Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта RefineCode в сети Интернет (далее — Сайт) и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

1.2. Политика опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ: оператор обязан обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, и к сведениям о реализуемых требованиях к защите персональных данных.

1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает через Сайт, в том числе через форму «Начать проект» и по адресу электронной почты.

1.4. Используя Сайт и направляя заявку, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно — документом «Согласие на обработку персональных данных» (версия 1.0) — и не входит в текст Политики.

1.5. Оператор не проверяет достоверность сведений, предоставленных субъектом, и исходит из того, что субъект действует от своего имени, указывает собственные данные и обладает дееспособностью.

2.1. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), действующее под коммерческим обозначением RefineCode (далее — Оператор). Юридическое лицо не создавалось, в качестве индивидуального предпринимателя Оператор не зарегистрирован.

2.2. Контактный адрес электронной почты Оператора для запросов субъектов персональных данных: refinecode@mail.ru.

2.3. Все идентификационные сведения Оператора — Ф. И. О., ИНН, адрес и иные реквизиты — предоставляются субъекту персональных данных только по запросу, направленному на указанный адрес электронной почты, в срок, установленный ст. 14 152-ФЗ. ОГРН отсутствует.

2.4. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них.

3.1. Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» и «информационная система персональных данных» используются в значениях, установленных ст. 3 152-ФЗ.

3.2. Для целей Политики заявка — сведения, которые субъект направляет через форму на странице «Начать проект» или письмом на адрес Оператора.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, в том числе лица, направившие заявку через форму обратной связи;
• представители юридических лиц и индивидуальных предпринимателей, обратившиеся по вопросам сотрудничества;
• лица, направившие обращение на адрес электронной почты Оператора.

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не использует их для целей, несовместимых с первоначальными (принципы ст. 5 152-ФЗ).

5.2. Цель: рассмотрение обращения, подготовка ответа и обсуждение возможного проекта, заключение и исполнение договора, если стороны к нему придут.

• категории данных: фамилия, имя, отчество (если указаны); адрес электронной почты; наименование компании (если указано); содержание сообщения; иные сведения, которые субъект добровольно указал в тексте;
• правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); обработка, необходимая для заключения договора по инициативе субъекта либо для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• срок: до достижения цели обработки либо до отзыва согласия — в зависимости от того, что наступит раньше; после этого — в течение сроков, установленных законодательством об архивном деле и исковой давности, если хранение необходимо.

5.3. Цель: обеспечение работоспособности, безопасности и устойчивости Сайта.

• категории данных: технические сведения о визите — IP-адрес, дата и время запроса, тип браузера и устройства, адрес запрошенной страницы, источник перехода, если они фиксируются средствами хостинга или защитными механизмами;
• правовые основания: обработка, необходимая для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• срок: не дольше, чем требуется для указанной цели, как правило не более 12 месяцев.

5.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ), не ведёт общедоступные источники персональных данных и не получает согласие на распространение персональных данных.

5.5. Оператор не использует персональные данные для рекламных и информационных рассылок. Такая обработка потребовала бы отдельного согласия.

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), поручение обработки, блокирование, удаление и уничтожение персональных данных.

6.2. Данные заявки субъект сообщает сам, заполняя форму на Сайте или направляя письмо. Поля «Имя», «Почта» и описание задачи обязательны; поле «Компания» заполняется по желанию.

6.3. После отправки формы сведения направляются Оператору по электронной почте. Для доставки писем Оператор поручает обработку провайдеру почтовой рассылки, указанному в разделе 8.

6.4. Персональные данные не предоставляются третьим лицам, за исключением случаев: поручения обработки на основании договора (ч. 3 ст. 6 152-ФЗ); требования уполномоченного органа или суда; наличия отдельного согласия субъекта; иных оснований, прямо предусмотренных федеральным законом.

6.5. Оператор не продаёт персональные данные и не использует их для автоматизированного принятия решений, порождающих юридические последствия для субъекта (ст. 16 152-ФЗ).

7.1. Сайт не устанавливает аналитические, рекламные и маркетинговые cookie, не подключает Яндекс Метрику, Google Analytics и пиксели рекламных сетей.

7.2. Могут применяться строго необходимые технические средства, без которых Сайт не может быть предоставлен (например, средства защиты формы от автоматизированной отправки). Такие средства не используются для профилирования.

7.3. Субъект может ограничить сохранение cookie в настройках браузера. Отключение технических cookie может повлиять на работу отдельных функций Сайта.

8.1. Для отправки писем с заявками Оператор поручает обработку персональных данных провайдеру Resend, Inc. (США). Провайдер действует по поручению Оператора и обрабатывает данные в объёме, необходимом для доставки сообщения на адрес Оператора.

8.2. Такая обработка может включать трансграничную передачу персональных данных на территорию Соединённых Штатов Америки. Передача осуществляется с согласия субъекта в соответствии со ст. 12 152-ФЗ и текстом Согласия на обработку персональных данных.

8.3. Оператор принимает меры, чтобы поручение обработки оформлялось договором (или офертой провайдера, принятой Оператором), который обязывает обработчика соблюдать конфиденциальность и требования, предусмотренные 152-ФЗ для лица, действующего по поручению оператора.

8.4. Хостинг-провайдер Сайта может обрабатывать технические данные визитов в объёме журналов доступа, необходимом для предоставления инфраструктуры.

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К реализуемым мерам относятся:

• передача данных по защищённому соединению (HTTPS);
• ограничение круга лиц, имеющих доступ к заявкам;
• использование защищённой формы на Сайте и проверка вводимых сведений на стороне сервера;
• запрет на публикацию персональных данных заявителей в открытом доступе;
• уничтожение данных по достижении целей обработки либо при отзыве согласия, если иное не предусмотрено законом.

9.3. В случае утечки персональных данных Оператор действует в порядке ст. 21 152-ФЗ, включая уведомление уполномоченного органа и субъектов, если это требуется законом.

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных в порядке ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку в порядке ст. 9 152-ФЗ;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда в порядке, установленном законом.

10.2. Для реализации прав достаточно направить обращение на refinecode@mail.ru. В обращении укажите Ф. И. О., суть требования и сведения, позволяющие идентифицировать заявителя (как правило, адрес электронной почты, с которого направлялась заявка).

10.3. Оператор отвечает на обращение в сроки, установленные ст. 20 152-ФЗ: как правило, в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением заявителя.

10.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Если обработка нужна для исполнения договора или закона, Оператор вправе продолжить её на соответствующем основании.

11.1. При подтверждении факта неточности данных Оператор актуализирует их либо блокирует — до актуализации, если это не нарушает права субъекта или третьих лиц.

11.2. При выявлении неправомерной обработки Оператор в сроки ст. 21 152-ФЗ прекращает такую обработку. Если обеспечить правомерность невозможно, данные уничтожаются.

11.3. По достижении целей обработки, при отзыве согласия и при отсутствии иных законных оснований данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен федеральным законом.

12.1. Политика вступает в силу с момента размещения на Сайте. Оператор может изменять Политику; новая редакция действует с даты публикации, если иное не указано в тексте.

12.2. Актуальная версия всегда доступна по адресу /privacy. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией. Если для обработки нужно согласие, Оператор запросит его заново, когда это требуется 152-ФЗ.

12.3. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.

12.4. По вопросам обработки персональных данных: refinecode@mail.ru.