Политика конфиденциальности
г. Тверь
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователь) и действует в отношении всей информации, которую Индивидуальный предприниматель Слизов Сергей Сергеевич (далее – Оператор) может получить о Пользователе при использовании им сайта Оператора, сервисов, услуг, рекламных интеграций, мессенджеров и CRM-систем.
1. ОПЕРАТОР
1.1. Полное наименование: Индивидуальный предприниматель Слизов Сергей Сергеевич
Сокращенное наименование: ИП Слизов С.С.
ИНН: 463252409188
ОГРНИП: 318463200047667
ОКПО: 0140385800
Дата регистрации: 21 ноября 2018 г.
Юридический адрес: 170027, г. Тверь, ул. Марии Смирновой, д. 3, кв. 5
Основной вид деятельности (ОКВЭД): 73.11 — Деятельность рекламных агентств
1.2. Контактные данные Оперателя:
Телефон: +7 (495) 414-37-88
Email: office@itsector.ru
Сайт: https://msg.itsector.ru/
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
- Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований к содержанию согласия на обработку персональных данных».
2.3. Используя сайт Оператора, оставляя заявку, отправляя сообщение в мессенджере или иным образом взаимодействуя с Оператором, Пользователь выражает свое согласие с условиями настоящей Политики.
2.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта и сервисов Оператора.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Оператор – Индивидуальный предприниматель Слизов Сергей Сергеевич, самостоятельно или совместно с другими лицами организующий обработку персональных данных.
3.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).
3.3. Обработка персональных данных – любое действие (совокупность действий), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.6. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3.7. Cookie-файлы – небольшие фрагменты данных, сохраняемые браузером Пользователя при посещении сайта, используемые для сбора обезличенной статистики и показа рекламы.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие персональные данные Пользователей:
- Контактные данные: Фамилия, имя, отчество; номер телефона; адрес электронной почты; почтовый адрес (при необходимости)
- Паспортные данные: Серия, номер, кем и когда выдан (только при заключении договора, если требуется по закону)
- ИНН, СНИЛС:Идентификационный номер налогоплательщика, страховой номер (только при заключении договора)
- Рекламные идентификаторы: IP-адрес; тип браузера и его версия; тип операционной системы; тип устройства; экранное разрешение; язык; время доступа; история просмотров страниц; клики по рекламе; реферер (откуда пришел Пользователь)
- Cookie-файлы: Данные, сохраняемые браузером для идентификации Пользователя и сбора статистики
- Учетные данные для интеграций: Логины, пароли, ключи API к рекламным кабинетам (VK, Яндекс, Avito), CRM-системам (AmoCRM, Bitrix24, ОkoCRM) — предоставляются Пользователем добровольно для оказания услуг
- Переписка: Сообщения в мессенджерах (Telegram, WhatsApp), чатах на сайте, электронных письмах, SMS
4.3. Оператор НЕ обрабатывает биометрические персональные данные (фотографии, отпечатки пальцев, записи голоса и т.п.).
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
1. Заключение и исполнение договоров: Оказание рекламных услуг: настройка рекламных кампаний в VK, Яндекс.Директ, Avito, таргетированная реклама, ретаргетинг, ведение рекламных кабинетов клиента
2. Таргетирование рекламы: Показ персонализированной рекламы Пользователю на основе его поведения на сайте, интересов, демографических данных
3. Техническая поддержка: Ответы на вопросы Пользователя, консультации, помощь в настройке рекламных интеграций через мессенджеры, CRM, телефон, email
4. Аналитика и улучшение сервиса: Оценка эффективности рекламных кампаний (ROI, CTR, конверсии), сбор статистики посещаемости сайта, анализ поведения Пользователей для улучшения работы сайта
5. Уведомления: Направление информации о статусе выполнения заказа, акциях, специальных предложениях, новостях компании (с возможностью отказа от рассылки)
6. Исполнение требований законодательства: Выполнение требований налогового, бухгалтерского, трудового законодательства, предоставление информации по запросам государственных органов в установленных законом случаях
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
Согласие Пользователя – предоставляется путем:
- проставления отметки (галочки) в форме заявки на сайте;
- отправки сообщения в мессенджере (Telegram, WhatsApp);
- заполнения формы обратной связи;
- направления заявки по телефону или email.
