оператору заявку на выполнение работ.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• электронная почта.

Категории персональных данных: общие персональные данные.

Правовое основание обработки: согласие субъекта персональных данных.

Способ обработки: автоматизированная и неавтоматизированная обработка.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение 1 (одного) года с даты предоставления персональных данных или последнего взаимодействия субъекта персональных данных с Оператором в рамках указанной цели обработки, в зависимости от того, какая дата наступила позднее, либо до отзыва согласия субъектом персональных данных, если такой отзыв поступил ранее.

Порядок уничтожения: после достижения цели обработки, истечения установленного срока обработки или отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для продолжения их обработки.

2.2. Цель обработки: информирование субъекта персональных данных о перечне работ, выполняемых Оператором, и взаимодействие с субъектом по вопросу выполнения таких работ.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона.

Категории персональных данных: общие персональные данные.

Правовое основание обработки: согласие субъекта персональных данных.

Способ обработки: автоматизированная и неавтоматизированная обработка.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение 1 (одного) года с даты предоставления персональных данных или последнего взаимодействия субъекта персональных данных с Оператором в рамках указанной цели обработки, в зависимости от того, какая дата наступила позднее, либо до отзыва согласия субъектом персональных данных, если такой отзыв поступил ранее.

Порядок уничтожения: после достижения цели обработки, истечения установленного срока обработки или отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для продолжения их обработки.

2.3. Цель обработки: обработка обращений клиентов и взаимодействие с субъектом персональных данных по направленному обращению.

Категории субъектов персональных данных: клиенты, потенциальные клиенты и иные лица, направившие Оператору обращение, запрос или сообщение.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона.

Категории персональных данных: общие персональные данные.

Правовое основание обработки: согласие субъекта персональных данных.

Способ обработки: автоматизированная и неавтоматизированная обработка.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, уточнение (обновление, изменение), блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение 1 (одного) года с даты предоставления персональных данных или последнего взаимодействия субъекта персональных данных с Оператором в рамках указанной цели обработки, в зависимости от того, какая дата наступила позднее, либо до отзыва согласия субъектом персональных данных, если такой отзыв поступил ранее.

Порядок уничтожения: после достижения цели обработки, истечения установленного срока обработки или отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для продолжения их обработки.

2.4. Цель обработки: запись и организационное сопровождение экскурсий по примерам выполненных работ.

Категории субъектов персональных данных: лица, записывающиеся на экскурсию или посещение объекта с примерами выполненных Оператором работ.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона.

Категории персональных данных: общие персональные данные.

Правовое основание обработки: согласие субъекта персональных данных.

Способ обработки: автоматизированная и неавтоматизированная обработка.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, уточнение (обновление, изменение), блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение 1 (одного) года с даты предоставления персональных данных или последнего взаимодействия субъекта персональных данных с Оператором в рамках указанной цели обработки, в зависимости от того, какая дата наступила позднее, либо до отзыва согласия субъектом персональных данных, если такой отзыв поступил ранее.

Порядок уничтожения: после достижения цели обработки, истечения установленного срока обработки или отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для продолжения их обработки.

2.5. Цель обработки: обеспечение работоспособности Сайта, анализ посещаемости и проведение статистических исследований.

Категории субъектов персональных данных: посетители Сайта.

Перечень обрабатываемых данных:

• cookie-файлы и содержащиеся в них идентификаторы;
• технические сведения, связанные с посещением Сайта и формируемые сервисом веб-аналитики.

Категории персональных данных: общие персональные данные и техническая информация, относящаяся к посетителю Сайта, если такая информация позволяет прямо или косвенно определить физическое лицо.

Правовые основания обработки: согласие субъекта персональных данных - в части аналитических cookie-файлов и сервисов веб-аналитики; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, - в части технически необходимых данных, используемых для обеспечения работоспособности и безопасности Сайта.

Способ обработки: автоматизированная обработка.

Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление сервису веб-аналитики в объеме, необходимом для его работы, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока действия соответствующего cookie-файла, срока хранения информации в браузере или до отзыва согласия / удаления cookie субъектом, если такое событие наступило ранее, с учетом технических сроков хранения информации сервисом веб-аналитики.

