Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — Политика) объясняет, какие персональные данные собирает сайт individualny-proekt.ru (далее — сайт, Индипро), зачем он это делает, как их хранит, кому передаёт и какие права есть у людей, чьи данные обрабатываются.

1.2. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является общедоступным документом. Она размещена по адресу individualny-proekt.ru/politika-konfidencialnosti/ и доступна с любой страницы сайта.

1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайт: из формы заявки, из формы обратной связи, из переписки по электронной почте и в мессенджерах, а также автоматически — при помощи файлов cookie и систем веб-аналитики.

1.4. Политика не распространяется на сторонние сайты и сервисы, на которые посетитель может перейти самостоятельно, даже если он узнал о них из переписки с Индипро. За обработку данных на таких ресурсах отвечают их владельцы.

1.5. Отправляя данные через любую форму сайта или написав Оператору в мессенджер либо на электронную почту, человек подтверждает, что ознакомился с Политикой и понимает, как будут использованы его данные. Согласие на обработку персональных данных оформляется отдельно — отметкой в поле у формы заявки; текст согласия приведён в разделе 16 настоящего документа.

1.6. Если человек не согласен с условиями Политики, ему следует воздержаться от отправки форм и от обращения к Оператору по указанным на сайте каналам связи. Пользоваться справочными материалами сайта при этом можно свободно — они открыты и не требуют регистрации.

2. Термины

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Оператор

организация или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и совершаемые с ними действия. Оператор данного сайта указан в разделе 3.

Субъект персональных данных (Пользователь)

посетитель сайта, заказчик или потенциальный заказчик, чьи данные обрабатывает Оператор.

Обработка персональных данных

любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка

обработка с помощью средств вычислительной техники.

Предоставление персональных данных

действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.

Распространение персональных данных

действия, направленные на раскрытие данных неопределённому кругу лиц. Оператор персональные данные не распространяет.

Блокирование персональных данных

временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).

Уничтожение персональных данных

действия, в результате которых данные становятся невосстановимыми, а материальные носители уничтожаются.

Обезличивание персональных данных

действия, после которых нельзя без дополнительной информации определить принадлежность данных конкретному человеку.

Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Сайт

совокупность страниц, размещённых в сети «Интернет» по адресу individualny-proekt.ru.

Cookie (куки)

небольшой фрагмент данных, который сайт передаёт браузеру посетителя, а браузер сохраняет и возвращает при следующих обращениях к сайту.

3. Оператор персональных данных

3.1. Оператором персональных данных, собираемых через сайт, является:

3.2. Ответственный за организацию обработки персональных данных — ФИО и должность ответственного. Обращения по вопросам обработки данных направляются по адресу электронной почты email для обращений или почтой по адресу, указанному в пункте 3.1.

3.3. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных: номер в реестре Роскомнадзора.

4. Какие данные обрабатывает Оператор

4.1. Данные, которые человек сообщает сам

Через форму заявки, форму вопроса или в переписке:

• имя (либо имя и фамилия, либо любое обращение, которое человек указал сам);
• адрес электронной почты;
• имя пользователя (ник, логин, номер) в мессенджере, выбранном для связи;
• содержание заявки: тип работы (индивидуальный проект под ключ, готовый проект, продукт проекта), тема, учебный предмет, класс или курс, ступень обучения, срок сдачи, требования учебного заведения, объём, пожелания к оформлению, комментарий в свободной форме;
• файлы, которые человек прикладывает к заявке или присылает в переписке: методические указания, задание, шаблон титульного листа, черновик работы;
• сведения, необходимые для оформления и оплаты заказа: реквизиты платежа в объёме, который передаёт платёжный сервис (полный номер банковской карты Оператору не передаётся и им не хранится).

