1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Рябковой Светланой Николаевной, ИНН 810703646607, ОГРНИП 318595800099158, адрес: 614056, г. Пермь, ул. Баранчинская, д. 16-5, e-mail: uletrf@yandex.ru, телефон: +7 908 269-64-06 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным посетителей сайта улетный.рф, лиц, направляющих заявки, потенциальных и действующих клиентов, а также представителей организаций и индивидуальных предпринимателей, взаимодействующих с Оператором.
1.4. Оператор обрабатывает персональные данные законно, справедливо, только для заранее определенных целей и принимает необходимые меры для их защиты.
2. Категории и состав персональных данных
2.1. В зависимости от взаимодействия Оператор может обрабатывать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— наименование компании;
— должность;
— сведения, самостоятельно указанные пользователем в обращении, форме или переписке;
— сведения о заказе, выбранной услуге, оплате и исполнении договора;
— идентификаторы в мессенджерах и социальных сетях, если пользователь взаимодействует с Оператором через соответствующий канал;
— технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, времени и действиях на сайте, а также иные технические данные, формируемые средствами веб-аналитики.
2.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через сайт.
3. Цели и основания обработки
3.1. Обработка заявок и обращений: прием заявки, обратная связь, консультирование, подготовка предложения. Основания: согласие субъекта и/или необходимость совершения действий по инициативе субъекта до заключения договора.
3.2. Заключение и исполнение договора: подготовка, заключение и исполнение договора, коммуникация, учет оказанных услуг, расчеты и претензионная работа. Основания: заключение и исполнение договора, требования законодательства.
3.3. Прием оплаты: идентификация платежа и исполнение расчетных обязательств. Для приема платежей может использоваться Robokassa. Реквизиты банковской карты, вводимые на стороне платежного сервиса, Оператором не запрашиваются и не хранятся.
3.4. Рекламные и информационные сообщения: направление сообщений об услугах, мероприятиях, материалах и специальных предложениях по e-mail, телефону, через мессенджеры, социальные сети и чат-боты. Основание — отдельное предварительное согласие адресата в случаях, когда оно требуется законом.
3.5. Работа чат-ботов и автоматизированных коммуникаций: обработка контактов, идентификаторов и истории взаимодействия в объеме, необходимом для работы соответствующего канала. Для этих целей может использоваться BotHelp.
3.6. Веб-аналитика и улучшение сайта: анализ посещаемости, поведения пользователей, эффективности страниц и рекламных каналов. Для этих целей используется Яндекс Метрика.
4. Действия с персональными данными
4.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
4.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу (предоставление, доступ) лицам, привлекаемым для обработки по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей и правовых оснований.
5. Получение согласия
5.1. Когда правовым основанием является согласие, оно предоставляется свободно, конкретно, предметно, информированно, сознательно и однозначно способом, позволяющим подтвердить факт его получения.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект.
5.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.
6. Сервисы и лица, участвующие в обработке
6.1. Оператор вправе поручать обработку персональных данных третьим лицам или предоставлять им данные в объеме, необходимом для достижения соответствующей цели, при наличии правового основания и соблюдении требований законодательства.
6.2. В работе сайта и коммуникаций могут использоваться:
— Tilda Publishing — технологическая платформа сайта и встроенные формы;
— ООО «ЯНДЕКС» / сервис «Яндекс Метрика» — веб-аналитика;
— BotHelp — чат-боты, коммуникации и рассылки;
— Robokassa — организация приема платежей;
— провайдер электронной почты — получение и обработка корреспонденции;
— хостинг-провайдеры и технические подрядчики — в объеме, необходимом для работы сайта и информационных систем.
6.3. Конкретный состав используемых сервисов может изменяться. Оператор актуализирует Политику при существенном изменении способов обработки.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
7.2. Трансграничная передача персональных данных осуществляется только при наличии правового основания и после выполнения требований законодательства Российской Федерации, применимых к такой передаче.
8. Cookie и Яндекс Метрика
8.1. Сайт использует cookie и иные технические идентификаторы, необходимые для работы сайта и аналитики.
8.2. Яндекс Метрика может получать техническую информацию о посещении сайта, устройстве, браузере, источнике перехода и действиях пользователя для формирования статистики и анализа эффективности сайта.
8.3. Пользователь может ограничить использование cookie средствами браузера. Ограничение необходимых cookie может повлиять на работу сайта.
8.4. Необязательные аналитические и маркетинговые технологии используются в соответствии с применимым правовым основанием и настройками пользователя.
9. Сроки обработки и уничтожение
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство.
9.2. Данные заявки обрабатываются до достижения цели обращения, отзыва согласия или получения законного требования о прекращении обработки, если отсутствует иное правовое основание для продолжения обработки.
9.3. Данные, необходимые для исполнения договора, бухгалтерского, налогового и иного обязательного учета, хранятся в течение сроков, установленных законодательством.
9.4. Данные для рекламных рассылок обрабатываются до отзыва согласия либо прекращения соответствующей цели.
9.5. При достижении целей обработки или возникновении иного предусмотренного законом основания персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и внутренними документами Оператора.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, возражать против обработки и требовать прекращения обработки при наличии законных оснований.
10.2. Обращения направляются на uletrf@yandex.ru с темой «Персональные данные».
10.3. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные законодательством Российской Федерации.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей.
12. Заключительные положения
12.1. Политика действует до замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или способов обработки.
12.3. Актуальная версия Политики размещается по адресу: https://улетный.рф/privacy.