politic

Политика в отношении обработки персональных

Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации.

Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Толпекин Д.С. получает от пользователей сайта веб-студии Iris Digital: https://irisdigital.ru/.

1. Общие положения

1.1. Настоящая Политика действует в отношении персональных данных, получаемых от пользователей сайта Iris Digital, включая данные, предоставленные при заполнении форм обратной связи, направлении заявки, обращении по электронной почте, телефону или иным доступным на сайте способом.

1.2. Политика применяется к информации, которую Оператор может получить как непосредственно от пользователя, так и автоматически при посещении сайта.

1.3. Использование сайта означает ознакомление пользователя с настоящей Политикой. Направляя персональные данные через формы сайта, пользователь подтверждает, что ознакомился с Политикой и предоставляет данные добровольно.

1.4. Если пользователь не согласен с условиями Политики, ему следует прекратить использование сайта и не направлять персональные данные через его формы.

1.5. Настоящая Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на сайте. Оператор не контролирует и не несет ответственности за порядок обработки персональных данных такими лицами.

2. Сведения об операторе

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Толпекин Д.С.
ИНН: 571101605235
Адрес: 302007, Россия, г. Орел, Молодежи б-р, 12
Сайт: https://irisdigital.ru/
Электронная почта: info@irisdigital.ru
Телефон: +7 (920) 826-86-56

2.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору по указанному адресу электронной почты или почтовому адресу.

3. Основные термины

3.1. В настоящей Политике используются термины в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

3.2. В частности:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
  • обработка персональных данных — любое действие или совокупность действий с персональными данными;
  • оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных;
  • пользователь — посетитель сайта или лицо, направившее Оператору обращение;
  • сайт — сайт веб-студии Iris Digital, расположенный по адресу https://irisdigital.ru/.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.

4.3. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.

4.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

4.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

5. Какие персональные данные могут обрабатываться

5.1. В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать следующие персональные данные пользователя:

  1. фамилия, имя, отчество;
  2. номер телефона;
  3. адрес электронной почты;
  4. наименование организации или индивидуального предпринимателя;
  5. должность и иные сведения, указанные пользователем в заявке;
  6. содержание обращения или заявки;
  7. сведения о выбранной услуге;
  8. сведения о способе и времени взаимодействия с сайтом;
  9. иные данные, добровольно предоставленные пользователем.

5.2. При посещении сайта автоматически могут обрабатываться технические сведения:

  • IP-адрес;
  • сведения о браузере и операционной системе;
  • тип устройства;
  • дата и время посещения;
  • адреса посещенных страниц;
  • источник перехода на сайт;
  • сведения о действиях пользователя на сайте;
  • файлы cookies и аналогичные идентификаторы.

5.3. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.4. Пользователь не должен направлять через формы сайта специальные категории персональных данных, биометрические персональные данные, сведения о банковских картах, паролях, документах, составляющих государственную, коммерческую или иную охраняемую законом тайну, если это прямо не требуется для оформления отдельного договора.

5.5. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних лиц. Если такие данные были предоставлены без согласия законного представителя, законный представитель может обратиться к Оператору с требованием удалить их.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

  • прием и обработка заявок через сайт;
  • ответ на обращения и вопросы пользователей;
  • связь с пользователем по телефону, электронной почте или иным указанным способом;
  • подготовка коммерческого предложения;
  • обсуждение условий разработки сайта, дизайна, брендинга, продвижения и иных услуг;
  • заключение и исполнение договоров;
  • ведение бухгалтерского, налогового и управленческого учета;
  • исполнение требований законодательства Российской Федерации;
  • анализ посещаемости и улучшение структуры и содержания сайта;
  • направление информационных сообщений, связанных с обращением пользователя или исполнением договора;
  • направление рекламных сообщений — только при наличии необходимого согласия пользователя.

6.2. Оператор не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике, если иное не предусмотрено законодательством или отдельным согласием пользователя.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

  • согласие пользователя на обработку персональных данных;
  • необходимость обработки данных для заключения или исполнения договора;
  • необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
  • иные основания, предусмотренные законодательством Российской Федерации.

7.2. Пользователь предоставляет согласие на обработку персональных данных путем совершения соответствующих действий на сайте, в том числе:

  • заполнения и отправки формы обратной связи;
  • проставления отметки в специальном поле формы;
  • направления обращения по электронной почте;
  • сообщения персональных данных по телефону;
  • продолжения использования сайта в случаях, когда это связано с обработкой технических данных и cookies.

7.3. Согласие на обработку персональных данных предоставляется свободно, своей волей и в своем интересе.

7.4. Отдельное согласие может потребоваться для направления рекламы, использования отдельных видов cookies, проведения маркетинговых исследований или обработки данных в целях, не связанных с обработкой заявки.

8. Порядок обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

8.2. Оператор может совершать с персональными данными следующие действия:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение;
  • извлечение;
  • использование;
  • передача;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

8.3. Оператор вправе привлекать третьих лиц для обработки персональных данных, если это необходимо для работы сайта, приема заявок, связи с пользователями, хранения информации, ведения учета, аналитики и исполнения договоров.

8.4. Такие лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с законодательством Российской Федерации и заключенными с Оператором договорами.

