Политика в отношении обработки персональных данных

Введение

Настоящая Политика конфиденциальности (далее — Политика) разработана ИП Хачатрян Ваагн Тигранович (ОГРНИП 320631300089946, ИНН 637607793020) (далее — Оператор) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 26 июля 2006 года. Политика регулирует порядок сбора, обработки, хранения и защиты персональных данных, полученных через сайт https://seousluga.ru/ (далее — Сайт), формы на сайте, CRM-формы или электронную почту.
Ответственный за обработку персональных данных — Хачатрян Ваагн Тигранович.
Обработка осуществляется на основании согласия пользователя, выраженного свободно и в его интересах, а также для исполнения договоров и соблюдения законодательства Российской Федерации. Все данные хранятся на территории Российской Федерации.
Ознакомьтесь с Политикой перед использованием Сайта. По вопросам обработки данных обращайтесь на email: info@seousluga.ru.

1. Общие положения

1.1. Политика регулирует обработку данных, полученных через Сайт, формы на сайте, CRM-формы или email.
1.2. Использование Сайта или предоставление данных означает согласие с Политикой и Согласием на обработку персональных данных (https://seousluga.ru/soglasie/). При несогласии пользователь обязан прекратить взаимодействие.
1.3. Оператор вправе обновлять Политику. Новая версия публикуется на https://seousluga.ru/politika/. Продолжая использовать Сайт или каналы связи, пользователь соглашается с обновлениями.

2. Основные понятия

2.1. Персональные данные — информация, относящаяся к физическому лицу, включая представителей любых юридических лиц или сотрудников Оператора, предоставляющих данные для услуг, публикации или иных целей.
2.2. Обработка — действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, анализ, обезличивание, блокирование, удаление.
2.3. Пользователь — физлицо, представитель юрлица или сотрудник, предоставляющий данные через Сайт, формы или email.

3. Категории данных

3.1. Оператор собирает:

ФИО;
Номер телефона;
Адрес электронной почты;
Текстовые сообщения (через формы сайта, CRM-формы, email);
Данные cookies и аналитики (Яндекс.Метрика);
Данные в CRM-системах (заявки, звонки, сообщения);
Данные сотрудников (ФИО, должность, фотография) для публикации на сайте;
Данные портфолио (скриншоты сайтов клиентов, статистика), содержащие персональные данные, с письменного согласия.

3.2. Данные предоставляются добровольно при взаимодействии с Оператором.

4. Цели обработки

4.1. Данные обрабатываются для:

Цель	Субъекты	Данные	Срок обработки	Порядок уничтожения
Предоставление услуг (разработка сайтов, продвижение, интернет-магазины)	Пользователи (физлица, представители юрлиц)	ФИО, телефон, e-mail, текстовые сообщения, данные в CRM	До отзыва согласия или достижения цели	Удаление из баз данных без восстановления
Взаимодействие (ответы на запросы, консультации)	Пользователи (физлица, представители юрлиц)	ФИО, телефон, e-mail, текстовые сообщения, данные в CRM	До отзыва согласия или достижения цели	Удаление из баз данных без восстановления
Информационные рассылки (об услугах, акциях)	Пользователи, давшие согласие	ФИО, телефон, e-mail	До отзыва согласия	Удаление из баз данных без восстановления
Анализ поведения пользователей	Пользователи Сайта	Cookies, данные аналитики	До отзыва согласия или прекращения работы Сайта	Удаление из баз данных без восстановления
Публикация данных сотрудников	Сотрудники Оператора	ФИО, должность, фотография	До отзыва согласия или прекращения работы Сайта	Удаление из баз данных без восстановления
Публикация портфолио	Клиенты (физлица, представители юрлиц)	Данные сайтов (скриншоты, статистика) с согласия	До отзыва согласия или прекращения работы Сайта	Удаление из баз данных без восстановления
Выполнение обязательств по законодательству	Пользователи, сотрудники	ФИО, телефон, e-mail, данные в CRM	В соответствии с законодательством РФ	Удаление из баз данных без восстановления

4.2. Данные сотрудников публикуются на сайте на основании письменного согласия, включающего условия публикации.
4.3. Данные портфолио публикуются на основании письменного согласия клиентов. Публикация не нарушает коммерческую тайну или конфиденциальность, так как включает только согласованные данные (например, скриншоты сайтов, статистика) и не раскрывает информацию, составляющую коммерческую тайну в соответствии с Федеральным законом № 98-ФЗ «О коммерческой тайне» от 29 июля 2004 года.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе с соблюдением прозрачности.
5.2. Данные собираются исключительно для заявленных целей и в минимально необходимом объёме.
5.3. Объединение баз данных с несовместимыми целями не допускается.
5.4. Данные поддерживаются в актуальном, точном и достоверном состоянии.
5.5. Обработка проводится разумно и целесообразно.
5.6. Данные хранятся, пока актуальны цели обработки или до отзыва согласия, если иное не предусмотрено законодательством.
5.7. Данные уничтожаются по достижении целей обработки или по запросу пользователя.

