Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Мартьяновым Китом Павловичем (далее — Оператор).

1.2. Сведения об Операторе:

1.3. Политика распространяется на персональные данные, которые Оператор получает при использовании сайта https://tapki.digital (далее — Сайт), заполнении форм на Сайте, направлении заявок и обращений, а также при взаимодействии с Оператором по электронной почте, в мессенджерах, по телефону и через иные доступные средства связи.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.5. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Порядок использования файлов cookie и аналогичных технологий определяется отдельной Политикой использования файлов cookie.

1.7. Политика не распространяется на обработку данных сторонними сайтами и сервисами, на которые пользователь может перейти по ссылкам, размещённым на Сайте. Владельцы таких сервисов самостоятельно определяют порядок обработки данных в соответствии со своими документами.

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Оператор персональных данных — индивидуальный предприниматель Мартьянов Кит Павлович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия, совершаемые с ними.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или на материальном носителе.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для их хранения.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей и пользователей Сайта;
• физических лиц, направивших заявку или обращение;
• клиентов и потенциальных клиентов Оператора;
• заказчиков услуг по разработке, сопровождению сайтов, приложений, AI-решений и маркетингу;
• лиц, заинтересованных в сотрудничестве или партнёрстве;
• представителей юридических лиц и индивидуальных предпринимателей;
• контрагентов и представителей контрагентов Оператора.

Формы на Сайте предназначены для заполнения совершеннолетними дееспособными лицами. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через формы Сайта.

5. Перечень обрабатываемых персональных данных

В зависимости от способа взаимодействия и содержания заявки Оператор может обрабатывать:

• имя;
• фамилию и отчество, если они предоставлены пользователем или необходимы для заключения договора;
• номер контактного телефона;
• адрес электронной почты;
• аккаунт в мессенджере, если он указан для связи;
• наименование организации и должность представителя, если они предоставлены;
• сведения о проекте, задаче или интересующей услуге;
• предполагаемый бюджет и сроки;
• содержание обращения, комментария или сообщения;
• сведения, содержащиеся в переписке с Оператором;
• сведения о заключённом договоре и оказанных услугах;
• иные данные, добровольно предоставленные пользователем и необходимые для обработки его обращения.

При посещении Сайта также могут обрабатываться технические сведения:

• IP-адрес;
• идентификаторы файлов cookie;
• дата и время посещения;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• тип и версия браузера;
• тип устройства и операционная система;
• разрешение экрана и язык браузера;
• примерное местоположение, определяемое по IP-адресу;
• сведения о действиях пользователя на Сайте;
• технические сведения об ошибках и работе Сайта.

Подробная информация об обработке технических данных содержится в Политике использования файлов cookie.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни. Оператор не осуществляет обработку биометрических персональных данных. Пользователь не должен указывать специальные категории и биометрические персональные данные в свободных полях форм и обращений.

6. Цели обработки персональных данных

6.1. Обработка заявок и обращений

• приём и обработка заявок;
• установление и поддержание обратной связи;
• ответ на вопросы пользователя;
• предоставление информации об услугах, стоимости и условиях сотрудничества;
• предварительный расчёт стоимости и оценка задачи;
• согласование дальнейшего взаимодействия.

6.2. Оказание услуг

• подготовка коммерческого предложения;
• согласование условий, объёма и сроков работ;
• подготовки к заключению договора;
• заключение и исполнение договора;
• ведение проекта и техническая поддержка;
• информирование об изменениях, связанных с заказом;
• рассмотрение заявлений, претензий и спорных ситуаций.

6.3. Сотрудничество и партнёрство

• рассмотрение предложений о сотрудничестве;
• ведение переговоров;
• подготовка и заключение договоров с контрагентами и подрядчиками.

6.4. Исполнение требований законодательства

• ведение бухгалтерского и налогового учёта;
• исполнение требований законодательства Российской Федерации;
• предоставление информации государственным органам при наличии законного основания;
• защита прав и законных интересов Оператора и субъектов персональных данных.