8.5. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Использование cookies и аналитических сервисов

9.1. Сайт может использовать файлы cookies и аналогичные технологии.

9.2. Cookies представляют собой небольшие файлы, сохраняемые на устройстве пользователя и позволяющие:

  • обеспечивать корректную работу сайта;
  • сохранять настройки пользователя;
  • анализировать посещаемость;
  • выявлять технические ошибки;
  • улучшать структуру и содержание сайта;
  • оценивать эффективность рекламных и маркетинговых мероприятий — при наличии соответствующего согласия.

9.3. На сайте могут использоваться:

  • технические cookies, необходимые для работы сайта;
  • функциональные cookies, сохраняющие настройки пользователя;
  • аналитические cookies;
  • рекламные или маркетинговые cookies — если соответствующие сервисы используются на сайте и пользователь предоставил необходимое согласие.

9.4. Для анализа посещаемости могут применяться сервисы веб-аналитики, в том числе сервисы третьих лиц. Перечень фактически используемых сервисов должен быть отражен в интерфейсе уведомления о cookies или дополнен в настоящей Политике.

9.5. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

9.6. Пользователь может отказаться от необязательных cookies посредством интерфейса уведомления о cookies, если такой интерфейс реализован на сайте.

10. Передача персональных данных третьим лицам

10.1. Оператор не продает, не сдает в аренду и не распространяет персональные данные пользователей в целях, не предусмотренных настоящей Политикой.

10.2. Персональные данные могут быть переданы третьим лицам в следующих случаях:

  • пользователь предоставил согласие на такую передачу;
  • передача необходима для обработки заявки или исполнения договора;
  • третье лицо привлечено в качестве обработчика персональных данных;
  • передача необходима для работы сервисов хостинга, электронной почты, телефонии, CRM, аналитики или обратной связи;
  • передача требуется для исполнения закона, судебного акта или требования уполномоченного государственного органа;
  • передача необходима для защиты прав и законных интересов Оператора или третьих лиц.

10.3. При использовании иностранных сервисов может осуществляться трансграничная передача персональных данных. Такая передача допускается только при соблюдении требований законодательства Российской Федерации.

10.4. До публикации настоящей Политики Оператору необходимо проверить фактически используемые на сайте сервисы и указать их наименование, назначение и возможных получателей данных.

11. Локализация и хранение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

11.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством Российской Федерации.

11.3. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению или уничтожению, если Оператор не обязан продолжить их хранение на основании закона или договора.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.

12.2. К мерам защиты могут относиться:

  • ограничение доступа к персональным данным;
  • определение лиц, имеющих доступ к данным;
  • применение средств защиты информации;
  • использование антивирусного программного обеспечения;
  • резервное копирование;
  • контроль действий с персональными данными;
  • выявление и предотвращение угроз безопасности;
  • обучение лиц, допущенных к обработке персональных данных;
  • оценка эффективности принимаемых мер.

12.3. Оператор принимает меры для предотвращения неправомерного раскрытия персональных данных, однако не может гарантировать абсолютную безопасность передачи данных через интернет.

12.4. При выявлении нарушения безопасности персональных данных Оператор принимает меры по устранению последствий и информированию уполномоченных органов и субъектов персональных данных в случаях, предусмотренных законодательством.

13. Права пользователя

13.1. Пользователь имеет право:

  • получать сведения об обработке своих персональных данных;
  • уточнять, изменять и актуализировать персональные данные;
  • требовать блокирования или удаления персональных данных;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки персональных данных в случаях, предусмотренных законом;
  • требовать прекращения обработки персональных данных при отсутствии законных оснований для ее продолжения;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь направляет запрос Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 2 настоящей Политики.

13.3. Запрос должен содержать:

  • фамилию, имя, отчество пользователя;
  • сведения, подтверждающие личность пользователя;
  • описание требования;
  • контактный адрес для направления ответа;
  • дату и подпись — для письменного обращения.

13.4. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного предоставления персональных данных.

13.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.

13.6. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии иных законных оснований.

14. Обязанности пользователя

14.1. Пользователь обязан предоставлять достоверные, точные и актуальные персональные данные.

14.2. Пользователь не должен предоставлять персональные данные третьих лиц без их согласия, за исключением случаев, когда такая передача предусмотрена законом.

14.3. Пользователь обязан своевременно сообщать об изменении предоставленных персональных данных, если это необходимо для обработки обращения или исполнения договора.

15. Срок действия и изменение Политики

15.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.

15.2. Оператор вправе изменять настоящую Политику в одностороннем порядке.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.

15.4. Пользователям рекомендуется регулярно проверять актуальную редакцию Политики на сайте.

16. Заключительные положения

16.1. К настоящей Политике и отношениям между Оператором и пользователем применяется законодательство Российской Федерации.

16.2. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

16.3. Все вопросы, связанные с обработкой персональных данных, можно направлять Оператору по следующим реквизитам:

Индивидуальный предприниматель Толпекин Д.С.
ИНН: 571101605235
Адрес: 302007, Россия, г. Орел, Молодежи б-р, 12
Сайт: https://irisdigital.ru/
Электронная почта: info@irisdigital.ru
Телефон: +7 (920) 826-86-56