Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором сайта mininpro.ru (далее — Сайт) — далее «Оператор».

Использование Сайта, заполнение форм и отправка контактных данных означают согласие пользователя (далее — Субъект персональных данных) с условиями настоящей Политики.

2. Термины и определения

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, к которому относятся ПД.
• Cookie — небольшой фрагмент данных, отправляемый веб-сайтом и хранящийся в браузере пользователя.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории ПД, предоставляемых Субъектом добровольно через формы Сайта:

• Фамилия, имя
• Адрес электронной почты
• Номер телефона
• Название компании или объекта (отель, ресторан, иной бизнес)
• Содержание обращения / сообщения

Оператор также собирает технические данные при посещении Сайта:

• IP-адрес
• Информация о браузере и операционной системе
• Источник перехода на Сайт
• Поведение на сайте (просмотренные страницы, время на сайте, действия)
• Идентификаторы файлов cookie

4. Цели обработки персональных данных

Оператор обрабатывает ПД исключительно для следующих целей:

• Обработка обращений и заявок, поступающих через формы Сайта
• Связь с Субъектом для уточнения деталей обращения
• Направление коммерческих предложений по запросу Субъекта
• Заключение и исполнение договоров на оказание консалтинговых услуг
• Информирование о новых услугах, мероприятиях и материалах (при наличии отдельного согласия)
• Анализ посещаемости Сайта и улучшение его работы
• Соблюдение требований законодательства Российской Федерации

5. Правовые основания обработки

Оператор обрабатывает ПД на следующих правовых основаниях:

• Согласие Субъекта на обработку ПД (статья 6 152-ФЗ)
• Заключение и исполнение договора, стороной которого является Субъект
• Достижение целей, предусмотренных федеральным законом

6. Условия и способы обработки

Обработка ПД осуществляется с использованием средств автоматизации и без использования таких средств. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

В частности применяются:

• Шифрование передачи данных по протоколу HTTPS
• Ограничение доступа к ПД (доступ предоставляется только сотрудникам и подрядчикам, которым он необходим)
• Регулярное резервное копирование
• Парольная защита учётных записей

7. Сроки хранения

ПД обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не более:

• 3 лет — для контактных данных, полученных через формы Сайта
• В течение срока действия договора и 5 лет после его прекращения — для ПД, обрабатываемых в рамках договорных отношений
• В течение сроков, установленных налоговым и бухгалтерским законодательством — для документов, связанных с финансовыми операциями

По истечении сроков хранения ПД уничтожаются или обезличиваются.

8. Передача персональных данных третьим лицам

Оператор не передаёт ПД третьим лицам, за исключением случаев, прямо предусмотренных законом, а также следующих ситуаций:

• Передача данных подрядчикам и сервисам, обеспечивающим работу Сайта (хостинг, email-рассылки, аналитика) — в объёме, необходимом для оказания услуг, и при условии соблюдения ими требований 152-ФЗ
• Передача в государственные органы по их законному запросу

Оператор использует следующие сторонние сервисы:

• Яндекс.Метрика — анализ посещаемости Сайта (условия)
• Telegram — получение уведомлений о новых заявках

Все ПД хранятся на серверах, расположенных на территории Российской Федерации.

9. Файлы cookie

Сайт использует файлы cookie для следующих целей:

• Технические cookie — обеспечение работы Сайта, запоминание предпочтений пользователя
• Аналитические cookie — сбор обезличенной статистики посещений (Яндекс.Метрика)

Пользователь может отключить файлы cookie в настройках своего браузера. В этом случае часть функциональности Сайта может быть недоступна.

10. Права субъекта персональных данных

Субъект ПД имеет право:

• Получить информацию об обработке его ПД
• Требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными или незаконно полученными
• Отозвать согласие на обработку ПД
• Обжаловать действия Оператора в Роскомнадзор или в суд

Для реализации своих прав Субъект может направить запрос на электронную почту, указанную в разделе «Контакты Оператора».

11. Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу mininpro.ru/legal/privacy-policy.html. Дата последнего обновления указана в начале документа.

12. Контакты Оператора

Запросы по вопросам обработки персональных данных рассматриваются в течение 30 дней с момента получения.