Законный интерес Оператора – обработка необходима для обеспечения работоспособности сайта, рекламных интеграций, аналитики (п. 7 ст. 6 Федерального закона № 152-ФЗ).
Исполнение требований закона – обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ.
6.2. Согласие на обработку персональных данных считается предоставленным Пользователем:
- при регистрации/авторизации на сайте Оператора;
- при оставлении заявки через форму на сайте;
- при отправке сообщения в мессенджере или по электронной почте;
- при продолжении использования сайта после показа уведомления о cookie-файлах.
7. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка с согласия Пользователя. Оператор обрабатывает персональные данные только при наличии согласия Пользователя, за исключением случаев, когда обработка обязательна по закону.
7.2. Передача персональных данных третьим лицам.
Оператор передает персональные данные третьим лицам в следующих случаях:
- VK (VK Реклама, VK ID, VK.Metrika) – в целях таргетинга, показа рекламы и сбора аналитики. Правовым основанием является согласие Пользователя.
- Яндекс (Яндекс.Директ, Яндекс.Метрика) – в целях таргетинга, ретаргетинга и сбора аналитики. Правовым основанием является согласие Пользователя.
- Avito – в целях размещения рекламных объявлений. Правовым основанием является договор или согласие Пользователя.
- AmoCRM, Bitrix24, ОkoCRM – в целях ведения клиентской базы и коммуникации с клиентами. Правовым основанием является договор или согласие Пользователя.
- Telegram, WhatsApp – в целях оперативной связи с Пользователем. Правовым основанием является согласие Пользователя.
- Государственные органы (суд, прокуратура, полиция, Роскомнадзор и иные уполномоченные органы) – в случае предоставления информации по законному запросу. Правовым основанием является федеральный закон.
7.4. Трансграничная передача персональных данных. Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств, в том числе:
- серверы Meta (WhatsApp), Telegram (Республика Сингапур, ОАЭ);
- серверы Google LLC (США);
- серверы VK, Яндекс (Российская Федерация).
7.5. Обезличивание персональных данных. В целях аналитики и улучшения качества услуг Оператор вправе обезличивать персональные данные (удалять прямые идентификаторы) и использовать обезличенные данные без ограничений.
8. ОБРАБОТКА ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ СЧЕТЧИКОВ
8.1. Сайт Оператора использует файлы cookie (cookies) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.
8.2. Типы используемых cookie-файлов.
Оператор использует на сайте следующие типы файлов cookie:
- Необходимые (strictly necessary) – обеспечивают базовую работу сайта, включая возможность авторизации, заполнения и отправки форм, а также функционирование корзины. Срок хранения таких cookie ограничен сессией браузера: они удаляются автоматически после его закрытия.
- Аналитические (Яндекс.Метрика, VK.Metrika) – используются для сбора статистики посещений, анализа поведения Пользователей на сайте, подсчета количества посетителей и источников трафика. Срок хранения составляет до 12 месяцев.
- Рекламные (VK, Яндекс, Avito, Google Ads) – применяются для таргетинга, ретаргетинга, показа персонализированной рекламы, а также для измерения эффективности рекламных кампаний. Срок хранения составляет до 12 месяцев.
8.4. Счетчики посещений: На сайте установлены счетчики:
- Яндекс.Метрика (ООО «Яндекс»);
- VK.Metrika (ООО «ВКонтакте»).
9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сроки обработки и хранения персональных данных определяются:
- сроком действия договора с Пользователем;
- сроками исковой давности (общий срок — 3 года);
- сроками хранения документов, установленными законодательством РФ (налоговое, бухгалтерское законодательство — 5 лет);
- иными требованиями федеральных законов.
