1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта webixit.ru (далее — «Сайт»), в том числе через формы заявок, размещённые на страницах Сайта.
2. Оператор персональных данных
Индивидуальный предприниматель Кайданович Никита Антонович
Для целей настоящей Политики Индивидуальный предприниматель Кайданович Никита Антонович именуется «Оператор».
3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных на обработку его персональных данных, предоставляемого при заполнении форм на Сайте;
- необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, — если между Оператором и субъектом заключён договор оказания услуг;
- иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
4. Цели обработки персональных данных
- обработка входящих заявок с Сайта и обратная связь с их отправителями;
- подготовка коммерческого предложения, консультирование по услугам Оператора;
- заключение и исполнение договоров оказания услуг;
- исполнение требований законодательства РФ.
Оператор не использует персональные данные для целей, не указанных в настоящем разделе, и не осуществляет автоматическую рекламную рассылку без отдельного согласия субъекта.
5. Категории субъектов персональных данных
Обработке подлежат персональные данные посетителей Сайта, заполнивших форму заявки, а также лиц, обратившихся к Оператору иным способом (email, мессенджеры), указанным в контактах Сайта.
6. Состав обрабатываемых персональных данных
- имя (или наименование компании, указанное в заявке);
- контактные данные: телефон и/или логин в мессенджере, email;
- содержание сообщения (описание задачи);
- технические данные: IP-адрес, тип браузера и устройства, дата и время обращения — фиксируются автоматически при отправке формы.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т. п.) и биометрические персональные данные.
7. Способы и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации (приём и хранение заявок через форму на Сайте) и без таковых. Персональные данные не передаются третьим лицам, за исключением случаев:
- когда это необходимо для оказания услуг Оператора (например, привлечение субподрядчика по проекту с уведомлением субъекта данных);
- когда это прямо предусмотрено законодательством РФ (запрос уполномоченных государственных органов).
8. Трансграничная передача и сторонние сервисы
Для отображения шрифтов Сайт подключает сервис Google Fonts (домены fonts.googleapis.com и fonts.gstatic.com). При загрузке страницы браузер посетителя обращается напрямую к серверам этого сервиса, что технически может считаться трансграничной передачей отдельных технических данных (IP-адрес, User-Agent). Иные зарубежные аналитические или рекламные сервисы (например, счётчики или пиксели) на Сайте не используются.
9. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, указанные в разделе 4 настоящей Политики, но не более 3 (трёх) лет с момента последнего обращения субъекта, если иной срок не установлен договором или законодательством РФ. Персональные данные подлежат уничтожению по достижении целей обработки или в случае отзыва согласия субъектом.
10. Меры по обеспечению безопасности персональных данных
- передача данных с Сайта осуществляется по защищённому соединению (HTTPS);
- доступ к базе заявок ограничен и предоставляется только Оператору;
- используется защита форм от автоматических запросов (спам-ботов);
- принимаются иные правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12. Порядок отзыва согласия и обращения к Оператору
Для отзыва согласия на обработку персональных данных или по любым вопросам, связанным с их обработкой, необходимо направить письменное обращение на email, указанный в разделе 2 настоящей Политики. Оператор рассматривает информационные запросы в течение 10 (десяти) рабочих дней и прекращает обработку персональных данных по запросу об отзыве согласия в срок не более 2 (двух) недель с момента получения обращения, если иное не установлено законодательством РФ.
13. Файлы cookie и технические данные
Сайт не использует аналитические или рекламные cookie-файлы. Технически необходимые данные (например, для корректной работы формы заявки) могут временно обрабатываться в браузере посетителя и не передаются третьим лицам, за исключением случая, указанного в разделе 8.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу webixit.ru/privacy-policy.html. Дата актуальной редакции указана в верхней части документа.