Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ 152-ФЗ») и другими нормативными актами Российской Федерации.

1.2. Оператор гарантирует соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Понятия, используемые в настоящей Политике:

• Персональные данные — любая информация, относящаяся непосредственно или опосредованно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или комплекс действий (операций), совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Оператор — ИП Рубцов Сергей Николаевич, осуществляющий обработку персональных данных и определяющий цели и способы их обработки.
• Субъект персональных данных — любое физическое лицо, чьи персональные данные обрабатываются оператором.

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от посетителей сайта rubtsov.pro (далее — «Сайт») и/или через интеграцию с внешней CRM-системой (AmoCRM).

1.5. Использование Сайта означает согласие посетителя (пользователя) с условиями настоящей Политики. В случае несогласия с настоящими условиями пользователь должен воздержаться от использования Сайта и от любых действий, связанных с передачей Оператору персональных данных.

2. Идентификационные данные Оператора

2.1. Полное наименование: Индивидуальный предприниматель Рубцов Сергей Николаевич.

2.2. ИНН: 230813476873.

2.3. ОГРНИП: 322237500090308.

2.4. Юридический (фактический) адрес: 350062, Краснодарский край, г. Краснодар, ул. Круговая, д. 4В, корп. 7, кв. 186.

2.5. Адрес электронной почты: info@rubtsov.pro.

2.6. Телефон: +7 (929) 103-84-34.

2.7. Субъекты персональных данных могут направлять Оператору запросы, заявления и иные обращения по указанным контактам.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Субъектов в следующих целях:

1. Заключение, исполнение и прекращение договоров — обработка необходима для оказания услуг, выполнения обязательств перед клиентом и сопровождения договорных отношений.
2. Установление обратной связи с пользователем — направление уведомлений, запросов, предоставление информационных, консультативных услуг, коммерческих предложений.
3. Маркетинговая деятельность — направление рекламных и информационных материалов (по отдельному согласию), проведение опросов, информирование о новостях, акциях и специальных предложениях Оператора.
4. Выполнение требований законодательства — предоставление информации по запросам государственных органов и контрольных организаций.

3.2. Операция с персональными данными, не предусмотренная настоящей Политикой (дополнительная передача третьим лицам, иные цели), производится только при наличии письменного информированного согласия Субъекта персональных данных или иного законного основания.

4. Перечень и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных Субъектов:

• Обязательные данные (при заполнении заявки или договоре): фамилия, имя, отчество; номер мобильного телефона.
• Дополнительные данные (при добровольном предоставлении): адрес электронной почты; идентификаторы мессенджеров (WhatsApp, Telegram, Max и др.).
• Технические данные: IP-адрес; метки времени посещения Сайта; cookie-данные и аналогичные технологии (см. раздел 11).
• Прочие данные, введённые пользователем в формах обратной связи (комментарии, сообщения о потребностях, примечания к заявке).

4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (политические взгляды, религиозные убеждения, медицинские сведения и т. д.).

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Субъектов на основании:

1. Договора (ст. 6 ФЗ 152-ФЗ) — при заключении гражданско-правового договора на оказание услуг.
2. Добровольного информированного согласия (ст. 9 ФЗ 152-ФЗ) — при заполнении форм на Сайте без предварительно заключённого договора.
3. Требований законодательства РФ (ст. 24 ФЗ 152-ФЗ) — при ответах на запросы государственных, судебных и правоохранительных органов.

5.2. Если пользователь заполняет форму без заключения договора, обработка его персональных данных возможна только на основании добровольного информированного согласия.

6. Права и обязанности Оператора и Субъекта персональных данных

6.1. Права Оператора:

• получать от Субъекта достоверные сведения и документы, необходимые для обработки;
• принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, искажения, блокирования, копирования, распространения.

6.2. Обязанности Оператора:

• соблюдать законодательство РФ о персональных данных;
• предоставлять Субъекту по запросу информацию об обработке его данных;
• размещать в свободном доступе текст настоящей Политики;
• принимать правовые, организационные и технические меры защиты данных.

6.3. Права Субъекта персональных данных:

• доступ к своим персональным данным, требование уточнения, блокирования или уничтожения;
• отзыв согласия на обработку персональных данных;
• обращение в Роскомнадзор или суд;
• требование уведомления третьих лиц об изменении или уничтожении переданных данных.

6.4. Обязанности Субъекта: предоставлять достоверные данные; сообщать об их изменении; уведомлять Оператора о необходимости приостановки обработки при утрате актуальности данных.

7. Принципы обработки персональных данных

7.1. Оператор руководствуется принципами законности, целевого использования, минимизации данных, точности и актуальности, ограничения сроков хранения, конфиденциальности и безопасности.

7.2. Оператор принимает меры для обнаружения и устранения фактов неправомерной обработки персональных данных.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся:

1. Данные по договору — до полного исполнения обязательств и ещё 3 года (в соответствии с налоговым и бухгалтерским законодательством РФ), если иное не предусмотрено договором.
2. Данные по согласию (заявка, подписка на рассылку) — до отзыва согласия или достижения целей обработки, но не более 5 лет с момента последнего взаимодействия.
3. Cookie-данные — в соответствии с настройками браузера и разделом 11 настоящей Политики.