4.2. Данные, которые собираются автоматически

При посещении сайта:

• IP-адрес;
• сведения о браузере и операционной системе, тип и разрешение экрана, языковые настройки;
• дата и время обращения к сайту, адреса просмотренных страниц, адрес страницы-источника перехода (referer), поисковый запрос, если он передан поисковой системой;
• метки рекламных кампаний в адресе страницы (utm-метки и им подобные);
• идентификаторы файлов cookie и сходных технологий, включая анонимный идентификатор посетителя, присваиваемый системой веб-аналитики;
• сведения о действиях на странице: переходы, клики, прокрутка, факт отправки формы.

4.3. Чего Оператор не собирает

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), не обрабатывает биометрические персональные данные и не запрашивает паспортные данные, ИНН, СНИЛС и сведения о судимости. Если такие данные попадут к Оператору по инициативе самого человека — например, будут указаны в свободном комментарии или в присланном файле, — Оператор удалит их без использования. Не присылайте Оператору сведения, которые не нужны для выполнения заказа.

4.4. Данные несовершеннолетних

Значительная часть посетителей сайта — школьники и студенты. Если человеку менее 14 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель. Оператор не имеет технической возможности проверять возраст посетителя и исходит из достоверности сообщённых ему сведений. Родитель или законный представитель вправе в любой момент потребовать прекращения обработки данных ребёнка — такое обращение исполняется в порядке раздела 11.

4.5. Достоверность данных

Оператор не проверяет достоверность сообщённых ему данных и исходит из того, что человек предоставляет данные о себе, а если о другом человеке — то с его ведома и по его поручению (например, родитель оставляет заявку по учёбе ребёнка). Ответственность за правомерность передачи чужих данных несёт тот, кто их передал.

5. Цели обработки

Оператор обрабатывает персональные данные строго в тех целях, ради которых они собраны, и не использует их для целей, несовместимых с изначальными.

Автоматизированное принятие решений, порождающих юридические последствия для человека, на сайте не применяется. Профилирование в рекламных целях с использованием данных заявок не ведётся.

6. Правовые основания обработки

Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих оснований.

6.1. Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. Согласие даётся отметкой в поле у формы, либо путём отправки сообщения Оператору по указанным на сайте каналам связи, либо иным действием, из которого явно следует воля человека передать свои данные для указанной цели.

6.2. Исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. На этом основании обрабатываются данные, необходимые для выполнения заказа.

6.3. Исполнение обязанностей, возложенных на Оператора законом — пункт 2 части 1 статьи 6 Закона № 152-ФЗ. К ним относятся, в частности, требования Налогового кодекса РФ и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» к хранению первичных документов.

6.4. Достижение законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6 Закона № 152-ФЗ. На этом основании ведутся защита от злоупотреблений и технических атак, а также обезличенная статистика посещаемости.

6.5. Иные правовые основания: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; публичная оферта Индипро, размещённая на сайте.

7. Порядок и условия обработки

7.1. Обработка ведётся смешанным способом: автоматизированно (в информационных системах Оператора) и без использования средств автоматизации (в бумажных документах, если они оформляются). Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных разделом 10, блокирование, удаление и уничтожение.

7.2. Оператор обрабатывает только те данные, которые нужны для заявленных целей, и не собирает избыточную информацию. Объём и содержание обрабатываемых данных соразмерны целям обработки.

7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.4. Доступ к персональным данным имеют только те работники и привлечённые исполнители Оператора, которым он необходим для выполнения трудовых обязанностей или условий договора. Все такие лица предупреждены о конфиденциальности данных и обязаны её соблюдать.

7.5. Оператор не принимает решений, затрагивающих права и законные интересы субъекта, исключительно на основании автоматизированной обработки его персональных данных.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются не дольше, чем этого требует цель обработки.

8.2. По истечении срока хранения, при достижении цели обработки, при отзыве согласия либо при выявлении неправомерной обработки данные подлежат уничтожению или обезличиванию — если только их хранение не требуется по иному правовому основанию (например, для бухгалтерского учёта).

8.3. Уничтожение данных подтверждается актом либо соответствующей записью в журнале — в зависимости от того, какой способ фиксации применяет Оператор.

