Политика обработки
персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Цаплиной Ольгой Сергеевной (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта во время использования ими сайта, его сервисов и форм.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, которому принадлежат соответствующие персональные данные.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере пользователя для идентификации сессии и сбора статистики.

3. Какие данные обрабатываются

3.1. Данные, предоставляемые субъектом при заполнении формы заявки:

• — фамилия, имя (отчество — по желанию);
• — адрес электронной почты;
• — номер телефона или идентификатор в мессенджере Telegram;
• — краткое описание проекта или идеи (по желанию субъекта);
• — отметка о желании участвовать в конкурсе на грант.

3.2. Данные, собираемые автоматически:

• — обезличенный IP-адрес устройства;
• — тип и версия браузера, операционная система, разрешение экрана;
• — URL-адрес страницы перехода (referer);
• — время и продолжительность посещения, страницы и действия на сайте (клики, прокрутка);
• — идентификаторы cookie и аналогичных технологий.

3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, предусмотренные ст. 10 152-ФЗ (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, биометрические данные).

4. Цели обработки

• — связь с субъектом для согласования установочного звонка по информационно-консультационным услугам Оператора;
• — заключение и исполнение договора об оказании информационно-консультационных услуг;
• — информирование субъекта о датах, программе, изменениях в условиях оказания услуг;
• — подтверждение оплаты и предоставление доступа к материалам и онлайн-сессиям;
• — ответы на вопросы субъекта по поводу программы и услуг;
• — ведение статистики посещений сайта и анализ поведения посетителей с целью улучшения сервиса;
• — направление информационных рассылок и материалов Оператора — только при наличии явного и отдельного согласия субъекта на такие рассылки.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• — согласие субъекта на обработку персональных данных (пункт 1 части 1 ст. 6 152-ФЗ) — выражается путём проставления отметки в соответствующем чекбоксе формы заявки и подтверждается отдельным документом «Согласие на обработку персональных данных»;
• — исполнение договора, стороной которого является субъект (пункт 5 части 1 ст. 6 152-ФЗ) — для целей оказания услуг по публичной оферте;
• — осуществление прав и законных интересов Оператора (пункт 7 части 1 ст. 6 152-ФЗ) — для ведения статистики и улучшения сервиса.

6. Сроки и способы обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка).

6.2. Сроки обработки:

• — данные потенциальных Заказчиков, не заключивших договор, хранятся не более 12 месяцев с момента подачи заявки;
• — данные Заказчиков, заключивших договор, хранятся в течение срока действия договора и 5 (пяти) лет после его завершения — в соответствии с требованиями налогового и бухгалтерского законодательства РФ;
• — данные посетителей сайта (cookie, статистика) хранятся в обезличенном виде не более 18 месяцев.

6.3. По истечении сроков хранения данные подлежат уничтожению или обезличиванию.

7. Передача данных третьим лицам

7.1. Оператор не передаёт и не продаёт персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законом.

7.2. Для целей оказания услуг и функционирования сайта Оператор привлекает следующих обработчиков — сторонних поставщиков сервисов, действующих от имени Оператора на основании заключённых договоров:

• — Vercel Inc. (США) — хостинг сайта. Обработка IP-адресов и технических логов посещения. Сервис обеспечивает базовый уровень защиты данных. Политика: vercel.com/legal/privacy-policy.
• — Resend Inc. (США) — рассылка транзакционных писем (уведомлений о заявках Оператору). Обрабатываются email и текст заявки. Политика: resend.com/legal/privacy-policy.
• — ООО «Яндекс» (РФ, 119021, г. Москва, ул. Льва Толстого, д. 16) — статистика и веб-аналитика через сервис Яндекс Метрика. Обрабатываются обезличенный IP, cookie, статистика поведения. Политика: yandex.ru/legal/confidential.

7.3. Трансграничная передача данных. Передача данных обработчикам, расположенным за пределами РФ (Vercel Inc., Resend Inc.) осуществляется в минимально необходимом объёме (технические логи и email-уведомления) для исполнения договора с субъектом — на основании п. 1 ч. 4 ст. 12 152-ФЗ. Оператор не передаёт за пределы РФ расширенные персональные данные субъектов (телефоны, проекты, сведения о платежах).

7.4. Иная передача данных третьим лицам производится только с явного согласия субъекта либо по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

8. Cookies и аналитика

8.1. На сайте используется сервис веб-аналитики Яндекс Метрика (счётчик № 109154433) — для сбора обезличенной статистики посещений, анализа поведения посетителей и улучшения сайта. Сервис использует cookie-файлы и технологию «Вебвизор» (запись действий посетителя на сайте — без сохранения значений полей заявки).

8.2. Собираемые Метрикой данные: обезличенный IP-адрес, тип устройства и браузера, источник перехода, время и страницы посещения, действия на сайте (клики, прокрутка). Данные передаются в ООО «Яндекс» и обрабатываются в соответствии с Политикой конфиденциальности Яндекса.

8.3. Счётчик Яндекс Метрики активируется при первом посещении сайта для целей сбора обезличенной статистики и улучшения сервиса — на правовом основании п. 7 ч. 1 ст. 6 152-ФЗ (осуществление законных интересов Оператора в ведении статистики посещений). При первом заходе посетителю отображается информационная панель о cookie с выбором:

• — «Принять все» — Оператор продолжает обработку обезличенных аналитических данных, включая запись действий через сервис Вебвизор;
• — «Только необходимые» — Оператор прекращает загрузку счётчика Яндекс Метрики при последующих визитах посетителя с того же устройства и браузера. Данные, собранные в течение текущей сессии до нажатия кнопки, остаются в обезличенной статистике.

8.4. Отозвать согласие на аналитический сбор данных или изменить выбор можно:

• — нажав «Только необходимые» на информационной панели cookie (при первом заходе либо после очистки локального хранилища сайта);
• — очистив cookie и локальное хранилище (localStorage) сайта в настройках браузера — при следующем заходе панель появится снова;
• — в настройках браузера (раздел «Cookies» или «Конфиденциальность»);
• — установив расширение блокировки Метрики;
• — используя режим «Инкогнито» в браузере.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• — получить информацию о факте обработки своих персональных данных Оператором, а также копию обрабатываемых данных;
• — требовать уточнения (исправления) персональных данных, если они являются неполными или неточными;
• — требовать удаления своих персональных данных, если они обрабатываются неправомерно;
• — отозвать согласие на обработку персональных данных в любой момент;
• — обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Запросы по реализации указанных прав направляются на адрес: kniga@tsaplina.pro с темой «Запрос по персональным данным». Оператор рассматривает запросы в течение 10 (десяти) рабочих дней с момента получения.

9.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва. После отзыва согласия Оператор вправе сохранить персональные данные, обработка которых необходима для исполнения обязательств по заключённому договору и (или) для соблюдения требований законодательства РФ (налоговый, бухгалтерский учёт).

10. Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• — использование защищённого протокола передачи данных HTTPS (TLS-сертификат Let's Encrypt);
• — ограничение доступа к персональным данным кругом лиц, непосредственно участвующих в оказании услуг;
• — регулярное обновление программного обеспечения сайта и используемых сервисов;
• — хранение паролей и API-ключей в защищённых хранилищах, не в исходном коде;
• — заключение договоров с обработчиками с обязательствами по защите данных.

11. Изменения в Политике

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция всегда доступна по адресу акс.думайипредпринимай.рф/privacy.

12. Контакты Оператора