ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Бюро переводов «СНЕГИРИ» (ИП Рыков Андрей Александрович)

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сайт www.snegiri-tb.ru (далее — Сайт) может получить о Пользователе во время использования сайта и его сервисов.

  1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в ИП Рыков Андрей Александрович (далее — «Оператор») и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика является общедоступным документом и распространяется на все персональные данные, которые Оператор получает от:

  • физических лиц — клиентов и их представителей;
  • представителей юридических лиц — клиентов и контрагентов;
  • пользователей сайта Оператора.

1.4. Текст Политики постоянно доступен Пользователям в сети Интернет по адресу: https://www.snegiri-tb.ru/privacy-policy. Использование Сайта означает выражение Пользователем безоговорочного согласия с Политикой и указанными условиями обработки информации.

  1. ОСНОВНЫЕ ТЕРМИНЫ И ПОНЯТИЯ

В Политике используются термины в значениях, установленных 152-ФЗ «О персональных данных». В том числе:

  • «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • «Оператор» — ИП Рыков Андрей Александрович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
  • «Субъект персональных данных» — любое физическое лицо, чьи персональные данные обрабатываются Оператором (клиент, представитель клиента или контрагента, пользователь сайта).
  1. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • клиенты — физические лица, заказчики переводческих услуг;
  • представители клиентов и контрагентов — физических и юридических лиц;
  • пользователи сайта Оператора.

3.2. В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные:

3.2.1. Данные клиентов и их представителей:

  • фамилия, имя, отчество;
  • контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
  • реквизиты для связи в мессенджерах (при указании субъектом);
  • реквизиты договора, платёжные реквизиты, иные сведения, необходимые для заключения и исполнения договора.

3.2.2. Данные, содержащиеся в предоставляемых для перевода документах:

  • текст документов, в котором могут содержаться обычные и отдельные категории специальных персональных данных (дата рождения, адрес, ИНН, сведения о семейном положении и др.);
  • такие данные обрабатываются исключительно в объёме, необходимом для выполнения конкретного заказа на перевод, нотариального или иного юридически значимого действия и не используются Оператором в иных целях без отдельного согласия субъекта персональных данных.

3.2.3. Данные пользователей сайта:

  • ФИО (при указании), адрес электронной почты, номер телефона, текст обращения, иные данные, указываемые пользователем в формах на сайте (заявка, обратная связь, обратный звонок);
  • технические данные, получаемые автоматически при посещении сайта: IP-адрес, данные cookie-файлов, сведения о браузере и устройстве, дата и время доступа, реферер, сведения о посещённых страницах.
  1. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные для следующих целей:

  • заключение, исполнение, изменение и расторжение договоров на оказание переводческих и сопутствующих услуг;
  • идентификация клиентов и обеспечение обратной связи;
  • приём и обработка заявок и обращений, направляемых через сайт, по электронной почте, телефону, мессенджерам;
  • направление уведомлений, информационных и сервисных сообщений, связанных с оказанием услуг;
  • выполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского;
  • улучшение качества услуг, удобства использования сайта, анализ посещаемости и эффективности рекламных кампаний, включая использование систем веб-аналитики (Яндекс.Метрика и др.);
  • защита прав и законных интересов Оператора и/или третьих лиц при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

4.2. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные федеральные законы;
  • уставные документы Оператора;
  • договоры, заключённые между Оператором и субъектами персональных данных или представляемыми ими лицами;
  • согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда такое согласие требуется по закону);
  • осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей.
  1. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых и законных целей.

5.2. Обработка персональных данных осуществляется:

  • с согласия субъекта персональных данных, выраженного путём совершения конклюдентных действий (заполнение и отправка формы на сайте, предоставление документов для перевода и т.п.), если иное не установлено законом;
  • без согласия субъекта в случаях, предусмотренных законодательством РФ (исполнение договора, выполнение обязанностей по закону и др.).