Оператор устанавливает следующие сроки хранения персональных данных:
- Контактные данные клиента хранятся в течение срока действия договора с Пользователем и еще 3 лет после его окончания. Основанием является статья 196 Гражданского кодекса РФ (общий срок исковой давности).
- Договоры, акты, счета и иные бухгалтерские документы хранятся в течение 5 лет после окончания налогового периода, в котором они использовались в последний раз. Основанием является пункт 8 статьи 23 Налогового кодекса РФ.
- Cookie-файлы хранятся не более 12 месяцев с момента последнего посещения Пользователем сайта. Основанием является стандарт отрасли.
- Переписка в мессенджерах (Telegram, WhatsApp) хранится до момента отзыва Пользователем согласия на обработку персональных данных или до прекращения действия договора с Пользователем. Основанием является согласие Пользователя.
- Логи интеграции с рекламными кабинетами (данные о подключении к VK, Яндекс, Avito, а также технические логи API) хранятся в течение 30 дней после завершения рекламной кампании. Основанием является техническая необходимость обеспечения работоспособности интеграций.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных. Оператор обязан предоставить эту информацию в доступной форме в течение 10 рабочих дней с момента получения запроса.
- Право на получение информации об обработке персональных данных. Для реализации этого права Пользователь должен направить письменный запрос на адрес электронной почты Оператора или почтовым отправлением по юридическому адресу.
- Право требовать уточнения, блокирования или уничтожения персональных данных. Это право может быть реализовано в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Право отозвать согласие на обработку персональных данных. Отзыв осуществляется путем направления уведомления в свободной форме. Рекомендуемый образец уведомления представлен в Приложении № 1 к настоящей Политике.
- Право отказаться от таргетированной рекламы. Пользователь может реализовать это право через настройки своего браузера (запрет сохранения cookie-файлов) либо через специальный онлайн-инструмент по адресу: www.youronlinechoices.com/ru/
- Право обжаловать действия или бездействие Оператора. Жалоба может быть подана в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, либо в судебном порядке.
- Право требовать возмещения убытков и компенсации морального вреда. Данное право реализуется в судебном порядке при документально подтвержденном факте нарушения прав Пользователя.
- по email: office@itsector.ru с пометкой «Запрос по персональным данным»;
- почтой: 170027, г. Тверь, ул. Марии Смирновой, д. 3, кв. 5.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
11.2. Перечень мер по обеспечению безопасности персональных данных
Оператором приняты следующие организационные и технические меры:
- Назначение ответственного: назначено лицо, ответственное за обработку персональных данных (ИП Слизов С.С.);
- Ограничение доступа: определён перечень лиц, имеющих доступ к персональным данным (только сам ИП и привлечённые по договору сотрудники);
- Ознакомление с законодательством: все лица, имеющие доступ к персональным данным, ознакомлены с требованиями Федерального закона № 152-ФЗ;
- Шифрование каналов связи: использование протоколов TLS/SSL при передаче данных через сайт и API интеграции;
- Антивирусная защита: использование лицензионного антивирусного программного обеспечения с регулярным обновлением баз;
- Резервное копирование: регулярное создание резервных копий баз данных для восстановления при сбоях;
- Контроль доступа к помещениям: исключение доступа посторонних лиц к компьютерам и документам, содержащим персональные данные;
- Обнаружение вторжений: мониторинг подозрительной активности в информационных системах;
- Восстановление данных: разработана процедура восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- Аудит и контроль: регулярная проверка соблюдения требований настоящей Политики.
- в течение 24 часов уведомить Роскомнадзор;
- в течение 72 часов предоставить информацию о последствиях утечки и принятых мерах;
- уведомить пострадавших Пользователей.
12.1. Ответственность Оператора за нарушения законодательства.
- Оператор несет ответственность за неисполнение обязанностей, предусмотренных законодательством РФ о персональных данных, в соответствии со следующими нормами:
- Обработка персональных данных без согласия Пользователя влечет наложение административного штрафа на индивидуального предпринимателя в размере до 100 000 рублей на основании статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.