8.2. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию.

9. Трансграничная передача персональных данных

9.1. Серверы CRM-системы AmoCRM и прочих необходимых сервисов расположены на территории Российской Федерации.

9.2. Передача персональных данных за пределы Российской Федерации не осуществляется.

9.3. При появлении необходимости трансграничной передачи настоящий раздел будет обновлён.

10. Технические и организационные меры безопасности

10.1. Оператор применяет следующие меры защиты:

• защищённый протокол HTTPS при передаче данных;
• шифрование хранящихся данных (AES-256 или эквивалент);
• регулярное резервное копирование баз данных;
• разграничение прав доступа к информационным системам;
• антивирусное ПО и межсетевое экранирование;
• ограничение физического доступа к серверам;
• внутренние аудиты соблюдения политики безопасности.

10.2. Все лица, имеющие доступ к персональным данным, ознакомлены с положениями ФЗ 152-ФЗ и обязаны соблюдать конфиденциальность.

11. Файлы cookie и аналогичные технологии

11.1. На Сайте используются файлы cookie и аналогичные технологии для улучшения работы Сайта и анализа поведения пользователей.

11.2. Категории cookie:

• Необходимые — базовые функции Сайта (сессия, настройки). Срок: до закрытия браузера.
• Функциональные — запоминание выбора пользователя. Срок: до 30 дней.
• Аналитические — обезличенная статистика (Яндекс.Метрика и др.). Срок: до 1 года.
• Маркетинговые — персонализация рекламы, ретаргетинг. Срок: до 1 года.

11.3. Пользователь может отключить cookie в настройках браузера (Chrome, Firefox, Safari, Edge). Отключение может повлиять на корректность работы отдельных разделов Сайта.

12. Согласие на обработку персональных данных

12.1. Нажимая кнопку «Отправить заявку» или иным образом передавая данные через формы Сайта, пользователь выражает добровольное и информированное согласие на обработку: ФИО, телефона, e-mail (при указании), идентификаторов мессенджеров, IP-адреса и иных сведений из комментариев к форме.

12.2. Обработка осуществляется для ответа на запросы, консультаций, заключения и исполнения договоров, а также направления рассылок при наличии отдельного согласия (раздел 13).

12.3. Пользователь вправе отозвать согласие, направив уведомление на info@rubtsov.pro или по почтовому адресу из раздела 2.

13. Согласие на получение рекламной и информационной рассылки

13.1. Пользователь может дать отдельное согласие на получение рекламных и информационных сообщений (email, SMS, мессенджеры) о новостях, предложениях, услугах и акциях Оператора.

13.2. Согласие оформляется через установку галочки «соглашаюсь на рекламную рассылку» в формах на Сайте.

13.3. Отзыв согласия — по ссылке «Отписаться» в письме, запросом на info@rubtsov.pro или письмом по адресу из раздела 2.

13.4. После отзыва данные удаляются из маркетинговой базы в течение 10 календарных дней.

14. Передача персональных данных третьим лицам

14.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• наличия согласия Субъекта;
• требований законодательства РФ;
• использования AmoCRM (серверы на территории РФ);
• привлечения почтовых и SMS/мессенджер-агрегаторов для рассылок — в объёме, необходимом для исполнения.

14.2. При передаче данных третьим лицам Оператор требует от них мер защиты, аналогичных требованиям ФЗ 152-ФЗ.

15. Условия и порядок обработки персональных данных

15.1. Обработка осуществляется с использованием AmoCRM и веб-форм на Сайте.

15.2. Оператор обеспечивает своевременное уничтожение данных при достижении целей обработки; экспорт, удаление или изменение данных по запросу Субъекта — в срок не более 30 календарных дней.

15.3. Оператор не осуществляет автоматизированное принятие решений, влекущих юридические последствия для Субъекта.

16. Порядок ознакомления с Политикой

16.1. Текст Политики размещён по адресу: https://rubtsov.pro/privacy.

16.2. Оператор вправе вносить изменения в Политику. Изменения вступают в силу после публикации обновлённой версии на Сайте.

17. Порядок обращения с запросами и жалобами

17.1. Субъект вправе направить запрос почтой по адресу из раздела 2 или на info@rubtsov.pro.

17.2. Оператор рассматривает обращение и предоставляет ответ в срок не более 30 календарных дней.

17.3. При отсутствии ответа или несогласии с ним Субъект вправе обратиться в Роскомнадзор или в суд.

18. Контактная информация

18.1. По вопросам обработки персональных данных:

• Почтовый адрес: 350062, Краснодарский край, г. Краснодар, ул. Круговая, д. 4В, корп. 7, кв. 186.
• Электронная почта: info@rubtsov.pro.
• Телефон: +7 (929) 103-84-34.

18.2. По вопросам маркетинговых рассылок — info@rubtsov.pro.