Политика в отношении обработки персональных данных

Индивидуальный предприниматель Химичев Артём Сергеевич
ОГРНИП: 313701425900017
ИНН: 701408423860
Телефон: +7 923 413-54-40
E-mail: help@ashahelp.ru
Адрес для направления обращений: 634003, Томская область, г. Томск, Комсомольский проспект, 7с2
Сайт: https://ashahelp.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Химичевым Артёмом Сергеевичем (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от физических лиц при использовании сайта https://ashahelp.ru, при обращении по телефону, электронной почте, а также через мессенджеры и социальные сети, ссылки на которые размещены на сайте.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление и уничтожение.

2.3. Оператор — Индивидуальный предприниматель Химичев Артём Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных.

3. Какие персональные данные могут обрабатываться

Оператор может обрабатывать следующие персональные данные:

3.1. фамилия, имя, отчество;
3.2. номер телефона;
3.3. адрес электронной почты;
3.4. никнеймы, идентификаторы и иные данные, передаваемые пользователем при обращении через мессенджеры и социальные сети;
3.5. сведения, содержащиеся в обращении пользователя;
3.6. технические данные, автоматически получаемые при использовании сайта, включая IP-адрес, сведения о браузере, технические cookie и данные серверных логов — в объёме, необходимом для обеспечения работы сайта и безопасности.

Оператор не осуществляет обработку специальных категорий персональных данных, если иное прямо не предусмотрено законодательством РФ.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. обработка входящих обращений и обратная связь с пользователями;
4.2. консультирование по услугам Оператора;
4.3. подготовка, заключение и исполнение гражданско-правовых договоров;
4.4. ведение деловой переписки;
4.5. обеспечение функционирования и безопасности сайта;
4.6. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

5.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5.2. иные нормативные правовые акты Российской Федерации;
5.3. договоры, заключаемые между Оператором и субъектом персональных данных;
5.4. согласие субъекта персональных данных — в случаях, когда такое согласие требуется;
5.5. осуществление действий по запросу субъекта персональных данных перед заключением договора, а также исполнение заключённого договора;
5.6. законные интересы Оператора в части обеспечения работы сайта, обработки обращений и защиты от злоупотреблений, если это не нарушает права и свободы субъекта персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

6.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. Персональные данные могут передаваться лицам, привлекаемым Оператором для обеспечения работы сайта, почты, хостинга, CRM, телефонии, мессенджеров и иных сервисов, используемых для коммуникации с клиентами, при наличии соответствующих правовых оснований и с соблюдением требований законодательства.

6.5. Если на сайте используются только технические cookie, необходимые для работы сайта, отдельное согласие на такие cookie обычно не требуется. Если используются аналитические, рекламные или иные необязательные cookie, требуется отдельное информирование и, в зависимости от сценария, механизм согласия. Сам по себе факт публикации политики это не заменяет. Требование о размещении политики при сборе данных через интернет прямо следует из закона.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

7.2. По достижении целей обработки, при утрате необходимости в достижении этих целей либо при поступлении законного требования субъекта персональных данных Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено законодательством Российской Федерации.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

8.1. получать сведения, касающиеся обработки его персональных данных;
8.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.3. отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
8.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. Порядок предоставления субъекту информации об обработке предусмотрен законом.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся, в частности, ограничение доступа к персональным данным, использование паролей, антивирусной защиты, защита электронных сервисов, контроль доступа к используемым аккаунтам и иные разумные меры безопасности.

10. Порядок обращения субъекта персональных данных

10.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: help@ashahelp.ru.

10.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации. Закон предусматривает обязанность оператора предоставить информацию субъекту в установленный срок, который может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Актуальная редакция Политики размещается по адресу её публикации на сайте https://ashahelp.ru/politika