- Непредоставление Пользователю информации об обработке его персональных данных влечет наложение административного штрафа на индивидуального предпринимателя в размере до 20 000 рублей на основании статьи 13.11 КоАП РФ.
- Неуведомление Роскомнадзора об обработке персональных данных влечет наложение административного штрафа на индивидуального предпринимателя в размере до 20 000 рублей на основании статьи 19.7 КоАП РФ.
- Необеспечение безопасности персональных данных при трансграничной передаче влечет наложение административного штрафа на индивидуального предпринимателя в размере до 50 000 рублей на основании статьи 13.11 КоАП РФ.
- Утечка персональных данных, повлекшая причинение крупного ущерба, может повлечь уголовную ответственность в соответствии со статьей 183 Уголовного кодекса РФ.
12.2. Ответственность Пользователя.
Пользователь самостоятельно несет ответственность за достоверность предоставленных персональных данных.
12.3. Обстоятельства, исключающие ответственность Оператора.
Оператор не несет ответственности за ущерб, причиненный Пользователю в результате:
- утраты или раскрытия персональных данных по вине самого Пользователя;
- действий третьих лиц, получивших доступ к персональным данным не по вине Оператора (например, в результате взлома или хакерских атак);
- использования мессенджеров и сторонних сервисов, не контролируемых Оператором.
13.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми лицами, имеющими доступ к персональным данным.
13.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения публикуются на сайте Оператора по адресу: [впишите ссылку].
13.3. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено законодательством РФ.
13.4. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования сайта и сервисов после публикации изменений означает согласие Пользователя с новой редакцией.
13.5. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
13.6. Признание судом какого-либо положения Политики недействительным не влечет недействительности остальных положений.
13.7. Контроль исполнения требований настоящей Политики осуществляется лично Индивидуальным предпринимателем Слизовым Сергеем Сергеевичем.
14. КОНТАКТЫ
По всем вопросам, связанным с обработкой персональных данных, таргетированной рекламой, интеграцией с мессенджерами и CRM, а также для отзыва согласия на обработку персональных данных, Пользователи могут обращаться следующими способами:
- по телефону: +7 (495) 414-37-88;
- по электронной почте: office@itsector.ru;
- почтовым отправлением: 170027, г. Тверь, ул. Марии Смирновой, д. 3, кв. 5;
Приложение № 1.
ФОРМА ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (рекомендуемый образец)
Индивидуальному предпринимателю
Слизову Сергею Сергеевичу
Юридический адрес: 170027, г. Тверь, ул. Марии Смирновой, д. 3, кв. 5
Email: office@itsector.ru
от: __________________________________________________________
(фамилия, имя, отчество полностью)
Контактный телефон: __________________________________________
Email: ________________________________________________________
Адрес регистрации: ____________________________________________
ЗАЯВЛЕНИЕ ОБ ОТЗЫВЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ________________________________________________________________,
(фамилия, имя, отчество полностью)
паспорт: серия __________ номер ____________, выдан _________________
(кем и когда выдан)
отзываю своё согласие на обработку персональных данных, предоставленное мной ранее при (нужное отметить):
- регистрации на сайте;
- оставлении заявки через форму на сайте;
- отправке сообщения в мессенджере или по электронной почте;
- заключении договора;
- ином взаимодействии (указать): ___________________________________.
- Прекратить обработку моих персональных данных во всех информационных системах Оператора.
- Удалить мои персональные данные из всех баз данных, CRM-систем (AmoCRM, Bitrix24, ОkoCRM и других), рекламных кабинетов (VK, Яндекс, Avito).
- Исключить мои данные из аудиторий ретаргетинга и таргетированной рекламы.
Дата: «» _______________ 20 г.
Подпись: ___________________ /__________________________________/
Для направления заявления:
- отсканируйте или сфотографируйте заполненное и подписанное заявление;
- отправьте на электронную почту Оператора: [впишите email];
- или направьте заказным письмом с уведомлением по юридическому адресу.