Порядок уничтожения: удаление или обезличивание данных после достижения цели обработки, истечения срока действия соответствующего cookie-файла или прекращения правового основания для обработки в соответствии с законодательством Российской Федерации и техническими возможностями используемого сервиса.

2.6. Цель обработки: заключение, исполнение и прекращение гражданско-правового договора.

Категории субъектов персональных данных: клиенты - физические лица, индивидуальные предприниматели, а также представители клиентов - юридических лиц, если их персональные данные необходимы для заключения и исполнения договора.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• паспортные данные;
• адрес места жительства;
• банковские реквизиты.

Категории персональных данных: общие персональные данные.

Правовое основание обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации; необходимость заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Способ обработки: автоматизированная и неавтоматизированная обработка.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в случаях, необходимых для исполнения договора или исполнения обязанностей Оператора по закону, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока заключения и исполнения договора; после прекращения договора - в течение сроков, установленных законодательством Российской Федерации для хранения договорных, бухгалтерских и налоговых документов, а при отсутствии специального срока - в течение 3 (трех) лет в объеме, необходимом для подтверждения исполнения договора и рассмотрения возможных требований сторон.

Порядок уничтожения: по истечении применимого срока хранения персональные данные удаляются из информационных систем и уничтожаются на иных носителях в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для продолжения обработки.

2.7. Одни и те же персональные данные могут обрабатываться одновременно для нескольких целей, указанных в настоящем разделе, при наличии самостоятельного правового основания для каждой цели.

2.8. Если лицо, направившее заявку или обращение, впоследствии заключает договор с Оператором, персональные данные, необходимые для заключения и исполнения договора, продолжают обрабатываться для цели, указанной в п. 2.6 Политики, независимо от прекращения обработки по первоначальной цели, если для такой обработки сохраняется предусмотренное законом основание.

2.9. В рамках целей, указанных в настоящей Политике, Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

3. COOKIE-ФАЙЛЫ И ЯНДЕКС.МЕТРИКА

3.1. На Сайте используются cookie-файлы - небольшие фрагменты данных, которые сохраняются браузером пользователя. Cookie-файлы могут использоваться для обеспечения технической работы Сайта, сохранения отдельных настроек, анализа посещаемости и получения статистики об использовании Сайта.

3.2. На Сайте установлен счетчик сервиса «Яндекс.Метрика». Сервис используется для получения статистики о посещаемости Сайта, источниках переходов и действиях посетителей на страницах Сайта. При работе сервиса техническая информация может передаваться ООО «ЯНДЕКС» в объеме, необходимом для предоставления сервиса.

3.3. В зависимости от настроек счетчика, браузера пользователя и используемых функций Яндекс.Метрики могут устанавливаться, в частности, следующие cookie-файлы:

• _ym_metrika_enabled - аналитический cookie-файл; используется для проверки корректности установки иных cookie-файлов Яндекс.Метрики; срок действия - около 60 минут;
• _ym_isad - аналитический cookie-файл; используется для определения наличия у посетителя блокировщика рекламы; срок действия - около 20 часов;
• _ym_uid - аналитический идентификатор посетителя; позволяет различать посетителей Сайта; срок действия - до 1 года;
• _ym_d - служебный/аналитический cookie-файл; хранит дату первого визита посетителя на Сайт;
• _ym_visorc_* - аналитический cookie-файл, который может использоваться при включенной функции «Вебвизор» для ее корректной работы; срок действия - около 30 минут;
• yabs-sid - технический cookie-файл; используется как идентификатор визита; действует в течение сессии браузера;
• i, yandexuid, yuidss - технические идентификаторы, используемые для различения посетителей; срок действия отдельных идентификаторов может составлять до 1 года или определяться настройками сервиса;
• ymex, usst - аналитические и служебные cookie-файлы, используемые для хранения вспомогательной информации о работе Яндекс.Метрики и синхронизации идентификаторов посетителей;
• gdpr, is_gdpr, is_gdpr_b - технические cookie-файлы, которые могут использоваться сервисом для определения применения требований GDPR; срок действия отдельных файлов - до 2 лет.

