Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сайт praxis-labs.tech (далее — «Сайт»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователю следует прекратить использование Сайта.
2. Оператор персональных данных
| Наименование | ИП Леонов Артём Гиппократович |
|---|---|
| ИНН | 772373269989 |
| ОГРН / ОГРНИП | 326774600306592 |
| Юридический адрес | 115573, город Москва, Ореховый б-р, д. 41, помещ. 112/1 |
| Адрес электронной почты | praxislabs@yandex.ru |
| Телефон | +7 (989) 826-48-07 |
| Ответственный за организацию обработки ПДн | Сахбазидис Никос Ромович |
3. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Оператор — лицо, указанное в разделе 2 настоящей Политики.
- Субъект персональных данных — Пользователь, к которому относятся обрабатываемые персональные данные.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
4. Какие данные обрабатываются
4.1. Данные, предоставляемые Пользователем добровольно
При заполнении формы обратной связи на Сайте Оператор обрабатывает:
- имя или иное указанное Пользователем обращение;
- контактные данные: адрес электронной почты, номер телефона либо имя пользователя в мессенджере Telegram — по выбору Пользователя;
- содержание сообщения (описание задачи), если Пользователь его указал.
4.2. Данные, собираемые автоматически
- IP-адрес устройства Пользователя;
- сведения о браузере и операционной системе (User-Agent);
- дата и время обращения;
- адрес страницы, с которой отправлена заявка;
- файлы cookie и данные систем веб-аналитики — только при наличии соответствующего согласия Пользователя (см. раздел 7).
4.3. Данные, которые Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Оператор не осуществляет обработку персональных данных несовершеннолетних. Пользователю не следует указывать такие сведения в свободном поле формы.
5. Цели обработки
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Обработка заявки, связь с Пользователем, подготовка коммерческого предложения | Имя, контакт, содержание сообщения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); принятие мер по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Заключение и исполнение договора на разработку | Имя, контакт, реквизиты (при заключении договора) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Защита Сайта от автоматизированных обращений и спама, ограничение частоты запросов | IP-адрес, User-Agent, дата и время | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Подтверждение факта получения согласия | IP-адрес, User-Agent, дата и время, версия Политики | Исполнение обязанности оператора (ч. 1 ст. 9 152-ФЗ) |
| Направление информационных и рекламных сообщений | Имя, контакт | Отдельное согласие субъекта; ч. 1 ст. 18 ФЗ «О рекламе» |
| Анализ поведения посетителей, улучшение Сайта | Cookie, обезличенные данные веб-аналитики | Согласие субъекта |
6. Порядок и сроки обработки
Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
Сроки хранения:
- Заявки, по которым не заключён договор — 1 (один) год с даты обращения, после чего данные уничтожаются.
- Данные Пользователей, с которыми заключён договор — в течение срока действия договора и 5 (пяти) лет после его исполнения либо в течение срока, установленного законодательством о бухгалтерском учёте и архивном деле, если он больше.
- Технические данные (IP, User-Agent, логи) — 12 месяцев.
- Данные для рекламных рассылок — до отзыва согласия Пользователем.
Обработка прекращается при достижении целей обработки, отзыве согласия, истечении срока хранения или выявлении неправомерной обработки. Данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок не установлен законом.
7. Файлы cookie и веб-аналитика
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.
- Технически необходимые cookie обеспечивают базовую работу Сайта и сохранение выбора Пользователя относительно cookie. Они используются без отдельного согласия, поскольку без них Сайт функционировать не может.
- Аналитические cookie подключаются исключительно после явного согласия Пользователя, выраженного нажатием кнопки «Принять» в баннере уведомления о cookie.
Пользователь вправе отказаться от необязательных cookie, выбрав вариант «Только необходимые», а также в любой момент удалить сохранённые cookie и изменить настройки их приёма в своём браузере. Отказ не ограничивает доступ к содержимому Сайта.
8. Передача данных третьим лицам и трансграничная передача
Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой.
Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
Для оперативного информирования сотрудников Оператора о поступивших заявках используется сервис обмена сообщениями Telegram (Telegram Messenger Inc.). При этом персональные данные могут передаваться на территорию иностранного государства. Такая передача осуществляется исключительно с согласия Пользователя, выраженного при отправке формы, и после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 152-ФЗ.
Пользователь вправе не пользоваться формой на Сайте и направить обращение напрямую на адрес praxislabs@yandex.ru.
9. Права Пользователя
Пользователь имеет право:
- получать сведения об обработке своих персональных данных, включая перечень данных, цели, сроки и способы обработки;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент, направив письменное обращение на адрес praxislabs@yandex.ru;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Обращение должно содержать сведения, позволяющие идентифицировать Пользователя. Ответ направляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением Пользователя о причинах продления.
При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS (TLS);
- доступ к данным ограничен кругом лиц, которым он необходим для исполнения трудовых или договорных обязанностей;
- учётные данные и ключи доступа хранятся отдельно от исходного кода и не публикуются;
- применяется ограничение частоты обращений к формам Сайта для противодействия автоматизированному сбору данных;
- ведётся учёт машинных носителей персональных данных и осуществляется контроль принимаемых мер.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу praxis-labs.tech/privacy с указанием даты редакции. Существенные изменения, затрагивающие права Пользователей, вступают в силу не ранее чем через 10 дней с даты публикации.
12. Контакты по вопросам обработки данных
По любым вопросам, связанным с обработкой персональных данных, включая отзыв согласия и требование об удалении данных, обращайтесь на praxislabs@yandex.ru с пометкой «Персональные данные».
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.