ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных плательщиком налога на профессиональный доход Вайт Виталий Юрьевич, ИНН 550315373001 (далее - Оператор). Контакт для обращений по вопросам персональных данных: info@vitaliy-white.ru.

1.2. Политика применяется при использовании сайта https://vitaliy-white.ru/, всех его поддоменов, включая https://ok.vitaliy-white.ru/, а также иных сайтов, форм и онлайн-сервисов Оператора, на которых размещена ссылка на настоящую Политику (далее совместно - Сайт).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей. Посредством формы заявки на Сайте Оператор не намерен собирать биометрические персональные данные и персональные данные специальных категорий.

1.5. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «автоматизированная обработка» используются в значениях, установленных Федеральным законом N 152-ФЗ.

2. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются до начала сбора данных и не являются избыточными;
• состав обрабатываемых данных соответствует заявленным целям;
• неточные данные уточняются, а данные, утратившие необходимость, удаляются или обезличиваются;
• срок хранения ограничивается достижением цели обработки и требованиями законодательства;
• доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующей функции.

3. Категории субъектов и состав персональных данных

3.1. Посетители Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве (User-Agent), дата и время посещения, адреса просмотренных страниц, источник перехода и технические события взаимодействия с Сайтом.

3.2. Лица, направившие заявку или обратившиеся за консультацией: имя, номер телефона, технические сведения о направлении формы (дата и время, IP-адрес, User-Agent, адрес страницы, UTM-метки), сведения о предоставленных согласиях и их версиях.

3.3. Потенциальные заказчики и заказчики: сведения, указанные в пункте 3.2, а также адрес электронной почты, выбранный канал связи, никнейм или ссылка на профиль в социальной сети, содержание переписки, сведения о согласовании и оказании услуги, сумма и статус платежа, данные электронного чека и иные сведения, добровольно предоставленные для заключения и исполнения договора. Оператор не получает и не хранит реквизиты банковской карты.

3.4. Получатели информационных и рекламных сообщений: контактные данные и выбранный канал связи, предоставленные субъектом, а также сведения о согласии, его версии, дате предоставления и отзыве.

4. Цели, правовые основания и сроки обработки

4.1. Обеспечение работы и безопасности Сайта. Данные: технические сведения, указанные в пункте 3.1. Основание: необходимость обеспечения работоспособности Сайта и согласие на аналитические cookie - в части необязательной аналитики. Срок: журналы безопасности хранятся не более 12 месяцев; cookie - в пределах срока, указанного в настройках браузера или соответствующего сервиса, либо до их удаления пользователем.

4.2. Веб-аналитика и улучшение Сайта. Данные: IP-адрес, cookie, сведения об устройстве и действиях на страницах. Основание: отдельный выбор пользователя в cookie-баннере. Аналитика не загружается до выбора «Разрешить аналитику». Отказ от аналитики не ограничивает доступ к Сайту.

4.3. Прием и обработка заявки, обратная связь и запись на консультацию. Данные: сведения, указанные в пункте 3.2. Основание: отдельное согласие на обработку персональных данных и действия по инициативе субъекта до заключения договора. Срок: до отзыва согласия или утраты необходимости, но не более 3 лет с даты последнего взаимодействия, если договор не был заключен.

4.4. Заключение и исполнение договора, оказание услуги, расчеты и рассмотрение обращений. Данные: сведения, указанные в пункте 3.3. Основание: заключение и исполнение договора, выполнение обязанностей, установленных законодательством. Срок: в течение действия договора и не более 3 лет после его исполнения, если более длительный срок не требуется законодательством о налогах, бухгалтерском учете или защите прав потребителей.

4.5. Направление информационных и рекламных сообщений. Данные: сведения, указанные в пункте 3.4. Основание: отдельное предварительное согласие на получение информационных и рекламных сообщений. Срок: до отзыва согласия или не более 3 лет с даты последнего взаимодействия - в зависимости от того, что наступит раньше.

