Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении персональных данных, которые индивидуальный предприниматель Дегтярев Вадим Александрович (далее — Оператор) получает при использовании сайта sbora.ru, при обращениях по электронной почте, телефону, через мессенджеры, социальные сети и иные каналы связи, а также при заключении и исполнении договоров.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор обеспечивает открытый доступ к настоящей Политике на сайте.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• потенциальных клиентов и лиц, направивших обращение;
• клиентов, контрагентов и их представителей;
• иных лиц, добровольно предоставивших данные Оператору.

3. Какие персональные данные обрабатываются

В зависимости от характера взаимодействия Оператор может обрабатывать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• имя пользователя и идентификатор в мессенджере или социальной сети;
• сведения о компании, статусе индивидуального предпринимателя или представляемой организации;
• информацию об объектах размещения, бренде, интернет-ресурсах, используемых модулях бронирования и связи заявителя с объектами;
• содержание обращений, переписки и переданных материалов;
• ИНН, правовой статус, сведения о представляемой организации, должности и основании полномочий;
• реквизиты и сведения, необходимые для подготовки персональных условий подключения, договора, выставления счёта, оплаты и оформления документов;
• технические сведения, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения сайта, адреса запрошенных страниц и данные технических журналов.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

4. Особенности сайта и формы подключения

На сайте размещена форма подключения к сервису Sbora, технически предоставляемая сервисом Яндекс Формы. Через форму заявитель передает сведения о себе, организации, полномочиях, объектах и интернет-ресурсах, подтверждает достоверность сведений, принимает Оферту и отдельно предоставляет согласие на обработку персональных данных.

Сайт не требует регистрации и не создает личный кабинет. После проверки заявки Оператор может направить на указанную электронную почту персональные условия подключения, счет или платежную ссылку.

Оплата производится на странице банка или платежного сервиса. Оператор не получает и не хранит полные данные банковской карты; он может получать сведения о плательщике, назначении и статусе платежа, сумме, дате операции и данные, необходимые для кассового чека и учета.

В зависимости от настроек Яндекс Формы и инфраструктуры могут фиксироваться дата и время отправки, технический идентификатор ответа, IP-адрес, сведения о браузере и устройстве.

5. Цели обработки

• ответ на обращение пользователя;
• консультация по услугам;
• рассмотрение формы подключения и идентификация заявителя или представителя;
• подготовка коммерческого предложения и персональных условий подключения;
• обсуждение условий создания, наполнения и сопровождения сайта;
• подготовка, заключение и исполнение договора;
• выставление счетов, оформление документов, ведение бухгалтерского и налогового учёта;
• техническая и информационная поддержка клиентов;
• обеспечение работы, безопасности и диагностики сайта;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора.

6. Правовые основания обработки

• согласие субъекта персональных данных — в случаях, когда такое согласие требуется;
• действия, необходимые для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• обязанности, возложенные на Оператора законодательством Российской Федерации;
• законные интересы Оператора при условии, что обработка не нарушает права и свободы субъекта персональных данных.

7. Операции с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может выполняться как с использованием средств автоматизации, так и без их использования.

8. Сроки хранения и удаление

• данные потенциальных клиентов и переписка по обращениям хранятся в течение взаимодействия и не более трёх лет с даты последнего контакта, если более длительный срок не требуется законом, договором или для защиты прав и законных интересов Оператора;
• данные действующих клиентов хранятся в течение срока действия договора;
• договоры, счета, акты, платёжные и бухгалтерские документы хранятся в течение сроков, установленных законодательством Российской Федерации;
• технические журналы сайта хранятся в пределах срока, необходимого для безопасности, диагностики и предотвращения нарушений;
• после достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или на ином законном основании.

Отзыв согласия не прекращает обработку в случаях, когда у Оператора имеется иное законное основание для обработки и хранения данных.

9. Передача данных и сторонние сервисы

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Передача допускается в объёме, необходимом для достижения заявленных целей, в том числе:

• поставщикам хостинга, DNS, CDN, электронной почты, Яндекс Форм и иной технической инфраструктуры;
• операторам мессенджеров, социальных сетей, электронной почты, телефонии и иных сервисов связи — в объёме, необходимом для обеспечения выбранного канала взаимодействия;
• банкам, платежным сервисам, оператору фискальных данных, бухгалтерским и иным сервисам, необходимым для выставления счета, приема и учета платежа, формирования чека и исполнения договора;
• подрядчикам, участвующим в создании или сопровождении сайта и оказании услуг, при наличии необходимости и обязательства соблюдать конфиденциальность;
• государственным органам — в случаях, предусмотренных законодательством.

На сайте и в деятельности Оператора могут использоваться мессенджеры, социальные сети, сервисы электронной почты, телефонии и иные сторонние сервисы связи, выбранные пользователем или Оператором для взаимодействия. К таким сервисам могут относиться Telegram, WhatsApp и другие аналогичные платформы.

При переходе пользователя в сторонний сервис и передаче через него персональных данных дальнейшая обработка также может осуществляться владельцем соответствующего сервиса в соответствии с его правилами и политикой конфиденциальности. Пользователь самостоятельно выбирает канал связи и объём передаваемых сведений.

10. Технические данные, cookie и внешние ресурсы

Сайт, Яндекс Формы и используемая инфраструктура могут автоматически фиксировать технические сведения, необходимые для отображения страниц и формы, обеспечения безопасности, подтверждения действий пользователя, диагностики ошибок и предотвращения злоупотреблений.

Браузер пользователя может сохранять технические файлы cookie, необходимые для корректной работы сайта, встроенной формы или сторонних ресурсов. При переходе на страницу банка, платежного сервиса, мессенджера или иного внешнего ресурса обработка данных также осуществляется владельцем соответствующего сервиса по его правилам.

При подключении аналитики, рекламных систем, онлайн-чата, личного кабинета или иных инструментов, существенно изменяющих обработку данных, настоящая Политика подлежит обновлению.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их обязанностей или исполнения договора.

12. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• возражать против обработки или требовать её ограничения в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

13. Порядок направления обращений

Для реализации своих прав субъект может направить обращение по электронной почте, через мессенджер или иным доступным способом.

В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов, целей или способов обработки данных.

Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок. Актуальная версия размещается по адресу: https://sbora.ru/privacy.html.