Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Разнометовым Денисом Александровичем (далее — Оператор), и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всем персональным данным, которые Оператор получает в связи со своей деятельностью, в том числе через сайт llaim.ru, электронную почту, телефон и мессенджеры.

Действующая редакция Политики размещена в свободном доступе по адресу llaim.ru/privacy-policy.

Сведения об операторе

Оператор	Индивидуальный предприниматель Разнометов Денис Александрович
ОГРНИП	321508100605056
ИНН	503214773409
Электронная почта	privacy@llaim.ru
Сайт	llaim.ru

Ответственным за организацию обработки персональных данных является Разнометов Денис Александрович. Обращения по вопросам обработки персональных данных направляются на адрес privacy@llaim.ru.

Основные понятия

Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых;
• субъект персональных данных — физическое лицо, к которому относятся соответствующие данные.

Чьи данные и какие именно обрабатываются

Лица, обратившиеся к Оператору

Потенциальные заказчики и иные лица, направившие обращение по электронной почте, по телефону или через мессенджер. Обрабатываются: фамилия, имя (и отчество, если указано), адрес электронной почты, номер телефона, идентификатор учётной записи в мессенджере, наименование организации и должность, а также содержание обращения и переписки.

Представители заказчиков и контрагентов

Физические лица, действующие от имени организаций при заключении и исполнении договоров. Обрабатываются: фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности (при наличии).

Работники и лица, выполняющие работы по гражданско-правовым договорам

Обрабатываются данные в объёме, необходимом для оформления отношений и исполнения обязанностей налогового агента и страхователя: фамилия, имя, отчество, дата и место рождения, паспортные данные, СНИЛС, ИНН, адрес регистрации, банковские реквизиты, сведения об образовании и квалификации.

Посетители сайта llaim.ru

При обращении к сайту веб-сервер в автоматическом режиме фиксирует в служебных журналах IP-адрес, данные о браузере и операционной системе, дату, время и адрес запрошенной страницы. Эти сведения используются исключительно для обеспечения работоспособности и безопасности сайта.

Сайт содержит форму заявки. При заполнении и отправке формы обрабатываются: имя, номер телефона, содержание сообщения и страница сайта, с которой отправлена заявка. Отправка формы возможна только после того, как посетитель отметил согласие на обработку персональных данных. Полученные данные сохраняются в базе данных, расположенной на сервере Оператора на территории Российской Федерации, и используются исключительно для связи с заявителем и обсуждения его запроса. Уведомление о поступлении новой заявки может направляться ответственному сотруднику Оператора в мессенджер Telegram, однако само содержание заявки (имя, телефон, сообщение) в таком уведомлении не передаётся — уведомление содержит только служебную пометку о факте поступления заявки.

С согласия посетителя, выраженного нажатием кнопки «Принять» в уведомлении о файлах cookie, подключается система веб-аналитики Яндекс Метрика. Она сохраняет в браузере файлы cookie с обезличенным идентификатором посетителя и передаёт оператору Яндекс Метрики сведения о посещённых страницах, источнике перехода, продолжительности визита, типе устройства и браузера. Эти сведения используются для оценки посещаемости и улучшения содержания сайта. Профиль пользователя не формируется.

Также с тем же согласием ведётся запись действий посетителя на странице (движения курсора, скроллинг, клики — сервис Яндекс Метрики «Вебвизор») для анализа удобства использования сайта. Текст, вводимый в поля формы заявки (имя, телефон, сообщение), технически исключён из такой записи и не передаётся оператору Яндекс Метрики.

Согласие может быть отозвано в любой момент по ссылке «Настройки cookie» в нижней части любой страницы. При отказе или отзыве согласия ранее сохранённые файлы cookie Яндекс Метрики удаляются.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних.

Цели обработки и правовые основания

Цель	Правовое основание
Рассмотрение обращений и ответ на них	П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для осуществления действий по инициативе субъекта персональных данных
Заключение, исполнение и сопровождение договоров на разработку и внедрение решений	П. 5 ч. 1 ст. 6 Закона № 152-ФЗ; заключённый договор
Оформление трудовых и гражданско-правовых отношений, ведение учёта, исполнение обязанностей налогового агента и страхователя	П. 2 ч. 1 ст. 6 Закона № 152-ФЗ; Трудовой и Налоговый кодексы РФ, Федеральный закон от 06.12.2011 № 402-ФЗ
Обеспечение работоспособности и безопасности сайта llaim.ru	П. 7 ч. 1 ст. 6 Закона № 152-ФЗ — реализация законных интересов Оператора при условии ненарушения прав субъекта
Сбор обезличенной статистики посещаемости сайта llaim.ru и улучшение его содержания	П. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта персональных данных
Направление информационных и рекламных материалов	П. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта, оформленное отдельным документом; ст. 18 Федерального закона «О рекламе»

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных. Профилирование не осуществляется.

Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает объединения баз данных, созданных для несовместимых между собой целей.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

Сроки обработки и хранения

• переписка по обращениям, не приведшим к заключению договора, — 1 год с даты последнего сообщения;
• данные, связанные с исполнением договоров, — в течение срока действия договора и 5 лет после его прекращения (срок хранения первичных учётных документов);
• кадровые документы — в сроки, установленные законодательством об архивном деле;
• служебные журналы веб-сервера — не более 30 дней с последующим автоматическим удалением;
• сведения, собираемые Яндекс Метрикой, — в соответствии со сроками хранения, установленными оператором сервиса; файлы cookie — в сроки, указанные в разделе «Файлы cookie».

По достижении целей обработки, а также в случае отзыва согласия или получения требования субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законом или договором. Факт уничтожения подтверждается актом.

Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц. Передача возможна только в следующих случаях:

• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• лицам, привлекаемым Оператором для оказания услуг связи, хостинга, бухгалтерского и юридического сопровождения, — на основании договора поручения обработки персональных данных, содержащего условие о конфиденциальности и требования к защите данных (ч. 3 ст. 6 Закона № 152-ФЗ);
• оператору системы веб-аналитики — ООО «ЯНДЕКС» — в объёме сведений, собираемых Яндекс Метрикой, на условиях Оферты на использование сервиса Яндекс Метрика, являющейся договором поручения обработки персональных данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ. Обработка осуществляется на территории Российской Федерации;
• с отдельного согласия субъекта персональных данных.

Персональные данные, полученные Оператором от заказчика для выполнения работ по договору, обрабатываются исключительно по поручению заказчика, в определённых им целях и объёме. В таких отношениях заказчик выступает оператором, а Оператор — лицом, осуществляющим обработку по его поручению.

Файлы cookie

Файл cookie — небольшой текстовый файл, который сайт сохраняет в браузере посетителя.

Сайт llaim.ru не использует строго необходимых или технических файлов cookie: без согласия посетителя в браузере не сохраняется ничего.

При согласии на аналитику Яндекс Метрика сохраняет следующие файлы:

Файл	Назначение	Срок хранения
_ym_uid	обезличенный идентификатор посетителя	1 год
_ym_d	дата первого визита	1 год
_ym_isad	признак наличия блокировщика рекламы	2 дня
_ym_visorc	техническая метка сервиса «Вебвизор»	сессия браузера

Само согласие сохраняется в локальном хранилище браузера и действует 180 дней, после чего запрашивается повторно. При изменении редакции настоящей Политики ранее данные согласия аннулируются и запрашиваются заново.

Отказаться или отозвать согласие можно по ссылке «Настройки cookie» в нижней части любой страницы, а также средствами браузера — блокировкой и удалением файлов cookie.

Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

Обращаем внимание: если вы пишете Оператору через мессенджер, ваше сообщение дополнительно обрабатывается владельцем этого мессенджера на его собственных условиях, на которые Оператор влиять не может. Для передачи конфиденциальной информации рекомендуем использовать электронную почту.

Обеспечение безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• издана и опубликована настоящая Политика, приняты локальные акты по вопросам обработки персональных данных;
• доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей, и ограничивается объёмом необходимого;
• применяется шифрование соединения с сайтом (протокол HTTPS);
• используются средства защиты информации, парольная защита и разграничение прав доступа;
• осуществляется резервное копирование и контроль сохранности носителей;
• проводится оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям закона.

В случае выявления неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

Права субъекта персональных данных и порядок обращения

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на адрес privacy@llaim.ru или почтой по адресу Оператора. В обращении необходимо указать фамилию, имя, отчество, сведения, подтверждающие участие в отношениях с Оператором (например, адрес электронной почты или номер телефона, с которого велась переписка), суть требования и подпись либо иной способ подтверждения личности.

Ответ направляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу llaim.ru/privacy-policy, если иное не предусмотрено самой редакцией.

Предыдущие редакции предоставляются по запросу, направленному на адрес privacy@llaim.ru.