Правовая информация
Политика конфиденциальности
Политика в отношении обработки персональных данных: какие данные мы получаем через сайт gainad.ru, зачем, на каком основании, кому передаём и как вы можете ими управлять.
- Оператор
- ИП Чипизубов А. Ю.
- ИНН
- 752905912110
- ОГРНИП
- 322750000008053
Содержание
- Общие положения
- Основные понятия
- Принципы и правовые основания обработки
- Цели, состав данных, основания и сроки
- Порядок и условия обработки
- Передача данных и поручение обработки
- Трансграничная передача
- Cookie и аналогичные технологии
- Меры по защите данных
- Ваши права и как ими воспользоваться
- Инциденты и уничтожение данных
- Данные несовершеннолетних
- Изменение Политики
- Контакты Оператора
Коротко
- Через форму мы получаем только то, что вы сами ввели: имя, email, компанию, текст заявки и выбранные темы. Телефон и документы через сайт не собираем.
- Данные нужны, чтобы ответить на заявку и обсудить проект. Рекламных рассылок не делаем, данные не продаём.
- Аналитика (Яндекс Метрика) включается только после того, как вы нажмёте «Принять» в баннере. Выбор можно изменить в любой момент.
- Данные не покидают Россию: заявки приходят на почту Mail.ru, аналитика — Яндекс Метрика. Полный список сервисов — в разделе 6.
- Узнать, что о вас хранится, исправить или удалить данные, отозвать согласие — достаточно письма на gainad_official@mail.ru. Отвечаем в течение 10 рабочих дней.
01Общие положения#
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор персональных данных (далее — Оператор, мы): Индивидуальный предприниматель Чипизубов Андрей Юрьевич, ИНН 752905912110, ОГРНИП 322750000008053, Забайкальский край, г. Борзя. Адрес электронной почты для обращений по вопросам персональных данных: gainad_official@mail.ru.
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта gainad.ru и его поддоменов (далее — Сайт), а также от лиц, обратившихся к Оператору по контактам, указанным на Сайте. Политика не распространяется на сайты третьих лиц, на которые ведут ссылки с Сайта.
Ответственным за организацию обработки персональных данных является Оператор лично. Во исполнение ч. 2 ст. 18.1 Закона Политика опубликована в свободном доступе на Сайте.
Согласие на обработку персональных данных при отправке заявки оформляется отдельным документом — Согласием на обработку персональных данных.
02Основные понятия#
- Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных
- любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Трансграничная передача
- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
- Cookie
- небольшой фрагмент данных, который Сайт или сторонний сервис сохраняет в браузере пользователя. К аналогичным технологиям относятся localStorage и счётчики аналитики.
- Пользователь
- физическое лицо, посещающее Сайт или обращающееся к Оператору через него.
Иные термины используются в значениях, установленных Законом.
03Принципы и правовые основания обработки#
Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
Правовыми основаниями обработки являются:
- согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 Закона;
- необходимость заключения договора по инициативе субъекта или договора, стороной которого является субъект, и его исполнения — п. 5 ч. 1 ст. 6 Закона;
- исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый и бухгалтерский учёт) — п. 2 ч. 1 ст. 6 Закона;
- осуществление прав и законных интересов Оператора (защита Сайта от спама и атак) при условии, что при этом не нарушаются права и свободы субъекта — п. 7 ч. 1 ст. 6 Закона.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
04Цели, состав данных, основания и сроки#
Для каждой цели обработки определены категории субъектов, перечень данных, правовое основание и срок обработки.
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Рассмотрение заявки, поступившей через форму на Сайте, и связь с пользователем по её содержанию | Имя, адрес электронной почты, название компании (по желанию), текст сообщения, выбранные темы обращения; сведения о факте и времени дачи согласия, IP-адрес отправителя | Согласие (п. 1 ч. 1 ст. 6) | До достижения цели и в течение 1 года с момента последнего обращения либо до отзыва согласия — в зависимости от того, что наступит раньше |
| Подготовка, заключение и исполнение договора на оказание услуг | ФИО, контактные данные, должность, реквизиты (для ИП и представителей организаций), переписка по проекту | Договор (п. 5 ч. 1 ст. 6), закон (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после окончания года его исполнения (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ) |
| Анализ посещаемости и улучшение Сайта | Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на Сайте, записи сессий Вебвизора (без содержимого полей ввода) | Согласие через cookie-баннер (п. 1 ч. 1 ст. 6) | До отзыва согласия; в Яндекс Метрике — в пределах установленных в ней сроков хранения, но не более 14 месяцев |
| Защита формы обратной связи от спама и автоматических отправок | IP-адрес, технические сведения о браузере, результат проверки Yandex SmartCaptcha | Законный интерес (п. 7 ч. 1 ст. 6) | На время проверки отправки; ограничение частоты запросов хранится в оперативной памяти не более 1 минуты |
| Обеспечение работоспособности и безопасности Сайта | IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере (журналы веб-сервера) | Законный интерес (п. 7 ч. 1 ст. 6) | Не более 30 дней |
Если вы связываетесь с нами через Telegram, VK или по телефону, мы получаем данные, которые вы сообщили сами или которые видны в профиле мессенджера (имя, имя пользователя, текст сообщений), и обрабатываем их в той же цели и в те же сроки, что и заявку с Сайта. Обработку данных внутри мессенджеров осуществляют их владельцы по собственным правилам.
