Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей сайта, на котором она размещена (далее — Сайт), индивидуальным предпринимателем Шипицыным Александром Юрьевичем (бренд «ЛИФТ», далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-224822.

1.4. Политика опубликована на Сайте в свободном доступе. Действующая редакция всегда находится на этой странице.

2. Сведения об Операторе

• Индивидуальный предприниматель Шипицын Александр Юрьевич
• ИНН 290303459325, ОГРНИП 319774600569602
• Почтовый адрес: 163060, Архангельская область, г. Архангельск, ул. Шабалина А.О., д. 15, корп. 1, офис 36
• E-mail: main@leeft.ru
• Телефон: +7 931 009-16-44
• Ответственный за организацию обработки персональных данных: Шипицын Александр Юрьевич

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя.

Остальные термины используются в значениях, установленных Законом о персональных данных.

4. Цели, состав данных, основания и сроки обработки

4.1. Обработка заявки с Сайта

• Цели: обработка заявки, связь с посетителем, проведение бесплатной онлайн-презентации, консультирование по услугам Оператора, подготовка коммерческого предложения.
• Данные: имя; номер телефона; наименование организации; удобное время для связи; сведения, которые посетитель указал в поле комментария.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки: до достижения целей, но не более 3 лет с даты получения данных, либо до отзыва согласия.

4.2. Заключение и исполнение договора

• Если по итогам общения между Оператором и посетителем или организацией, которую он представляет, заключается договор, персональные данные обрабатываются для его заключения и исполнения (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Срок обработки: в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации.

4.3. Анализ посещаемости и улучшение Сайта (если посетитель не отказался от cookie)

• Данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц; источник перехода; дата и время посещения; действия на Сайте, в том числе запись сеанса (прокрутка, движения курсора, нажатия), без содержимого полей формы заявки.
• Правовое основание: согласие субъекта персональных данных: посетитель даёт его, продолжая пользоваться Сайтом после уведомления о cookie, и может отозвать в любой момент кнопкой «Отказаться».
• Срок обработки: до отзыва согласия, но не более 1 года.

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 5.3, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

5.3. Оператор поручает обработку персональных данных следующим лицам:

• ООО «1С-Битрикс» (ОГРН 5077746476209, ИНН 7717586110), 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19 — хранение и обработка заявок в CRM-системе «Битрикс24»;
• ООО «ЯНДЕКС» (ИНН 7736207543), 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис веб-аналитики «Яндекс Метрика» (если посетитель не отказался от cookie).

Эти лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать их конфиденциальность и безопасность.

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Оператор не осуществляет трансграничную передачу персональных данных и не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

5.6. При достижении целей обработки, истечении срока обработки или отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом или договором.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

6.2. Обращения и отзыв согласия направляются:

• по электронной почте main@leeft.ru;
• или письмом на почтовый адрес Оператора, указанный в разделе 2.

В обращении следует указать имя и номер телефона или e-mail, которые субъект указывал при обращении к Оператору, и суть запроса.

6.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

• назначен ответственный за организацию обработки персональных данных;
• доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей;
• используются средства разграничения доступа, пароли, защищённые каналы передачи данных, резервное копирование и антивирусная защита;
• осуществляется контроль за соблюдением требований законодательства и настоящей Политики.

7.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные Законом о персональных данных.

8. Файлы cookie и Яндекс Метрика

8.1. Сайт использует:

• технические cookie и данные браузера, необходимые для работы Сайта, в том числе для запоминания выбора посетителя в уведомлении о cookie. Они не используются для анализа поведения;
• аналитические cookie сервиса «Яндекс Метрика» — для анализа посещаемости и улучшения Сайта.

8.2. Сервис «Яндекс Метрика» подключается при открытии страниц Сайта. Если посетитель нажал «Отказаться» в уведомлении о cookie, сервис больше не подключается, а его cookie удаляются из браузера.

8.3. Изменить свой выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы. Также можно удалить cookie или запретить их в настройках браузера. Часть функций Сайта при этом может работать некорректно.

8.4. Сайт использует функцию записи сеансов «Вебвизор» сервиса «Яндекс Метрика»: она сохраняет, как посетитель прокручивает страницы, двигает курсор и нажимает на элементы, чтобы Оператор мог сделать Сайт удобнее. Содержимое полей формы заявки (имя, телефон, организация) не записывается. Если посетитель нажал «Отказаться» в уведомлении о cookie, запись не ведётся.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по контактам, указанным в разделе 2.