9. Cookie, веб-аналитика и Яндекс.Метрика

9.1. Сайт использует файлы cookie и сходные технологии. Cookie нужны, чтобы сайт корректно работал, запоминал технические настройки и чтобы Оператор понимал, какими страницами люди пользуются, а какие им не нужны.

9.2. На сайте применяются следующие категории cookie:

• технические (обязательные) — обеспечивают работу страниц, форм и защиту от повторной отправки заявки; без них сайт работает некорректно;
• аналитические — собирают обезличенную статистику посещаемости и поведения на страницах.

Рекламные и таргетирующие cookie сторонних рекламных сетей на сайте не устанавливаются.

9.3. Яндекс.Метрика. Для сбора и анализа статистики посещаемости на сайте установлен счётчик системы Яндекс.Метрика (счётчик № 110451913, оператор сервиса — ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сервис получает и обрабатывает: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, дату и время визита, действия на странице, а также анонимный идентификатор посетителя, хранящийся в файле cookie. Обработка данных Яндекс.Метрики осуществляется на условиях использования этого сервиса, размещённых его правообладателем; серверы сервиса расположены на территории Российской Федерации.

9.4. В счётчике включена функция «Вебвизор» — запись обезличенных действий посетителя на странице (перемещения курсора, клики, прокрутка, последовательность просмотра). Содержимое полей ввода при записи скрывается и Оператору в открытом виде не показывается. Записи используются только для того, чтобы найти неудобные места в интерфейсе, и не сопоставляются с данными конкретной заявки.

9.5. Оператор использует данные веб-аналитики в обезличенном виде — как статистику по группам посетителей, а не как сведения о конкретном человеке, и не пытается установить личность посетителя по этим данным.

9.6. Как отказаться от cookie и аналитики. Посетитель может в любой момент:

• запретить приём файлов cookie или удалить сохранённые cookie в настройках своего браузера — соответствующий раздел есть в каждом современном браузере;
• включить в браузере режим, ограничивающий отслеживание, либо использовать расширение, блокирующее счётчики аналитики;
• воспользоваться средством отказа от сбора данных, которое правообладатель Яндекс.Метрики предоставляет пользователям.

Отказ от аналитических cookie не мешает пользоваться справочными материалами сайта. Отключение технических cookie может нарушить работу форм.

9.7. Дальнейшее использование сайта без изменения настроек браузера означает согласие на обработку файлов cookie в описанных выше целях.

10. Передача данных третьим лицам и трансграничная передача

10.1. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает неопределённому кругу лиц. Данные заявок не публикуются, работы не размещаются в открытом доступе с указанием имени заказчика.

10.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта и на основании договора, который обязывает такое лицо соблюдать конфиденциальность, принимать меры защиты и обрабатывать данные только в объёме поручения (части 3 и 5 статьи 6 Закона № 152-ФЗ). Ответственность перед субъектом за действия такого лица несёт Оператор. Категории лиц, которым может передаваться минимально необходимый объём данных:

• исполнители заказов — авторы и редакторы, выполняющие индивидуальный проект. Им передаются только тема, требования и материалы задания; контактные данные заказчика не передаются;
• хостинг-провайдер и оператор центра обработки данных, на оборудовании которых размещён сайт: хостинг-провайдер: название, ИНН, адрес;
• поставщик сервиса приёма и обработки заявок (CRM, сервис форм, почтовый сервис): сервис приёма заявок и его владелец;
• платёжный сервис и банк — в объёме, необходимом для проведения расчёта;
• ООО «ЯНДЕКС» — в части обезличенных данных веб-аналитики (раздел 9).

10.3. Персональные данные могут быть предоставлены государственным органам — судам, органам следствия и дознания, налоговым органам, Роскомнадзору — по мотивированному запросу, оформленному в соответствии с законодательством Российской Федерации, в объёме, указанном в запросе.

