Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.

1.2. Оператор персональных данных — Доос Полина Владимировна, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 782613883550 (далее — Оператор).

1.3. Контакт для обращений по вопросам обработки персональных данных: doospolina@mail.ru.

1.4. Политика применяется к персональным данным, которые Оператор обрабатывает при подготовке, заключении и исполнении гражданско-правовых договоров, а также при посещении сайта https://polinacares.ru (далее — Сайт).

1.5. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие предоставляется отдельно.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и только для конкретных заранее определённых целей, не допускает избыточной обработки, обеспечивает соответствие объёма данных заявленным целям и хранит данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3. Цели обработки, субъекты, данные, основания и сроки

3.1. Подготовка, заключение и исполнение гражданско-правового договора

Цель: подготовка, заключение и исполнение гражданско-правовых договоров, расчёты и документооборот в связи с оказанием услуг.

Субъекты: контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам.

Персональные данные, в зависимости от конкретного взаимодействия и только в необходимом объёме:

• фамилия, имя, отчество;
• год, месяц и дата рождения, пол — если такие сведения объективно необходимы или содержатся в предоставленных документах;
• адрес электронной почты, номер телефона, имя пользователя в мессенджере;
• ИНН;
• данные документа, удостоверяющего личность — если они необходимы для оформления отношений;
• банковские и расчётные реквизиты — если они необходимы для исполнения договора и расчётов;
• сведения о компании, должности, переписка и материалы, предоставленные для оказания услуг.

Правовые основания: согласие субъекта персональных данных в случаях, когда оно требуется; совершение по инициативе субъекта действий, направленных на заключение договора; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; предоставление в случаях, предусмотренных договором или законом.

Способ обработки: смешанный — с использованием средств автоматизации и без них, с передачей по сети Интернет.

Срок: до достижения цели обработки, прекращения договорных отношений и истечения сроков обязательного хранения документов либо до отзыва согласия, если обработка основана только на согласии и отсутствует иное законное основание.

3.2. Обеспечение работы и безопасности Сайта

Цель: техническая выдача страниц Сайта, обеспечение его работоспособности и безопасности, предотвращение злоупотреблений и техническая диагностика.

Субъекты: посетители Сайта.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, HTTP-заголовки и технические сведения о браузере и устройстве в объёме, необходимом инфраструктуре Сайта для обработки HTTP/HTTPS-запроса и ведения технических журналов.

Правовое основание: осуществление законных интересов Оператора по обеспечению работы и безопасности собственного Сайта при условии соблюдения прав и свобод посетителей.

Действия с данными: автоматизированный сбор, запись, хранение, использование для технической диагностики и безопасности, удаление.

Срок: в течение срока хранения технических журналов, необходимого для работы и безопасности Сайта, либо до прекращения использования соответствующей инфраструктуры.

3.3. Веб-аналитика с использованием Яндекс Метрики

Цель: анализ посещаемости и поведения посетителей, понимание востребованности разделов и переходов, оценка эффективности источников трафика, улучшение структуры и содержания Сайта.

Субъекты: посетители Сайта, давшие отдельное согласие на обработку персональных данных для целей веб-аналитики.

На Сайте используется Яндекс Метрика, счётчик № 113513411. Код Яндекс Метрики загружается только после нажатия посетителем кнопки «Принять» в отдельном уведомлении об аналитике. При отказе Яндекс Метрика не загружается.

В рамках веб-аналитики могут обрабатываться:

• IP-адрес; в настройках счётчика включено несохранение полного IP-адреса (маскирование IP);
• анонимный идентификатор браузера/посетителя, включая ClientID, а также идентификаторы cookie и localStorage, используемые Яндекс Метрикой;
• URL и заголовки просмотренных страниц, источник перехода, referrer и UTM-метки;
• дата и время визита, длительность и последовательность посещений, количество просмотренных страниц;
• сведения о браузере, операционной системе, типе устройства, размере экрана, языке браузера, часовом поясе, наличии JavaScript, cookie и блокировщика рекламы;
• примерное географическое положение на уровне страны, региона или города, определяемое техническими средствами сервиса;
• статистические и оценочные характеристики аудитории, формируемые Яндекс Метрикой, включая возрастную группу, пол и интересы;
• сведения о действиях на страницах: просмотры, движения курсора, клики, прокрутка, переходы по ссылкам, выделение и копирование текста, последовательность действий в течение визита;
• факт достижения настроенных целей, в том числе нажатия на ссылки Telegram и email, кнопки и ссылки на отдельные материалы Сайта.

