Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Разнометовым Денисом Александровичем (далее — Оператор), и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всем персональным данным, которые Оператор получает в связи со своей деятельностью, в том числе через сайт llaim.ru, электронную почту, телефон и мессенджеры.

Действующая редакция Политики размещена в свободном доступе по адресу llaim.ru/privacy-policy.

Сведения об операторе

Оператор	Индивидуальный предприниматель Разнометов Денис Александрович
ОГРНИП	321508100605056
ИНН	503214773409
Электронная почта	privacy@llaim.ru
Сайт	llaim.ru

Ответственным за организацию обработки персональных данных является Разнометов Денис Александрович. Обращения по вопросам обработки персональных данных направляются на адрес privacy@llaim.ru.

Основные понятия

Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых;
• субъект персональных данных — физическое лицо, к которому относятся соответствующие данные.

Чьи данные и какие именно обрабатываются

Лица, обратившиеся к Оператору

Потенциальные заказчики и иные лица, направившие обращение по электронной почте, по телефону или через мессенджер. Обрабатываются: фамилия, имя (и отчество, если указано), адрес электронной почты, номер телефона, идентификатор учётной записи в мессенджере, наименование организации и должность, а также содержание обращения и переписки.

Представители заказчиков и контрагентов

Физические лица, действующие от имени организаций при заключении и исполнении договоров. Обрабатываются: фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности (при наличии).

Работники и лица, выполняющие работы по гражданско-правовым договорам

Обрабатываются данные в объёме, необходимом для оформления отношений и исполнения обязанностей налогового агента и страхователя: фамилия, имя, отчество, дата и место рождения, паспортные данные, СНИЛС, ИНН, адрес регистрации, банковские реквизиты, сведения об образовании и квалификации.

Посетители сайта llaim.ru

Сайт не содержит форм обратной связи, не использует файлы cookie и не применяет системы веб-аналитики. При обращении к сайту веб-сервер в автоматическом режиме фиксирует в служебных журналах IP-адрес, данные о браузере и операционной системе, дату, время и адрес запрошенной страницы. Эти сведения используются исключительно для обеспечения работоспособности и безопасности сайта, не сопоставляются с иными данными и не используются для идентификации личности.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних.

Цели обработки и правовые основания

Цель	Правовое основание
Рассмотрение обращений и ответ на них	П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для осуществления действий по инициативе субъекта персональных данных
Заключение, исполнение и сопровождение договоров на разработку и внедрение решений	П. 5 ч. 1 ст. 6 Закона № 152-ФЗ; заключённый договор
Оформление трудовых и гражданско-правовых отношений, ведение учёта, исполнение обязанностей налогового агента и страхователя	П. 2 ч. 1 ст. 6 Закона № 152-ФЗ; Трудовой и Налоговый кодексы РФ, Федеральный закон от 06.12.2011 № 402-ФЗ
Обеспечение работоспособности и безопасности сайта llaim.ru	П. 7 ч. 1 ст. 6 Закона № 152-ФЗ — реализация законных интересов Оператора при условии ненарушения прав субъекта
Направление информационных и рекламных материалов	П. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта, оформленное отдельным документом; ст. 18 Федерального закона «О рекламе»

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных. Профилирование не осуществляется.

Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает объединения баз данных, созданных для несовместимых между собой целей.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

Сроки обработки и хранения

• переписка по обращениям, не приведшим к заключению договора, — 1 год с даты последнего сообщения;
• данные, связанные с исполнением договоров, — в течение срока действия договора и 5 лет после его прекращения (срок хранения первичных учётных документов);
• кадровые документы — в сроки, установленные законодательством об архивном деле;
• служебные журналы веб-сервера — не более 30 дней с последующим автоматическим удалением.

По достижении целей обработки, а также в случае отзыва согласия или получения требования субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законом или договором. Факт уничтожения подтверждается актом.

Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц. Передача возможна только в следующих случаях:

• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• лицам, привлекаемым Оператором для оказания услуг связи, хостинга, бухгалтерского и юридического сопровождения, — на основании договора поручения обработки персональных данных, содержащего условие о конфиденциальности и требования к защите данных (ч. 3 ст. 6 Закона № 152-ФЗ);
• с отдельного согласия субъекта персональных данных.

Персональные данные, полученные Оператором от заказчика для выполнения работ по договору, обрабатываются исключительно по поручению заказчика, в определённых им целях и объёме. В таких отношениях заказчик выступает оператором, а Оператор — лицом, осуществляющим обработку по его поручению.

Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

Обращаем внимание: если вы пишете Оператору через мессенджер, ваше сообщение дополнительно обрабатывается владельцем этого мессенджера на его собственных условиях, на которые Оператор влиять не может. Для передачи конфиденциальной информации рекомендуем использовать электронную почту.

Обеспечение безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• издана и опубликована настоящая Политика, приняты локальные акты по вопросам обработки персональных данных;
• доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей, и ограничивается объёмом необходимого;
• применяется шифрование соединения с сайтом (протокол HTTPS);
• используются средства защиты информации, парольная защита и разграничение прав доступа;
• осуществляется резервное копирование и контроль сохранности носителей;
• проводится оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям закона.

В случае выявления неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

Права субъекта персональных данных и порядок обращения

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на адрес privacy@llaim.ru или почтой по адресу Оператора. В обращении необходимо указать фамилию, имя, отчество, сведения, подтверждающие участие в отношениях с Оператором (например, адрес электронной почты или номер телефона, с которого велась переписка), суть требования и подпись либо иной способ подтверждения личности.

Ответ направляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу llaim.ru/privacy-policy, если иное не предусмотрено самой редакцией.

Предыдущие редакции предоставляются по запросу, направленному на адрес privacy@llaim.ru.