6.5. Обеспечение работы Сайта

• обеспечение корректной и безопасной работы Сайта;
• работа форм и пользовательских настроек;
• предотвращение технических ошибок и злоупотреблений;
• анализ посещаемости Сайта;
• оценка эффективности отдельных страниц и рекламных источников;
• улучшение структуры, содержания и удобства использования Сайта.

Необязательные аналитические технологии применяются в порядке, описанном в Политике использования файлов cookie.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и размещается по адресу: tapki.digital/consent.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление и изменение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

8.4. Оператор не продаёт персональные данные пользователей.

8.5. Решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки персональных данных.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

9.2. Данные пользователей, направивших заявку, но не заключивших договор с Оператором, могут храниться в течение одного года с даты последнего взаимодействия.

9.3. Данные, связанные с заключением и исполнением договоров, хранятся в течение срока действия договора и после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения договорных, бухгалтерских и налоговых документов.

9.4. Обращения, претензии и связанная с ними переписка могут храниться в течение трёх лет после завершения рассмотрения обращения, если более длительное хранение не требуется для защиты прав и законных интересов Оператора или пользователя.

9.5. Сведения, подтверждающие получение согласия, могут храниться в течение срока действия согласия и после прекращения обработки в течение срока, необходимого для подтверждения законности ранее совершённой обработки.

9.6. Технические данные и файлы cookie хранятся в течение сроков, указанных в Политике использования файлов cookie и настройках соответствующих сервисов.

9.7. Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки, отзыва согласия или утраты иных законных оснований для обработки, если дальнейшее хранение не требуется по закону.

10. Передача и поручение обработки персональных данных

10.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим:

• размещение и техническую работу Сайта;
• предоставление хостинга и хранение информации;
• работу CRM-системы;
• работу электронной почты и средств связи;
• техническое сопровождение и администрирование Сайта;
• веб-аналитику;
• бухгалтерское и юридическое сопровождение.

10.2. Обработка поручается только в объёме, необходимом для выполнения соответствующих функций.

10.3. В договоре или ином поручении на обработку персональных данных определяются цели обработки, состав данных, перечень действий, требования к конфиденциальности и безопасности данных.

10.4. Лица, обрабатывающие данные по поручению Оператора, не вправе использовать их в собственных целях.

10.5. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.6. При переходе пользователя на сайты социальных сетей, мессенджеров, видеохостингов, картографических и других сторонних сервисов дальнейшая обработка данных осуществляется владельцами соответствующих сервисов самостоятельно.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

11.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации требования.

11.3. Подключение иностранного сервиса, предполагающего трансграничную передачу персональных данных, осуществляется только после оценки правовых оснований такой передачи и выполнения необходимых уведомительных процедур.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение круга лиц, имеющих доступ к персональным данным;
• разграничение прав доступа;
• использование защищённого соединения при передаче данных через Сайт;
• защиту учётных записей и средств доступа;
• предотвращение несанкционированного доступа;
• выявление фактов неправомерной обработки;
• восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа;
• контроль соблюдения требований законодательства;
• уничтожение персональных данных после истечения сроков обработки.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или исправления данных;
• требовать блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок направления обращений

14.1. Для получения информации об обработке персональных данных, уточнения данных, отзыва согласия или направления иного требования субъект может обратиться к Оператору по электронной почте: hello@tapki.digital.

14.2. В обращении необходимо указать сведения, позволяющие установить личность заявителя и подтвердить его взаимодействие с Оператором, а также изложить суть требования.

14.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.

14.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

15. Отзыв согласия и прекращение обработки

15.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.

15.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

15.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их обработки.

15.4. Оператор вправе продолжить обработку без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации, в том числе для исполнения договора, выполнения установленных законом обязанностей или защиты прав и законных интересов Оператора.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом.

16.2. Актуальная редакция Политики размещается по адресу: https://tapki.digital/privacy.

16.3. Ссылка на Политику доступна в нижней части Сайта и рядом с формами, через которые осуществляется сбор персональных данных.

16.4. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или используемых сервисов.

16.5. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не указано иное.

16.6. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.