10.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных: обработка и хранение ведутся на территории Российской Федерации.

10.5. Если Оператор примет решение о трансграничной передаче, он до её начала уведомит Роскомнадзор о намерении такую передачу осуществлять и получит от иностранного получателя сведения, предусмотренные статьёй 12 Закона № 152-ФЗ, а также внесёт соответствующие изменения в настоящую Политику.

10.6. Обмен сообщениями в мессенджере происходит по инициативе и при участии самого человека. Владелец мессенджера обрабатывает данные пользователя самостоятельно, по своим правилам, и Оператор на это повлиять не может. Если вы не хотите, чтобы переписка велась в мессенджере, используйте электронную почту.

11. Права субъекта персональных данных

11.1. Человек, чьи данные обрабатываются, имеет право:

• получить подтверждение факта обработки его данных Оператором;
• узнать правовые основания и цели обработки, применяемые способы, сроки обработки и хранения, сведения о лицах, которые имеют доступ к данным или которым данные передаются;
• ознакомиться с обрабатываемыми данными, относящимися к нему, и получить их копию — если это не затрагивает права других лиц;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
• отозвать согласие на обработку (раздел 12);
• отказаться от получения информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Как реализовать право. Запрос направляется на адрес электронной почты email для обращений или почтой по адресу, указанному в пункте 3.1. Запрос должен содержать:

• фамилию, имя, отчество (при наличии) и сведения, подтверждающие участие человека в отношениях с Оператором, — например, номер телефона или адрес электронной почты, с которого оставлялась заявка, дату обращения, номер заказа;
• сведения, подтверждающие личность (номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган) — либо иные сведения, позволяющие Оператору убедиться, что обращается именно субъект данных;
• суть требования;
• подпись субъекта или его представителя. Представитель прикладывает документ, подтверждающий полномочия.

11.3. Сроки ответа. Оператор сообщает запрашиваемую информацию в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, — в этом случае Оператор направит уведомление с обоснованием причины.

11.4. Если данные оказались неточными, Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

11.5. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней, и уведомляет об этом субъекта.

11.6. В предоставлении сведений может быть отказано в случаях, прямо перечисленных в части 8 статьи 14 Закона № 152-ФЗ. Отказ мотивируется и направляется в тот же срок, что и ответ по существу.

12. Отзыв согласия

12.1. Согласие на обработку персональных данных отзывается в любой момент и без объяснения причин. Для этого достаточно направить заявление в свободной форме на адрес email для обращений или почтой по адресу из пункта 3.1. В заявлении нужно указать имя, контактные данные, использованные при обращении к Оператору, и слова о том, что согласие отзывается.

12.2. Получив отзыв, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если не установлен иной срок договором, стороной которого является субъект.

12.3. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта в случаях, прямо предусмотренных частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ, — в частности, если данные нужны для исполнения заключённого договора, для исполнения обязанностей, возложенных законом, либо для защиты прав Оператора в суде. Обработка в этом случае ведётся в минимально необходимом объёме и только до истечения соответствующего срока.

12.4. Отзыв согласия на получение информационных сообщений исполняется без каких-либо условий — рассылка прекращается, а остальные данные обрабатываются в прежнем порядке.

12.5. Отзыв согласия в ходе выполнения заказа может сделать невозможным его завершение: без контактов Оператор не сможет передать результат и внести правки. О таких последствиях Оператор предупредит в ответе на заявление.

13. Меры защиты персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий (статья 19 Закона № 152-ФЗ).

13.2. Организационные меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены и применяются локальные акты по вопросам обработки и защиты данных;
• определён перечень лиц, имеющих доступ к персональным данным, доступ предоставляется по принципу минимально необходимых прав;
• работники и привлечённые исполнители ознакомлены с требованиями законодательства и внутренними документами, обязаны соблюдать конфиденциальность;
• ведётся контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам в случае нарушения.