Оператор не осуществляет рекламные и информационные рассылки и не использует полученные данные для продвижения товаров и услуг путём прямых контактов без отдельного согласия.
Пользователь отвечает за достоверность предоставленных данных. Указывая в заявке данные третьих лиц (например, коллег), пользователь подтверждает, что вправе их передать.
05Порядок и условия обработки#
Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: серверов Сайта и почтового ящика Оператора в сервисе Mail.ru.
Обработка прекращается и данные уничтожаются при достижении целей обработки, истечении сроков, отзыве согласия (если иное основание отсутствует), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
06Передача данных и поручение обработки#
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для работы Сайта Оператор пользуется услугами следующих лиц, которые обрабатывают данные по поручению Оператора или в рамках оказываемых ему услуг:
| Получатель | Для чего | Какие данные | Где обрабатываются |
|---|---|---|---|
| ООО «Яндекс» (ИНН 7736207543) | Яндекс Метрика и Вебвизор — аналитика; Yandex SmartCaptcha — защита от спама | Идентификаторы cookie, IP-адрес, сведения о браузере и действиях на Сайте | Россия |
| ООО «ВК» (ИНН 7743001840) | Почтовый сервис Mail.ru — отправка заявки с Сайта, получение и хранение заявок и переписки | Данные заявки и переписка | Россия |
| Хостинг-провайдер Сайта | Размещение Сайта и журналов веб-сервера | Технические данные запросов | Россия |
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных.
Персональные данные могут быть предоставлены государственным органам, суду и иным уполномоченным лицам только в случаях и порядке, предусмотренных законодательством РФ.
07Трансграничная передача#
Оператор не осуществляет трансграничную передачу персональных данных: все сервисы, которые обрабатывают данные по поручению Оператора, размещают их на территории Российской Федерации.
Ответ на заявку направляется на адрес электронной почты, который вы указали. Если этот адрес обслуживается иностранным почтовым сервисом, либо вы сами пишете нам через мессенджер, принадлежащий иностранной компании, доставка сообщений через такие сервисы происходит по вашему выбору и на условиях их владельцев.
09Меры по защите данных#
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- передача данных между браузером и Сайтом только по защищённому протоколу HTTPS (TLS);
- доступ к почтовому ящику и учётным записям используемых сервисов имеет только Оператор;
- данные заявки не сохраняются в базе данных Сайта — они сразу доставляются на почту Оператора;
- ограничение частоты отправки формы, проверка источника запроса и защита от автоматических отправок;
- исключение содержимого полей формы из записей Вебвизора;
- контроль соответствия обработки Закону и настоящей Политике, учёт и расследование инцидентов.
10Ваши права и как ими воспользоваться#
В соответствии со ст. 14–17 и 21 Закона вы вправе:
- получить сведения об обработке ваших персональных данных: подтверждение факта обработки, правовые основания и цели, перечень данных, сроки, сведения о получателях и о трансграничной передаче;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запрос направляется на gainad_official@mail.ru. Согласно ч. 3 ст. 14 Закона запрос должен содержать ваши фамилию, имя и отчество, сведения, подтверждающие ваше участие в отношениях с Оператором (например, адрес электронной почты, с которого отправлялась заявка, и примерную дату обращения), и вашу подпись. Запрос в форме электронного документа подписывается электронной подписью; письмо с адреса, указанного в заявке, мы также рассматриваем, если оно позволяет достоверно вас идентифицировать.
Сроки ответа:
- предоставление сведений — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
- уточнение неточных данных — в течение 7 рабочих дней с даты получения подтверждающих сведений;
- прекращение обработки по вашему требованию — в течение 10 рабочих дней (с возможностью продления на 5 рабочих дней), кроме случаев, предусмотренных п. 2–11 ч. 1 ст. 6 Закона;
- прекращение обработки и уничтожение данных после отзыва согласия — в срок не более 30 дней, если иное основание для обработки отсутствует.
11Инциденты и уничтожение данных#
В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
Уничтожение данных производится удалением писем и записей без возможности восстановления. Факт уничтожения подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
12Данные несовершеннолетних#
Сайт и услуги Оператора предназначены для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если вы считаете, что несовершеннолетний передал нам свои данные, напишите на gainad_official@mail.ru — мы удалим их.
13Изменение Политики#
Оператор вправе изменять Политику, в том числе при изменении законодательства или состава обрабатываемых данных. Новая редакция вступает в силу с даты, указанной в её заголовке, и публикуется на этой странице. Изменения не уменьшают ваши права без вашего согласия. Если изменения требуют нового согласия (например, при появлении новых целей обработки), мы запросим его отдельно.
14Контакты Оператора#
Индивидуальный предприниматель Чипизубов Андрей Юрьевич. ИНН 752905912110, ОГРНИП 322750000008053. Забайкальский край, г. Борзя.
Электронная почта для запросов по персональным данным: gainad_official@mail.ru.
Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор: rkn.gov.ru.