4.6. Подтверждение юридически значимых действий и защита прав Оператора и субъектов. Данные: версии согласий, дата и время, IP-адрес, User-Agent, адрес страницы, идентификатор заявки и содержание относящейся к спору переписки. Основание: выполнение обязанностей Оператора и защита законных интересов. Срок: в пределах применимых сроков исковой давности.

5. Действия с персональными данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление, уничтожение и обезличивание персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5.3. Оператор не распространяет персональные данные и не предоставляет к ним публичный доступ без отдельного законного основания.

6. Лица и сервисы, участвующие в обработке

6.1. ООО «Бегет», ИНН 7801451618, Россия - хостинг Сайта, хранение основной базы заявок и обеспечение работоспособности серверной инфраструктуры.

6.2. ООО «ЯНДЕКС», ИНН 7736207543, Россия - сервис Яндекс.Метрика. Передача технических данных в Метрику начинается только после согласия пользователя на аналитические cookie. Условия сервиса: yandex.ru/legal/metrica_termsofuse/ru/.

6.3. Платежный сервис, указанный на отдельной странице оплаты, получает данные непосредственно от заказчика и обрабатывает их для проведения платежа. До оплаты заказчик знакомится с документами соответствующего платежного сервиса. Оператор не получает полные реквизиты банковской карты.

6.4. Поставщик электронной почты домена vitaliy-white.ru может участвовать в доставке обращений и уведомлений. В сообщениях используются только данные, необходимые для соответствующей коммуникации.

6.5. Государственным органам данные предоставляются только в случаях и объеме, предусмотренных законодательством Российской Федерации.

7. Локализация и трансграничная передача

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных на территории Российской Федерации.

7.2. Сайт не передает имя, номер телефона, идентификатор заявки или иные персональные данные заявителя в иностранные мессенджеры: техническое уведомление Оператору содержит только факт поступления новой заявки и ссылку на защищенную CRM.

7.3. Переход пользователя в Telegram, ВКонтакте или иной выбранный им сервис осуществляется по его инициативе. Дальнейшая обработка данных таким сервисом регулируется его собственными документами.

7.4. Профессиональная информация может использоваться в сервисах искусственного интеллекта только после обезличивания, исключающего отнесение сведений к определенному физическому лицу. Если для оказания услуги потребуется передача персональных данных за пределы Российской Федерации, Оператор до такой передачи выполняет требования статьи 12 Федерального закона N 152-ФЗ и получает отдельное надлежащее основание.

8. Cookie и выбор пользователя

8.1. Необходимые технологии локального хранения используются для сохранения выбора cookie, безопасности и работы интерфейса. Они не применяются для рекламного профилирования.

8.2. Аналитические cookie Яндекс.Метрики используются только после нажатия кнопки «Разрешить аналитику». Пользователь вправе выбрать «Только необходимые»; в этом случае аналитический скрипт не загружается.

8.3. Изменить выбор можно путем удаления данных Сайта в настройках браузера. После удаления баннер будет показан повторно.

9. Защита персональных данных

9.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию административной панели, защищенное соединение HTTPS, резервное копирование, контроль попыток доступа, журналирование событий безопасности, ограничение сроков хранения и регулярное обновление программного обеспечения.

9.2. При выявлении инцидента Оператор принимает меры по прекращению неправомерного доступа, снижению последствий и уведомлению Роскомнадзора в сроки и порядке, предусмотренные законом.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на info@vitaliy-white.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия.

10.3. Ответ предоставляется в срок, установленный Федеральным законом N 152-ФЗ. Если после отзыва согласия отсутствуют иные законные основания, обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней.

11. Заключительные положения

11.1. Актуальная редакция Политики постоянно доступна по адресу https://ok.vitaliy-white.ru/privacy-policy.html.

11.2. Новая редакция применяется с даты ее размещения и не изменяет задним числом содержание ранее предоставленных согласий. Архивные версии согласий сохраняются Оператором для подтверждения юридически значимых действий.