13.3. Технические меры:

• сайт работает по защищённому протоколу HTTPS, данные форм передаются в зашифрованном виде;
• доступ к системам, где хранятся данные, защищён паролями и разграничением прав, применяется многофакторная аутентификация там, где она поддерживается;
• ведётся резервное копирование, средства обработки размещены на серверах в Российской Федерации;
• применяются средства антивирусной защиты и межсетевого экранирования, регистрируются события доступа;
• определён уровень защищённости персональных данных и выполняются требования к нему, установленные постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

13.4. При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных или неправомерный доступ к ним, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, как это предусмотрено частью 3.1 статьи 21 Закона № 152-ФЗ.

13.5. Абсолютной защиты передачи данных через сеть «Интернет» не существует. Оператор добросовестно применяет описанные меры, но просит и посетителей соблюдать осторожность: не пересылать лишние сведения, не передавать третьим лицам доступ к своей переписке с Оператором.

14. Изменение Политики

14.1. Оператор вправе изменять Политику — например, при изменении законодательства, состава собираемых данных, набора используемых сервисов или порядка работы сайта.

14.2. Новая редакция вступает в силу с момента её размещения на сайте, если в самой редакции не указан иной срок. Дата последнего обновления указывается в конце документа.

14.3. Предыдущие редакции Оператор предоставляет по запросу, направленному на адрес из пункта 3.2.

14.4. Посетителям рекомендуется периодически просматривать Политику. Продолжение использования сайта после публикации новой редакции означает согласие с ней. Если изменения существенно затрагивают права субъектов, чьи данные уже обрабатываются, Оператор дополнительно уведомляет их по имеющимся контактам.

15. Контакты для обращений

По любым вопросам об обработке персональных данных — какие данные хранятся, как их изменить или удалить, как отозвать согласие — пишите:

• электронная почта: email для обращений;
• почтовый адрес: почтовый адрес;
• сообщество ВКонтакте: vk.ru/individualny_proekt.

Ответ направляется тем же способом, каким поступило обращение, если в нём не указано иное.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.

16. Текст согласия под формой заявки

16.1. Отправляя заявку, человек отмечает поле с согласием. По умолчанию отметка не проставлена: согласие должно быть активным действием. Текст согласия такой:

Я согласен(-на) на обработку моих персональных данных — имени, контактов и данных заявки — чтобы Индипро связался со мной, рассчитал стоимость и выполнил заказ. Ознакомился(-ась) с политикой обработки персональных данных и офертой. Согласие можно отозвать в любой момент.

16.2. Если места мало (мобильная вёрстка, всплывающая форма), используется короткая формулировка: «Согласен(-на) на обработку персональных данных и принимаю условия оферты», а под кнопкой остаётся строка: «Данные нужны только чтобы ответить на заявку и выполнить заказ. Не передаём их третьим лицам и не рассылаем рекламу без вашего согласия».

16.3. На странице оформления заказа применяется развёрнутая формулировка:

Отправляя форму, я даю наименование или ФИО ИП, ИНН ИНН, адрес адрес (далее — Оператор) согласие на обработку моих персональных данных: имени, адреса электронной почты, имени пользователя в мессенджере и сведений, указанных мной в заявке. Согласие даётся для того, чтобы Оператор связался со мной, рассчитал стоимость и срок, заключил и исполнил договор. Оператор вправе совершать с этими данными действия, перечисленные в статье 3 Федерального закона № 152-ФЗ, автоматизированным и неавтоматизированным способом. Согласие действует до его отзыва; отозвать его можно письмом на email для обращений. Подтверждаю, что ознакомился(-ась) с политикой обработки персональных данных.

16.4. Согласие на получение писем о новых готовых проектах и скидках оформляется отдельным полем и с основным согласием не объединяется: это разные цели. Отписаться от писем можно в любой момент, на обработку остальных данных это не влияет.

Редакция номер редакции. Дата вступления в силу: дата. Дата последнего обновления: дата.