ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает при использовании сайта, рассмотрении обращений, ведении переговоров и исполнении договоров. Документ подготовлен во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор и контакты
| Сведения | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Плешивцев Владислав Ильич (коммерческое обозначение - BIT IT) |
| ИНН | 710522390823 |
| ОГРНИП | 324710000057571 |
| Регион государственной регистрации | Тульская область, г. Тула |
| Сайт | https://bit-it.tech |
| Электронная почта по вопросам персональных данных | bit-it.tech@yandex.ru |
| Почтовая корреспонденция | 300053; Тульская область, город Тула, улица Бондаренко, дом 9, квартира 337. |
Оператор лично организует обработку персональных данных. Обращения по вопросам обработки персональных данных принимаются по адресу bit-it.tech@yandex.ru
Основные принципы обработки
- персональные данные обрабатываются законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается сведениями, необходимыми для соответствующей цели;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
- по достижении цели данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения.
Оператор не запрашивает через сайт специальные категории персональных данных, биометрические данные, паспортные данные, реквизиты банковских карт, пароли, токены и ключи доступа. Не следует указывать такие сведения в свободных полях формы или передавать данные третьих лиц без законного основания.
Категории субъектов
- посетители сайта;
- лица, направившие обращение или заявку, и их представители;
- заказчики - физические лица и индивидуальные предприниматели, а также представители заказчиков - юридических лиц;
- авторы отзывов и лица, сведения о которых публикуются в кейсах, если для публикации имеется отдельное законное основание;
- контрагенты и их представители, если их данные необходимы для делового взаимодействия.
Цели, данные, основания
Оператор обрабатывает персональные данные только в объёме, необходимом для перечисленных ниже целей.
| Цель | Состав данных |
|---|---|
| 1. Рассмотрение обращения и преддоговорное взаимодействие | Имя; контакт (телефон, e-mail, Telegram или иной указанный канал); компания/сфера деятельности, если указаны; описание задачи и используемых систем; переписка; дата и время обращения; технические сведения отправки (IP-адрес, user-agent, страница); сведения о согласии. |
| 2. Заключение и исполнение договора | ФИО; контактные данные; должность и полномочия представителя; договорные и расчётные реквизиты в необходимом объёме; переписка по проекту; сведения, необходимые для предоставления доступов и сопровождения. |
| 3. Исполнение обязанностей по закону | ФИО, реквизиты и сведения, включаемые в первичные учётные, налоговые и платёжные документы; сведения о расчётах. |
| 4. Защита прав и законных интересов Оператора | Обращения, переписка, договоры, расчёты, журнальные записи о согласии и иные доказательства, относящиеся к возможному спору. |
| 5. Работа и безопасность сайта | IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере и устройстве; технические журналы; выбор в отношении cookie-файлов. |
| 6. Публикация отзывов, изображений и сведений о выполненных проектах | Имя/обозначение автора, должность/компания при согласовании, текст отзыва, изображение, сведения о проекте - только в согласованном объёме. |
Рекламная рассылка и веб-аналитика на дату этой редакции не заявлены как действующие цели обработки. До подключения соответствующих сервисов Оператор обязан определить правовое основание, при необходимости получить отдельное согласие и обновить публичные документы.
Способы и действия с персональными данными
Обработка осуществляется автоматизированным и неавтоматизированным способами. В зависимости от цели Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление или доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
Как обрабатывается обращение через сайт
1. Если на Сайте доступна форма обращения, пользователь самостоятельно заполняет её и до отправки знакомится с настоящей Политикой и отдельным Согласием на обработку персональных данных.
2. При отправке формы данные передаются по защищённому соединению на сервер Оператора и сохраняются в базе данных, размещённой на территории Российской Федерации.
3. Фиксируются сведения, позволяющие подтвердить факт получения согласия: версия документа, дата и время, технические параметры отправки и результат серверной проверки.
4. Оператор получает доступ к содержанию обращения в закрытой части информационной системы. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующих задач.
5. Если используется служебное уведомление в Telegram о поступлении новой заявки, такое уведомление не должно содержать имя, контакт, текст заявки, её номер или иные идентификаторы пользователя.
Передача данных и лица, участвующие в обработке
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных рекламных целей.
| Получатель / категория | Для чего и на каком основании |
|---|---|
| АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) | Размещение сайта, базы обращений и корпоративной почты. Доступ и обработка - в объёме, необходимом для оказания инфраструктурных услуг, на основании договора и, где применимо, поручения обработки по ч. 3 ст. 6 Закона № 152-ФЗ. |
| Подрядчики по разработке и технической поддержке | Доступ возможен только при реальной необходимости, в минимальном объёме и после оформления обязанностей по конфиденциальности и поручения обработки персональных данных, если подрядчик обрабатывает их по поручению Оператора. |
| Государственные органы и иные уполномоченные лица | Только при наличии предусмотренного законом основания и в объёме законного требования. |
| Telegram и иные внешние сервисы связи, выбранные пользователем | Если пользователь самостоятельно выбирает внешний мессенджер для общения, данные переписки обрабатываются также владельцем соответствующего сервиса по его правилам. Пользователь может выбрать иной доступный канал связи. |
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
Если фактическая архитектура сервиса предполагает трансграничную передачу персональных данных, до её начала Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора в предусмотренных законом случаях. Подключение зарубежных сервисов аналитики, хранения, почты, AI или иных получателей требует предварительной правовой и технической проверки и обновления настоящей Политики.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьёй 19 Закона № 152-ФЗ.
- ограничение и учёт доступа к персональным данным;
- использование индивидуальной аутентификации для закрытых разделов;
- применение защищённого соединения HTTPS при передаче данных через сайт;
- резервное копирование и контроль изменений в пределах, необходимых для устойчивой работы;
- контроль подрядчиков и договорное закрепление требований к конфиденциальности и безопасности;
- регистрация и рассмотрение инцидентов, обращений субъектов и действий по уничтожению данных.
Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, требовать прекращения обработки в предусмотренных законом случаях, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд, а также пользоваться иными правами, предусмотренными Законом № 152-ФЗ.
Запрос направляется на bit-it.tech@yandex.ru или почтовым отправлением по адресу для корреспонденции. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с соответствующими персональными данными.
Отзыв согласия и прекращение обработки
Согласие может быть отозвано в любое время. Отзыв направляется в свободной форме на bit-it.tech@yandex.ru с указанием контакта, использованного при обращении, и при наличии номера заявки. Отзыв одного согласия не означает автоматический отзыв иных самостоятельных согласий, например согласия на распространение персональных данных.
При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона № 152-ФЗ, если отсутствует иное законное основание для обработки. Требование субъекта о прекращении обработки исполняется в срок, установленный частью 5.1 статьи 21 Закона № 152-ФЗ.
Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: в зависимости от способа обработки оформляется акт об уничтожении, а при автоматизированной обработке - также предусмотренная приказом выгрузка из журнала регистрации событий.
Cookie-файлы и внешние ресурсы
Правила использования cookie-файлов и сведения о текущем составе технологий размещены по адресу https://bit-it.tech/cookies. Переход по ссылке на внешний ресурс означает переход в информационную систему другого владельца; обработка данных на таком ресурсе определяется его собственными документами.
Обновление Политики
Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава данных, получателей или технической архитектуры сайта. Новая редакция применяется с даты, указанной в ней, и публикуется по адресу https://bit-it.tech/privacy. Предыдущие редакции могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.
По вопросам настоящей Политики: bit-it.tech@yandex.ru.