Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта ИП Иванов Иван Иванович (далее — Оператор). Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает через формы сайта. Использование сайта без отправки формы не обязывает посетителя предоставлять имя и номер телефона.

2. Категории субъектов и состав данных

Оператор обрабатывает данные посетителей сайта, потенциальных клиентов и их представителей.

Через форму расчёта стоимости могут обрабатываться:

• имя;
• номер телефона;
• тип задачи и место выполнения работ;
• сведения, добровольно указанные в комментарии;
• адрес страницы, с которой отправлена заявка;
• IP-адрес, дата и время отправки заявки.

Оператор не запрашивает через сайт специальные категории персональных данных, биометрические данные, сведения о здоровье, политических или религиозных убеждениях. Пользователю не следует указывать такие сведения в комментарии к заявке.

3. Цели обработки

• приём и обработка заявки на расчёт стоимости;
• обратный звонок и ответы на вопросы пользователя;
• подбор техники или услуги, подготовка расчёта и коммерческого предложения;
• совершение действий до заключения договора по инициативе пользователя;
• защита формы от спама и обеспечение безопасности сайта;
• исполнение требований законодательства Российской Федерации.

Данные не используются для рекламных рассылок без получения отдельного согласия пользователя.

4. Правовые основания

Правовыми основаниями обработки являются:

• согласие пользователя, выраженное установкой отметки в форме и отправкой заявки;
• необходимость обработки для принятия мер по запросу пользователя до заключения договора;
• заключение и исполнение договора, если он будет заключён;
• обязанности и права Оператора, установленные законодательством Российской Федерации.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и смешанным способом без принятия решений, порождающих для пользователя юридические последствия исключительно на основании автоматизированной обработки.

6. Хранение и передача

Заявки хранятся в защищённой базе сайта. Для уведомления сотрудников и ведения заявок данные могут передаваться поставщику хостинга, сервису уведомлений или CRM-системе, выбранным Оператором. Передаётся только объём данных, необходимый для обработки заявки, при условии соблюдения конфиденциальности и требований к защите персональных данных.

Оператор не размещает данные пользователей в открытом доступе и не продаёт их. Предоставление данных государственным органам допускается только в случаях и порядке, установленных законом. При сборе данных граждан Российской Федерации Оператор обеспечивает выполнение требований о локализации баз данных. Трансграничная передача, если она необходима, осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

7. Сроки обработки и уничтожение

Данные заявки обрабатываются до достижения указанных целей, но не более трёх лет с даты последнего взаимодействия с пользователем. Если заключается договор, данные могут храниться дольше в течение сроков, установленных законодательством и правилами хранения договорных и бухгалтерских документов.

После достижения цели, истечения срока обработки или получения отзыва согласия данные уничтожаются либо обезличиваются в течение 30 дней, если их дальнейшее хранение не требуется по закону или договору.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение можно направить на info@urmantrans.ru. В обращении следует указать имя, номер телефона, использованный при отправке заявки, суть требования и сведения, позволяющие Оператору идентифицировать заявителя.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных или способов их обработки. Новая редакция действует с момента размещения на сайте. Актуальная версия всегда доступна по ссылке «Политика конфиденциальности» в подвале сайта.