РАЗДЕЛ 01
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Курдиным Михаилом Юрьевичем (ИНН 773771023707, ОГРН/ОРНИП — 326774600007647, далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://weblith.ru (включая все его поддомены и разделы, далее — «Сайт»).
РАЗДЕЛ 02
2. Цели обработки, категории и перечень обрабатываемых персональных данных
Оператор обрабатывает персональные данные субъектов (посетителей Сайта, потенциальных и действующих заказчиков и их представителей) исключительно для следующих конкретных и заранее определенных целей:
-
Цель 1: Обработка входящих заявок, предпроектных брифов и расчёт стоимости разработки.
Категории данных: имя (ФИО), номер контактного телефона, адрес электронной почты, имя пользователя в мессенджере (Telegram/WhatsApp), наименование компании или адрес сайта, сведения о проекте и прикрепленные файлы спецификаций. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) и действия по инициативе субъекта для заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
-
Цель 2: Заключение, исполнение и сопровождение гражданско-правовых договоров на разработку, интеграцию и поддержку.
Категории данных: фамилия, имя, отчество, должность, контактный телефон, электронная почта, реквизиты контрагента. Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
-
Цель 3: Обеспечение стабильной работы Сайта, информационной безопасности и веб-аналитики.
Категории данных: обезличенные технические данные (IP-адрес, тип и версия браузера, файлы cookie, параметры экрана, время посещения и запрашиваемые страницы Сайта). Правовое основание: согласие пользователя на обработку файлов cookie.
Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья) и биометрических персональных данных.
РАЗДЕЛ 03
3. Порядок, условия обработки и хранение данных на территории РФ
3.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
3.2. В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
3.4. Срок обработки и хранения персональных данных определяется достижением целей, для которых они были собраны, либо до момента отзыва субъектом персональных данных своего согласия (но не более 5 лет с момента последнего взаимодействия, если иной срок не установлен законодательством РФ о бухгалтерском и налоговом учёте). По достижении цели обработки или при отзыве согласия персональные данные подлежат уничтожению в порядке, предусмотренном ст. 21 Закона № 152-ФЗ.
РАЗДЕЛ 04
4. Меры по защите персональных данных
В соответствии со ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- Передача всех данных с веб-форм Сайта weblith.ru осуществляется исключительно по защищённому протоколу HTTPS с использованием криптографического шифрования TLS.
- Ограничение круга лиц, имеющих доступ к обрабатываемым персональным данным, и применение двухфакторной аутентификации на серверных и почтовых узлах.
- Регулярное обновление серверного программного обеспечения, межсетевое экранирование и контроль целостности данных.
РАЗДЕЛ 05
5. Права субъекта персональных данных и порядок отзыва согласия
5.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором, право требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки.
5.2. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес hello@weblith.ru с пометкой «Отзыв согласия на обработку персональных данных» либо обратившись по телефону +7 (995) 114-12-34.
5.3. Оператор рассматривает обращение субъекта и прекращает обработку (уничтожает персональные данные) в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва, в соответствии с ч. 5 и ч. 5.1 ст. 21 Закона № 152-ФЗ.
РАЗДЕЛ 06
6. Реквизиты Оператора и заключительные положения
Настоящая Политика является общедоступным документом и постоянно размещена в сети Интернет по адресу: https://weblith.ru/privacy/.