Вебвизор, карта кликов и карта скроллинга включены. На Сайте отсутствуют поля для ввода ФИО, телефона, email и содержания сообщений, поэтому такие сведения через Вебвизор не собираются. События и цели передают факт действия, а не содержание последующей переписки в Telegram или email.

Через Яндекс Метрику Оператор не передаёт ФИО, номер телефона, email, паспортные, банковские, налоговые данные, пароли, GPS-координаты, специальные категории или биометрические персональные данные. Не используются UserID, передача данных из CRM, Advanced Matching, электронная коммерция и Яндекс Тег Менеджер.

Правовое основание: отдельное согласие посетителя на обработку персональных данных для целей веб-аналитики.

Действия с данными: автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицу, обрабатывающему данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

Срок: до отзыва согласия или прекращения использования Яндекс Метрики Оператором с учётом технических сроков хранения данных и идентификаторов, установленных сервисом Яндекс Метрика. После отзыва новая передача данных в Яндекс Метрику прекращается.

4. Согласие на аналитику и файлы cookie

4.1. До получения согласия посетителя код Яндекс Метрики, включая Вебвизор, не загружается и аналитические cookie/идентификаторы Яндекс Метрики не устанавливаются Сайтом.

4.2. Выбор посетителя хранится локально в его браузере в localStorage под техническим ключом polinacares_analytics_consent со значением accepted или declined. Этот технический маркер используется только для запоминания выбора и сам по себе не передаётся Оператору как контактная информация.

4.3. При согласии Яндекс Метрика может устанавливать и использовать аналитические и технические cookie и идентификаторы в localStorage для учёта посетителей и визитов.

4.4. Посетитель вправе отказаться от аналитики без ограничения доступа к Сайту. Отозвать ранее данное согласие можно через элемент «Настройки аналитики» на Сайте; после изменения выбора на «Отказаться» Яндекс Метрика не должна загружаться при последующих посещениях с этого браузера. Посетитель также может удалить cookie и данные localStorage средствами браузера.

5. Лица, участвующие в обработке

5.1. Для размещения и технической работы Сайта используется инфраструктура ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Провайдер обрабатывает технические сетевые сведения в объёме, необходимом для предоставления инфраструктуры Сайта.

5.2. Для веб-аналитики Оператор поручает обработку персональных данных ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Яндекс действует как лицо, обрабатывающее персональные данные посетителей по поручению Оператора в соответствии с условиями сервиса Яндекс Метрика.

5.3. Персональные данные могут предоставляться государственным органам, судам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Для сохранения режима, указанного в пункте 6.2, инфраструктура Сайта должна быть настроена без использования зарубежных узлов доставки или иных сервисов, предполагающих передачу персональных данных посетителей на территорию иностранного государства. При изменении этой конфигурации Оператор до начала соответствующей передачи выполняет требования законодательства и актуализирует настоящую Политику.

7. Права субъектов и прекращение обработки

7.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отозвать согласие, если обработка осуществляется на основании согласия.

7.2. Для реализации прав субъект может направить обращение на doospolina@mail.ru. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

7.3. После достижения цели обработки, отзыва согласия при отсутствии иных законных оснований либо в иных случаях, предусмотренных законом, обработка прекращается, а данные удаляются или уничтожаются в установленном порядке.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, удаления и иных неправомерных действий.

8.2. К таким мерам относятся ограничение доступа, использование средств аутентификации и защиты устройств, применение HTTPS, контроль фактического состава обрабатываемых данных и периодическая проверка соответствия обработки требованиям законодательства и настоящей Политике.

9. Заключительные положения

9.1. Оператор вправе изменять настоящую Политику при изменении фактического порядка обработки персональных данных, используемой инфраструктуры или требований законодательства.

9.2. Актуальная редакция Политики публикуется по адресу https://polinacares.ru/privacy.html.

9.3. Если изменение порядка обработки требует получения нового или отдельного согласия субъекта персональных данных, Оператор получает такое согласие отдельно.