3.4. Оператор использует данные Яндекс.Метрики для анализа общей посещаемости Сайта, оценки удобства его использования и улучшения структуры и содержания Сайта. Оператор не использует сведения, полученные через Яндекс.Метрику, для самостоятельного установления личности посетителя по его ФИО или иным прямо идентифицирующим данным.

3.5. Посетитель может удалить сохраненные cookie-файлы или ограничить их использование в настройках браузера. Ограничение технически необходимых cookie-файлов может повлиять на работу отдельных функций Сайта. Аналитические cookie-файлы должны использоваться при наличии соответствующего правового основания, включая согласие субъекта персональных данных, когда его получение требуется законодательством.

3.6. Информация о cookie-файлах Яндекс.Метрики и актуальные сроки их действия размещаются Яндексом по адресу: https://yandex.ru/support/metrica/ru/general/cookie-usage. Условия использования сервиса размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 2 Политики.

4.2. Оператор получает персональные данные непосредственно от субъекта персональных данных, за исключением технической информации, которая формируется автоматически при использовании Сайта, либо случаев, когда получение данных из иного источника допускается законодательством Российской Федерации.

4.3. Оператор не раскрывает и не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

4.4. Оператор вправе поручать обработку персональных данных третьим лицам и использовать технические сервисы, если это необходимо для достижения заявленной цели обработки. При этом Оператор определяет в соответствующих договорах или условиях использования объем и цели обработки и обеспечивает соблюдение применимых требований к конфиденциальности и безопасности персональных данных. Для цели, указанной в п. 2.5 Политики, используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16.

4.5. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

5. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

5.3. При заполнении форм на Сайте согласие может предоставляться путем проставления отдельной отметки (чекбокса) и последующей отправки формы при условии, что Оператор может подтвердить факт и содержание предоставленного согласия.

5.4. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту Оператора: cont-teh@mail.ru.

5.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, если отсутствует иное предусмотренное законом основание для продолжения обработки. Отзыв согласия не влияет на законность обработки, осуществленной до получения Оператором отзыва.

6. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

6.2. Сроки обработки и хранения персональных данных по каждой цели определены в разделе 2 настоящей Политики. Сроки действия отдельных cookie-файлов дополнительно указаны в разделе 3 Политики.

6.3. По достижении цели обработки Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, предусмотренные настоящей Политикой и законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

6.4. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и уничтожает данные в срок, не превышающий 30 календарных дней с даты получения отзыва, если сохранение данных более не требуется для целей обработки и отсутствуют иные основания для их дальнейшей обработки.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших персональных данных;
• требовать блокирования, прекращения обработки или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации своих прав субъект может направить обращение на электронную почту Оператора: cont-teh@mail.ru.

7.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя и поиска относящихся к нему персональных данных, если без этого невозможно исполнить обращение и исключить предоставление информации постороннему лицу.

8. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и настоящей Политикой;
• обрабатывать персональные данные только в объеме, необходимом для заявленных целей;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать конфиденциальность персональных данных;
• предоставлять субъекту предусмотренную законом информацию об обработке его персональных данных;
• уточнять, блокировать, прекращать обработку и обеспечивать уничтожение персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации;
• исполнять иные обязанности оператора персональных данных, предусмотренные законодательством Российской Федерации.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения соответствующей цели обработки и обеспечения работы используемых технических сервисов.

9.3. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор принимает меры по его локализации и устранению последствий и выполняет иные обязанности, установленные законодательством Российской Федерации.

10. ОБРАЩЕНИЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. По вопросам обработки персональных данных, получения информации об их обработке, уточнения, блокирования, удаления, прекращения обработки или отзыва согласия субъект персональных данных может обратиться к Оператору:

• Индивидуальный предприниматель Свешников Андрей Владимирович;
• ИНН: 010400236871;
• ОГРНИП: 322010000017129;
• адрес: Краснодарский край, ст. Марьянская, ул. Соболя, д. 1/5;
• Электронная почта: cont-teh@mail.ru.

10.2. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является общедоступным документом. Доступ к действующей редакции Политики обеспечивается на Сайте https://cont-teh.ru на страницах, с использованием которых осуществляется сбор персональных данных.

11.2. Новая редакция Политики применяется с момента ее размещения на Сайте, если в самой новой редакции не указан более поздний срок вступления в силу.