5.3. Оператор не передает персональные данные третьим лицам, за исключением случаев:

  • Пользователь выразил согласие на такие действия;
  • Передача необходима для использования Пользователем определенной услуги Сайта либо для исполнения договора с Пользователем;
  • Передача уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации;
  • В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц.

5.4. Оператор может поручать обработку персональных данных третьим лицам (подрядчикам) на основании договора, в котором установлены обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных. В том числе:

  • партнёрам-переводчикам (фрилансерам), привлекаемым для выполнения отдельных заказов на перевод;
  • провайдерам хостинга и технической поддержки сайта;
  • провайдерам облачных сервисов, систем электронной почты, CRM-систем, сервисов веб-аналитики;
  • нотариусам для нотариального заверения переводов.
  1. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает и хранит персональные данные до достижения целей обработки либо до истечения сроков хранения, установленных законодательством РФ и (или) договорами с субъектами персональных данных.

6.2. Сроки хранения основных категорий персональных данных:

  • данные клиентов и контрагентов, содержащиеся в договорах, актах, бухгалтерских документах — в течение сроков, установленных законодательством РФ для хранения первичных учётных и налоговых документов (как правило, не менее 5 лет с даты окончания действия договора или исполнения обязательств);
  • переписка и заявки, полученные через сайт, электронную почту и мессенджеры, — до 5 лет с даты завершения обработки обращения, если более длительный срок не вытекает из договора или закона, либо до отзыва согласия (если обработка основана на согласии).
  1. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе:

  • на получение информации об обработке его персональных данных Оператором;
  • на требование уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
  • на отзыв согласия на обработку персональных данных;
  • на ограничение обработки персональных данных в случаях, предусмотренных законодательством РФ;
  • на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

7.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путем направления Оператору соответствующего уведомления через контактные данные, указанные в разделе 10 настоящей Политики. После отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в соответствии с ч. 5 ст. 22 Федерального закона № 152-ФЗ, если иное не предусмотрено законодательством РФ.

7.3. Для реализации своих прав субъект персональных данных может направить Оператору запрос в письменной форме или в форме электронного документа по адресу электронной почты, указанному в разделе 10 настоящей Политики.

  1. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. В частности, Оператор реализует следующие меры:

  • назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
  • принятие и внедрение локальных нормативных актов по вопросам обработки и защиты персональных данных;
  • ограничение доступа к персональным данным на основе разграничения прав доступа;
  • использование лицензионного программного обеспечения, антивирусной защиты, средств шифрования (при необходимости) и резервного копирования;
  • обучение сотрудников, имеющих доступ к персональным данным, правилам работы с такими данными и ответственности за нарушения;
  • хранение бумажных носителей с персональными данными в помещениях с ограниченным доступом.
  1. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

9.1. Оператор использует файлы cookie для обеспечения корректной работы Сайта, улучшения качества его функционирования, а также для сбора статистических данных о посещаемости Сайта с помощью систем веб-аналитики (в том числе Яндекс.Метрика).

9.2. Пользователь может в любое время отключить использование cookie-файлов в настройках своего браузера. Однако это может повлиять на корректную работу некоторых функций Сайта.

9.3. При первом посещении Сайта Пользователю предлагается ознакомиться с уведомлением об использовании cookie-файлов и дать согласие на их обработку.

  1. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

Оператор персональных данных:

Индивидуальный предприниматель Рыков Андрей Александрович

Юридический адрес: 305021, Курск, ул. Школьная д. 48А кв. 42

Почтовый адрес: 305021, Курск, ул. Школьная д. 48А кв. 42

Телефон: +7 910 310 45 85

Электронная почта для обращений по вопросам персональных данных: kursk2001@mail.ru 

Ответственный за организацию обработки персональных данных:  ИП Рыков Андрей Александрович

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является публичным документом, размещена на официальном сайте Оператора по адресу: https://www.snegiri-tb.ru/privacy-policy и обеспечивает неограниченный доступ к информации о политике Оператора в отношении обработки персональных данных.

11.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Все предложения или вопросы по настоящей Политике следует направлять Оператору по адресу электронной почты, указанному в разделе 10 настоящей Политики.

Напишите нам!