Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта ohmy.design и всех его разделов, а также о лицах, обратившихся к Оператору по указанным на сайте каналам связи.

Оператор обеспечивает соответствие обработки персональных данных требованиям Закона, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, указанное в разделе «Сведения об Операторе» настоящей Политики, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели их обработки.
• Пользователь — посетитель сайта либо лицо, обратившееся к Оператору по указанным на сайте каналам связи.
• Сайт — совокупность страниц, размещённых в сети Интернет по адресу ohmy.design, включая все поддомены и разделы.

Сведения об Операторе

Оператором персональных данных является Индивидуальный предприниматель Семёнов Борис Романович, ИНН 783900004042, ОГРНИП 324784700055790.

Каналы связи с Оператором по вопросам обработки персональных данных: электронная почта hi@ohmy.design, телефон +7 931 709 9307.

Какие данные обрабатываются

Формы обратной связи на Сайте отсутствуют. Оператор не собирает персональные данные через Сайт и не предлагает Пользователю их вводить.

Персональные данные поступают к Оператору только тогда, когда Пользователь по собственной инициативе обращается к нему по указанным на Сайте каналам связи — по телефону, электронной почте, в мессенджерах Telegram и WhatsApp. В этом случае обрабатываются:

• имя или иное обозначение, которым Пользователь себя называет;
• контактные данные, использованные для обращения: номер телефона, адрес электронной почты, идентификатор или никнейм в мессенджере;
• наименование организации и должность, если Пользователь сообщил их добровольно;
• содержание обращения и сведения о задаче в объёме, который Пользователь сообщил по своей воле.

При посещении Сайта средствами сервиса интернет-статистики автоматически собираются данные о посещении: IP-адрес, сведения о браузере и устройстве, операционная система, язык интерфейса, источник перехода, просмотренные страницы, время и продолжительность визита, а также действия с элементами страниц (нажатия и прокрутка). Порядок такого сбора описан в разделе «Файлы cookie и сервисы статистики».

Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона, и биометрические персональные данные, указанные в статье 11 Закона. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.

Цели обработки

• рассмотрение обращения Пользователя и предоставление ответа на него, включая направление коммерческого предложения и уточняющих вопросов;
• проведение переговоров, подготовка, заключение и исполнение договора, стороной которого является либо намеревается стать Пользователь, а также оформление сопутствующих договору документов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта;
• анализ посещаемости Сайта и улучшение его работы на основе статистических данных.

Оператор не использует полученные персональные данные для рассылок, не связанных с обращением Пользователя, не передаёт их третьим лицам в рекламных целях и не осуществляет их продажу.

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• пункт 5 части 1 статьи 6 Закона — обработка необходима для исполнения договора, стороной которого является либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных на обработку его персональных данных, которое считается предоставленным при добровольном обращении Пользователя к Оператору по указанным на Сайте каналам связи в объёме сведений, сообщённых им самим;
• пункт 2 части 1 статьи 6 Закона — обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора законодательством функций и обязанностей;
• часть 1 статьи 10.1 Закона — в отношении данных, разрешённых субъектом персональных данных для распространения, если такое разрешение было им дано.

Согласие может быть отозвано Пользователем в любой момент в порядке, указанном в разделе «Права субъекта персональных данных».

Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор обрабатывает персональные данные способами, соответствующими целям обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.

Оператор не собирает персональные данные в объёме, избыточном по отношению к заявленным целям обработки, и не объединяет базы данных, обработка персональных данных в которых осуществляется в несовместимых между собой целях.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, а именно:

• данные, полученные при обращении, по которому договор не был заключён, — не более одного года с даты последнего взаимодействия с Пользователем;
• данные, полученные в связи с заключением и исполнением договора, — в течение срока действия договора и последующих сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле, но не менее пяти лет с даты исполнения договора;
• статистические данные о посещениях Сайта — в течение сроков, установленных сервисом интернет-статистики.

По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки или поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или договором.

Лица, привлекаемые к обработке

Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора при условии соблюдения ими требований Закона и обеспечения конфиденциальности и безопасности персональных данных. К обработке привлекаются:

• ООО «ЯНДЕКС» (ИНН 7736207543) — в части сбора и обработки обезличенных данных о посещениях Сайта средствами сервиса Яндекс Метрика; серверы, на которых обрабатываются такие данные, расположены на территории Российской Федерации;
• операторы связи и провайдеры сервисов обмена сообщениями, через которые Пользователь по своему выбору обращается к Оператору, — в объёме, определяемом условиями использования соответствующих сервисов;
• GitHub, Inc. (США) — в части технического размещения Сайта; сведения об этом приведены в разделе «Трансграничная передача».

Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов.

Трансграничная передача

Сайт представляет собой набор статических файлов и размещается на технической площадке GitHub Pages, предоставляемой GitHub, Inc. (США). Оператор не размещает на этой площадке баз данных, содержащих персональные данные, и не осуществляет на ней их накопление, систематизацию или хранение.

При обращении браузера Пользователя к Сайту техническая площадка может фиксировать в служебных журналах сетевой адрес обращения. В части, в которой такие сведения относятся к персональным данным, их обработка представляет собой трансграничную передачу персональных данных на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных, и осуществляется в соответствии со статьёй 12 Закона.

Иные персональные данные за пределы Российской Федерации Оператором не передаются.

Файлы cookie и сервисы статистики

На Сайте используется сервис интернет-статистики Яндекс Метрика (счётчик № 76559848), предоставляемый ООО «ЯНДЕКС». Сервис применяется для сбора статистических данных о посещаемости Сайта и поведении посетителей с целью улучшения его работы.

Сервис устанавливает файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя, — и собирает сведения, перечисленные в разделе «Какие данные обрабатываются». Функция записи действий посетителя, известная как Вебвизор, на Сайте отключена: содержимое экрана и движения указателя не записываются.

Помимо этого Сайт сохраняет в браузере Пользователя выбранное им оформление (светлая или тёмная тема). Эти сведения хранятся исключительно на устройстве Пользователя, не передаются Оператору и не позволяют идентифицировать Пользователя.

Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера, а также воспользоваться средством отказа от сбора данных, предоставляемым ООО «ЯНДЕКС» по адресу yandex.ru/support/metrica/general/opt-out.html. Отказ от файлов cookie не ограничивает доступ к содержимому Сайта.

Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• применяет настоящую Политику и локальные акты по вопросам обработки персональных данных;
• ограничивает состав лиц, имеющих доступ к персональным данным, кругом работников и привлекаемых лиц, которым доступ необходим для выполнения их обязанностей;
• обеспечивает передачу данных по Сайту по защищённому протоколу HTTPS;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона и принятым в соответствии с ним нормативным правовым актам;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

Права субъекта персональных данных

Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — или в судебном порядке.

Порядок обращения к Оператору

Обращение, запрос или отзыв согласия направляются Оператору по адресу электронной почты hi@ohmy.design. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

Ответ на обращение направляется в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением Пользователю уведомления о продлении и причинах такого продления.

Актуализация и изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу ohmy.design/privacy.

Оператор рекомендует Пользователю периодически знакомиться с текстом Политики.

Реквизиты Оператора

Индивидуальный предприниматель Семёнов Борис Романович
ИНН 783900004042
ОГРНИП 324784700055790
Электронная почта: hi@ohmy.design
Телефон: +7 931 709 9307