6. Обработка данных

6.1. Данные собираются через:

Формы на Сайте;
CRM-формы;
Электронную почту;

Сервисы аналитики (Яндекс.Метрика).

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (операторам сервисов), анализ, обезличивание, блокирование, удаление.
6.3. Данные обрабатываются сервисами (почта, Яндекс.Метрика) с соблюдением конфиденциальности и законодательства Российской Федерации.

7. Хранение данных

7.1. Данные хранятся на защищённых электронных носителях в базах данных на территории Российской Федерации.
7.2. Данные хранятся для целей обработки (включая услуги, взаимодействие, рассылки, публикацию данных) до отзыва согласия или достижения целей, если иное не предусмотрено законодательством. Рассылки могут отправляться, пока пользователь не отзовёт согласие.

8. Передача данных

8.1. Данные не передаются третьим лицам, за исключением:

Обработки сервисами (почта, Яндекс.Метрика) с соблюдением конфиденциальности;
Случаев, предусмотренных законодательством Российской Федерации;

Согласия пользователя.

8.2. Данные в «1С-Битрикс24» обрабатываются ООО «1С-Битрикс» (ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19) в Российской Федерации. Подробности: https://www.bitrix24.ru/about/privacy.php.
8.3. Данные в Яндекс.Метрике обрабатываются ООО «Яндекс» в Российской Федерации. Подробности: https://yandex.ru/support/metrica/general/confidential-data.html.

9. Защита данных

9.1. Оператор применяет комплекс мер для защиты данных:

Правовые: разработка локальных нормативных актов, реализация требований законодательства Российской Федерации.
Организационные: назначение лица, ответственного за обработку, проведение оценки рисков, внутренние проверки соответствия законодательству.
Технические: использование защищённых протоколов (HTTPS), ограничение доступа, регулярное обновление систем безопасности, предотвращение несанкционированного доступа, резервирование данных.

9.2. Данные в сервисах защищены в соответствии с их политиками конфиденциальности и законодательством Российской Федерации.
9.3. Меры соответствуют Постановлению Правительства РФ № 1119 от 01 ноября 2012 года.

10. Права пользователей

10.1. Пользователь вправе:

Запрашивать информацию о своих данных;
Требовать уточнения, блокировки или удаления данных;
Отозвать согласие на обработку данных.

10.2. Запросы направляются:

На email: info@seousluga.ru;
Через формы на Сайте.

10.3. Запрос включает ФИО, контактные данные, суть обращения. Ответ предоставляется в течение 10 рабочих дней, для сложных запросов — до 30 дней.
10.4. Для отзыва согласия или удаления данных направьте заявку на info@seousluga.ru или через формы на Сайте. Обработка прекращается в течение 30 дней, если иное не предусмотрено законодательством.

11. Актуализация и уничтожение данных

11.1. Оператор актуализирует данные при подтверждении их неточности.
11.2. Данные уничтожаются:

По достижении целей обработки;
По запросу пользователя;
При выявлении неправомерной обработки (в течение 10 рабочих дней).

11.3. Уничтожение проводится путём стирания данных без возможности восстановления.

12. Обращения пользователей

12.1. Пользователь направляет обращения, включая отзыв согласия, на email info@seousluga.ru.
12.2. Запрос включает ФИО, контактные данные, суть обращения. Ответ предоставляется в течение 10 рабочих дней.
12.3. Корреспонденция является конфиденциальной и не разглашается без согласия пользователя.

13. Заключительные положения

13.1. Политика распространяется на данные, полученные Оператором через Сайт, email или CRM-формы.
13.2. Оператор не несёт ответственности за:

Действия третьих лиц, получивших доступ к данным по вине пользователя;
Неточности или недостоверность данных, предоставленных пользователем;
Технические сбои в работе сервисов, не зависящие от Оператора.

13.3. Оператор предполагает достоверность предоставленных данных.

14. Контакты

14.1. По вопросам обработки персональных данных:

Email: info@seousluga.ru