Политика обработки персональных данных
Настоящая политика описывает обработку персональных данных при использовании сайта burogalyamov.ru, обращениях за консультацией, подготовке и исполнении договоров на независимую оценку персональной безопасности.
1. Оператор и способы связи
Оператор персональных данных — индивидуальный предприниматель Галямов Олег Галеевич, ИНН 026613653250, ОГРНИП 326774600791157, место регистрации — г. Москва, Российская Федерация.
Электронная почта: contact@burogalyamov.ru.
Телефон: +7 (903) 215-46-50.
По этим контактам можно обратиться по вопросам обработки персональных данных. Для официального запроса и проверки полномочий могут потребоваться сведения, предусмотренные законом. Почтовый адрес оператора предоставляется субъекту при надлежащем запросе в установленном законом порядке.
2. Цели обработки, категории лиц и данных
2.1. Работа сайта. При обращениях к сайту хостинг-провайдер технически фиксирует IP-адрес, запрошенный URL, дату и время запроса, User-Agent и другие параметры соединения. Они могут являться персональными данными, если позволяют определить пользователя. Эти сведения используются для функционирования и защиты серверной инфраструктуры, диагностики ошибок и обработки запросов к сайту. Обязанности сторон применительно к таким сведениям определяются фактическими целями обработки и условиями услуг провайдера.
На сайте нет форм обратной связи, счётчиков аналитики и собственных аналитических cookie-файлов. Посетитель самостоятельно решает, переходить ли по ссылке на внешний сервис, например Telegram; такие сервисы действуют по своим правилам. Сам по себе переход посетителя по ссылке не означает, что оператор сайта передаёт сервису клиентскую базу.
2.2. Обращения потенциальных клиентов и их представителей. Для ответа на обращение, организации разговора и подготовки предложения могут обрабатываться имя, контактный телефон, адрес электронной почты, идентификатор мессенджера, должность или роль представителя, содержание сообщения и сведения, добровольно сообщённые в связи с запросом. Обработка ограничивается необходимым для ответа и последующего взаимодействия по запросу.
2.3. Подготовка и исполнение договоров. Данные заказчиков — физических лиц, представителей организаций и иных лиц, участвующих в оформлении и исполнении договора, могут включать ФИО, должность, контактные данные, сведения о полномочиях и платежные реквизиты, относящиеся к договору, а также деловую переписку. Цели — согласование условий, организация работ, исполнение обязательств, расчёты и исполнение требований законодательства о документах и налоговом учёте.
2.4. Сведения о третьих лицах в клиентском проекте. В пределах согласованного задания могут встречаться сведения о членах семьи, сотрудниках охраны, водителях и других лицах, включая сведения об их участии в процессах обеспечения безопасности. Такие сведения обрабатываются только в минимальном объёме, необходимом для законной оценки конкретного процесса, при наличии самостоятельного правового основания. Договор с заказчиком сам по себе не предоставляет права собирать любые персональные данные третьих лиц.
Данные о здоровье, частной жизни, биометрические персональные данные, сведения о несовершеннолетних и иные данные с особыми правовыми условиями не рассматриваются как автоматически разрешённые к обработке. Если конкретный проект требует такой обработки, её законность, необходимость и дополнительные условия определяются до получения соответствующих сведений.
3. Правовые основания
Основание определяется отдельно для каждого вида обработки и каждого субъекта. В частности:
- Технические сведения о посещениях: обеспечение работоспособности и безопасности сайта при наличии соответствующего правового основания, в том числе с учётом п. 7 ч. 1 ст. 6 Закона № 152-ФЗ, если обработку осуществляет сам оператор сайта; самостоятельная обработка провайдером оценивается по её фактическим условиям.
- Обращения: заключение договора по инициативе обратившегося лица — в случаях, предусмотренных п. 5 ч. 1 ст. 6; обработка сведений представителей организаций может опираться на иное применимое основание, включая п. 7 ч. 1 ст. 6, при соблюдении прав субъектов.
- Договоры и расчёты: исполнение договора с субъектом или в его пользу — п. 5 ч. 1 ст. 6; исполнение обязательных требований законодательства — п. 2 ч. 1 ст. 6; взаимодействие с представителями сторон — при наличии самостоятельного применимого основания.
- Сведения о третьих лицах в клиентских проектах: допускаются не по одному лишь факту заключения договора с заказчиком, а только при наличии установленного до начала обработки законного основания применительно к конкретной категории сведений и лиц.
Согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) применяется тогда, когда оно необходимо для конкретной цели; при специальных категориях сведений действуют дополнительные требования. Предоставление данных в сообщении само по себе не заменяет согласие, когда закон требует оформить его отдельно.
4. Действия с данными и способы обработки
В зависимости от конкретной цели возможны получение (сбор), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям при наличии основания, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без них.
Данные не используются для целей, несовместимых с первоначальной целью получения. Массовый сбор сведений о сотрудниках и родственниках клиента, изучение их закрытых аккаунтов или иное получение сведений вне законного основания этой политикой не разрешаются.
5. Размещение данных и внешние сервисы
Сайт размещается у ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ» на серверной инфраструктуре в Российской Федерации. Провайдер сообщает, что технические журналы запросов доступны для получения за последние 180 дней. Это срок доступности журналов, а не подтверждённый срок их окончательного уничтожения.
Переписка по электронной почте хранится и обрабатывается с использованием почтового сервиса, а сообщения в мессенджерах — соответствующих сервисов. Справка о размещении сервера сайта сама по себе не подтверждает местонахождение серверов электронной почты и мессенджеров.
По принятой организации работы материалы клиентских проектов предполагается хранить преимущественно на выделенном компьютере без постоянного подключения к Интернету, отдельных носителях и, для бумажных документов, в защищённом месте хранения. Конфиденциальные клиентские материалы не предполагается размещать в общедоступных облачных хранилищах. Доступ предоставляется только при наличии необходимости и законного основания.
Использование зарубежного мессенджера или иного внешнего сервиса для обработки персональных данных не рассматривается как безусловно допустимое. До передачи данных в такие сервисы отдельно оцениваются требования о размещении баз данных в Российской Федерации, трансграничной передаче персональных данных и поручении обработки другому лицу (если эти требования применимы к конкретной операции).
6. Сроки обработки, прекращение и уничтожение
- Обращения без заключения договора: до завершения рассмотрения обращения и необходимых связанных действий; дальнейшее хранение допускается лишь при наличии самостоятельной законной цели, например для урегулирования возникшего спора.
- Договорная переписка и документы: в период подготовки и исполнения договора, а затем в пределах обязательных сроков хранения соответствующих документов и срока, необходимого для законной защиты прав сторон.
- Рабочие материалы проекта, содержащие сведения о третьих лицах: в пределах законных целей конкретного проекта и согласованного порядка обращения с материалами, с учётом обязательных сроков хранения, если они применимы.
- Технические журналы сайта: фактические сроки хранения определяются в том числе условиями и правилами хостинг-провайдера; доступность за последние 180 дней не является гарантией удаления по истечении этого периода.
Когда цель обработки достигнута или основание прекратилось, оператор прекращает обработку и организует уничтожение либо обезличивание данных в сроки и с исключениями, установленными статьёй 21 Закона № 152-ФЗ. Уничтожение персональных данных подтверждается в порядке, предусмотренном применимыми нормативными требованиями.
7. Права субъектов персональных данных
Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать ранее предоставленное согласие, когда обработка основана на согласии, а также обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не всегда прекращает обработку, если у оператора сохраняется иное предусмотренное законом основание.
Для обращения используется адрес contact@burogalyamov.ru. При рассмотрении официального запроса применяются требования статьи 14 Закона № 152-ФЗ к идентификации заявителя и его полномочиям. Сведения по надлежащему запросу предоставляются в установленные законом сроки; обычно — в течение 10 рабочих дней с возможным предусмотренным законом продлением.
8. Обеспечение защиты персональных данных
Оператор ограничивает круг лиц, имеющих доступ к сведениям, применяет разграничение доступа и организационные меры конфиденциальности, обеспечивает физическое ограничение доступа к рабочим и бумажным материалам. Дополнительные технические меры внедряются с учётом реальной инфраструктуры и рисков конкретных видов обработки.
Настоящая политика не означает, что запланированные средства шифрования или дополнительные способы подтверждения входа уже включены. Сведения о реализованных мерах защиты предоставляются в объёме, предусмотренном законом, без раскрытия информации, способной снизить эффективность защиты.
9. Изменение политики
Политика пересматривается при изменении способов обработки, состава сервисов или требований законодательства. Актуальная редакция доступна по адресу https://burogalyamov.ru/privacy.html.
Политика сообщает общие правила обработки данных. Она не является самостоятельным согласием на обработку персональных данных и не заменяет правовых оснований, договорных условий и специальных требований, применимых к конкретному клиентскому проекту.