Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами в области защиты персональных данных.
1.2. Действие Политики распространяется на все персональные данные субъектов, которые обрабатывает Индивидуальный предприниматель Виноградова Ольга Валентиновна (ИНН/ОГРНИП: 366514390606/311366823000167, email: hello@siart.pro, далее — Оператор). Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.3. Политика является общедоступным документом и подлежит размещению на сайте Оператора https://siart.pro (далее — Сайт). Оператор имеет право вносить изменения в Политику в одностороннем порядке с обязательной публикацией актуальной версии.

2. Субъекты, категории и состав обрабатываемых персональных данных
2.1. Клиенты (Пользователи Сайта) — лица, заполнившие формы обратной связи, заказавшие услугу или оставившие заявку на Сайте.
* Цель обработки: Заключение и исполнение договора на разработку/поддержку сайта, консультирование, предоставление доступа к сервисам.
* Категории данных: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; реквизиты компании (если применимо); данные, указанные в Техническом задании.
2.2. Представители контрагентов (физические лица) — лица, состоящие в договорных отношениях с Оператором.
* Цель обработки: Исполнение договоров, выставление счетов, актов, бухгалтерский и налоговый учет.
* Категории данных: Фамилия, имя, отчество; должность; контактные данные (телефон, email); паспортные данные (при необходимости); ИНН, СНИЛС (при заключении договоров ГПХ).
2.3. Соискатели — лица, заполнившие форму для трудоустройства или откликнувшиеся на вакансию.
* Цель обработки: Рассмотрение кандидатуры на вакантную должность, ведение кадрового резерва.
* Категории данных: Фамилия, имя, отчество; год и место рождения; контактные данные; образование; опыт работы; иные данные из резюме.
2.4. Вне зависимости от категории, на Сайте в автоматическом режиме могут обрабатываться технические данные: IP-адрес, тип устройства, данные файлов cookie, информация о браузере, время доступа, реферер (адрес предыдущей страницы). Эти данные обезличены и используются для анализа поведения пользователей и улучшения работы Сайта. Отключение cookie может привести к невозможности доступа к некоторым разделам Сайта.

3. Правовые основания и цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные субъектов только при наличии хотя бы одного из следующих условий:
* Обработка необходима для исполнения договора, стороной которого является субъект данных (п. 5 ч. 1 ст. 6 ФЗ-152).
* Обработка необходима для соблюдения требований налогового, трудового и иного законодательства РФ (п. 2 ч. 1 ст. 6 ФЗ-152).
* Субъект данных дал согласие на обработку своих персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152). Это касается, в частности, подписки на информационные рассылки.
* Осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 ФЗ-152).
3.2. Цели обработки:
* Связь с клиентом и исполнение обязательств по договорам (разработка, техническая поддержка, хостинг, настройка).
* Обработка входящих запросов от пользователей Сайта.
* Направление информации об услугах, акциях и новостях компании (при наличии отдельного согласия).
* Обеспечение безопасности и удобства использования Сайта (сбор технических данных).
* Ведение кадрового и бухгалтерского учета.

4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).
4.2. В отношении персональных данных сохраняется конфиденциальность. Оператор не раскрывает третьим лицам персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
4.3. Оператор вправе передавать персональные данные субъектов следующим категориям третьих лиц:
* Контрагентам, привлекаемым для исполнения договора (например, хостинг-провайдеры, доменные регистраторы, банки для проведения платежей) — в объеме, необходимом для оказания услуги, и на основании договора, обязывающего таких лиц соблюдать конфиденциальность.
* Государственным органам (налоговая инспекция, МВД, Роскомнадзор и др.) — в случаях, установленных законодательством РФ.
* Партнерам для проведения маркетинговых исследований и рассылок — только при наличии отдельного согласия субъекта на такие действия.
4.4. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. Трансграничная передача персональных данных Оператором не осуществляется.

4.5. Порядок отзыва согласия на обработку персональных данных
4.5.1. Субъект персональных данных имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление.
4.5.2. Уведомление об отзыве согласия должно быть направлено одним из следующих способов:

В письменной форме по почтовому адресу Оператора: 109428, г. Москва, ул. Михайлова, 30Ак2 - 65

В электронной форме на адрес электронной почты Оператора: hello@siart.pro с обязательным заполнением темы письма фразой «Отзыв согласия на обработку персональных данных».
4.5.3. В уведомлении об отзыве согласия должны быть указаны:

Фамилия, имя, отчество субъекта персональных данных;

Контактная информация для обратной связи (телефон или email);

Сведения, позволяющие идентифицировать субъекта в отношениях с Оператором (например, адрес электронной почты, использованный при регистрации/подписке);

Дата составления уведомления и личная подпись (для письменного уведомления).
4.5.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение такой обработки (если она осуществляется лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва. Исключение составляют случаи, когда Оператор имеет право продолжить обработку без согласия субъекта при наличии оснований, предусмотренных п. 2-11 ч. 1 ст. 6, п. 2-11 ч. 1 ст. 10 и ч. 2 ст. 11 ФЗ-152 (например, для исполнения договора или требований закона).
4.5.5. Если отзыв согласия касается обработки персональных данных, разрешенных субъектом для распространения, Оператор обязан прекратить их распространение в срок, не превышающий 24 (двадцати четырех) часов с момента получения требования субъекта (ст. 10.1 ФЗ-152).
4.5.6. Оператор уведомляет субъекта о прекращении обработки персональных данных или о наличии обстоятельств, указанных в п. 4.5.4, путем направления соответствующего уведомления по контактным данным, указанным в уведомлении об отзыве.

5. Сроки обработки и хранения персональных данных
5.1. Сроки обработки и хранения персональных данных определяются:
* Сроком действия договора с субъектом персональных данных и сроком исковой давности (3 года после окончания договора).
* Требованиями законодательства РФ (например, для бухгалтерских документов — 5 лет, для кадровых — 50/75 лет).
* Сроком действия согласия субъекта на обработку персональных данных.
5.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, истечении сроков хранения или в случае отзыва согласия субъектом (если нет иных законных оснований для обработки).

6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
* Получать информацию, касающуюся обработки его персональных данных.
* Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* Отозвать свое согласие на обработку персональных данных в любое время, направив соответствующее уведомление Оператору.
* Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. Для реализации своих прав субъекту необходимо направить запрос на электронную почту hello@siart.pro или по адресу регистрации Оператора. Запрос должен содержать сведения, позволяющие идентифицировать личность заявителя.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:
* Назначение лица, ответственного за организацию обработки персональных данных.
* Издание локальных актов по вопросам обработки персональных данных.
* Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 ФЗ-152.
* Осуществление внутреннего контроля соответствия обработки персональных данных требованиям ФЗ-152.
* Оценка вреда, который может быть причинен субъектам персональных данных, и соотношение такого вреда с принимаемыми мерами безопасности.

8. Заключительные положения
8.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством РФ.
8.2. Актуальная версия Политики размещена на Сайте по адресу: https://siart.pro/privacy.