Политика обработки персональных данных

Сайт: https://mango-web.ru
Вступление в силу: со дня размещения настоящей редакции Политики на сайте https://mango-web.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://mango-web.ru, направлении обращений, согласовании и исполнении договоров.

1.2. Оператор персональных данных — индивидуальный предприниматель Вампилов Никита Николаевич:

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Политика распространяется на посетителей сайта, лиц, направляющих обращения, Заказчиков и их представителей.

1.5. Посещение сайта и ознакомление с настоящей Политикой сами по себе не являются согласием на обработку персональных данных. В случаях, когда обработка основана на согласии, оно предоставляется отдельно.

2. Какие данные обрабатываются

2.1. При направлении заявки через форму сайта обрабатываются:

Имя и телефон необходимы для обработки заявки. Электронная почта указывается по желанию.

2.2. В ходе дальнейшего общения Оператор может обрабатывать содержание переписки, описание задачи и материалы, добровольно предоставленные заявителем для обсуждения проекта.

2.3. При заключении и исполнении договора могут обрабатываться сведения о Заказчике или его представителе, необходимые для оформления документов, расчётов, выполнения работ и передачи результата.

2.4. Для обеспечения работы и защиты сайта могут обрабатываться технические сведения: IP-адрес и его хеш, время обращения, адрес запрошенного ресурса, сведения о браузере, результаты обработки запросов и технические ошибки.

2.5. Оператор не запрашивает через форму сайта специальные категории персональных данных и биометрические персональные данные.

3. Цели и основания обработки

3.1. Данные заявителей обрабатываются для:

Основанием является отдельно предоставленное согласие либо иное предусмотренное законом основание, в том числе заключение договора по инициативе самого субъекта персональных данных.

3.2. Данные Заказчиков и их представителей обрабатываются для заключения и исполнения договоров, оформления документов, проведения расчётов и выполнения обязанностей, установленных законодательством.

3.3. Технические данные обрабатываются для обеспечения доступности и безопасности сайта, предотвращения злоупотреблений, ограничения повторных запросов и устранения ошибок. Такая обработка осуществляется в необходимом объёме с соблюдением прав и законных интересов субъектов персональных данных.

3.4. Контактные данные из заявки не используются для рекламных рассылок без отдельного согласия на получение рекламы.

4. Порядок обработки

4.1. Оператор осуществляет автоматизированную обработку персональных данных, а при работе с обращениями и документами — также обработку без использования средств автоматизации.

4.2. В зависимости от цели обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.

4.3. Персональные данные поступают непосредственно от субъекта либо от его уполномоченного представителя на законном основании.

4.4. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

4.5. Оператор не размещает данные заявителей в открытом доступе и не продаёт их.

5. Размещение сайта и используемые сервисы

5.1. Сайт и серверный обработчик заявок размещены на инфраструктуре FirstVDS. Поставщик инфраструктуры — АО «ИОТ», ИНН 7731399513.

Первичное сохранение заявок осуществляется на сервере Оператора, размещённом на территории Российской Федерации.

5.2. Данные заявок сохраняются в закрытом серверном хранилище, не предназначенном для публичного доступа через сайт.

5.3. Для учёта обращений используется YouGile, предоставляемый ООО «Юджайл», ИНН 7725393915.

В YouGile передаются имя, телефон, электронная почта при её указании, дата поступления и идентификатор заявки. Передача необходима для учёта обращения и организации обратной связи.

5.4. При общении по электронной почте соответствующие данные обрабатываются также используемым почтовым сервисом. Автоматическая отправка заявок из формы по электронной почте в текущей версии сайта не используется.

5.5. Поручение обработки персональных данных другому лицу оформляется в соответствии с законодательством. Условия поручения должны определять цели обработки, состав данных, допустимые действия, обязанности по соблюдению конфиденциальности и защите данных.

5.6. Предоставление данных государственным органам и другим лицам допускается при наличии предусмотренного законом основания и в необходимом объёме.

5.7. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования к использованию баз данных, находящихся на территории Российской Федерации. Если предполагается трансграничная передача, до её начала выполняются требования законодательства, применимые к такой передаче.

6. Сроки хранения и прекращение обработки

6.1. Данные обращения, по которому не заключён договор, хранятся до завершения его рассмотрения, но не более 90 календарных дней с даты последнего взаимодействия, если отсутствует другое законное основание для дальнейшей обработки.

6.2. При заключении договора необходимые данные обрабатываются в течение его исполнения и далее в пределах сроков, необходимых для выполнения установленных законом обязанностей и защиты законных прав сторон.

6.3. Срок хранения технических журналов: не более 30 календарных дней с даты создания записи. Сведения, необходимые для расследования конкретного инцидента, могут сохраняться на период его рассмотрения при наличии законного основания.

6.4. При достижении цели обработки, истечении применимого срока или отзыве согласия обработка прекращается, а данные удаляются или уничтожаются в предусмотренном законом порядке, если отсутствуют основания для их дальнейшего хранения.

6.5. Прекращение обработки охватывает соответствующие данные в серверном хранилище, используемой системе учёта обращений и иных хранилищах Оператора, включая резервные копии в применимом порядке.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения.

7.2. Передача данных между браузером и сайтом осуществляется по защищённому соединению HTTPS.

7.3. Серверные записи заявок и настройки интеграции размещаются вне публичного каталога сайта. Доступ к ним ограничивается средствами операционной системы.

7.4. Оператор ограничивает доступ к учётным записям и данным, защищает средства авторизации и прекращает доступ лиц, которым он больше не требуется.

8. Права субъекта персональных данных

8.1. Субъект вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и обжаловать действия Оператора.

8.2. Обращения направляются на info@mango-web.ru либо по адресу Оператора, указанному в настоящей Политике.

8.3. Для предотвращения неправомерного раскрытия данных Оператор вправе запросить сведения, необходимые для установления личности заявителя, в пределах требований законодательства.

8.4. Обращения рассматриваются в сроки, установленные законодательством.

8.5. Отзыв согласия не препятствует дальнейшей обработке тех данных, для которых существует самостоятельное законное основание.

9. Cookies и аналитика

9.1. В текущей версии сайта не используются системы рекламной или поведенческой аналитики. Код сайта не устанавливает cookies и не сохраняет сведения посетителей в локальном хранилище браузера.

9.2. Технические сведения, необходимые для работы и защиты сервера, обрабатываются в порядке, описанном в настоящей Политике.

9.3. При подключении новых средств аналитики Оператор предварительно актуализирует Политику и обеспечивает необходимые правовые основания обработки.

10. Изменение Политики

10.1. Актуальная редакция Политики размещается на сайте https://mango-web.ru и вступает в силу со дня её размещения на сайте.

10.2. Изменение Политики само по себе не расширяет объём ранее предоставленного согласия.

10.3. Вопросы об обработке персональных данных направляются на info@mango-web.ru.