Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Индивидуальный предприниматель Выжлецов Валентин Анатольевич (далее — Оператор) при использовании сайта ava3v.ru и его поддоменов (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и публикуется в открытом доступе согласно части 2 статьи 18.1 Закона.

Используя Сайт и направляя Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с Политикой.

2. Оператор персональных данных

Наименование: Индивидуальный предприниматель Выжлецов Валентин Анатольевич
ОГРНИП: 317920400022000
ИНН: 920457689250
Адрес для обращений: Обращения принимаются по электронной почте (почтовый адрес предоставляется по запросу)
Электронная почта: sales@ava3v.ru

Лицом, ответственным за организацию обработки персональных данных, является Оператор лично.

3. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Оператор — лицо, самостоятельно организующее и осуществляющее обработку и определяющее её цели, состав данных и совершаемые действия. Иные термины используются в значениях, установленных статьёй 3 Закона.

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

подготовка, заключение и исполнение гражданско-правовых договоров на предоставление права использования программного обеспечения Оператора, его внедрение и техническую поддержку;
рассмотрение обращений и заявок, направленных через формы Сайта («Запросить демо») или по электронной почте, включая предоставление доступа к демонстрационным стендам и ответы на вопросы;
ведение бухгалтерского и налогового учёта в объёме, требуемом законодательством.

Обработка персональных данных в целях продвижения товаров, работ и услуг (рассылки, реклама) не осуществляется. Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Правовые основания

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — при направлении заявки через формы Сайта;
необходимость исполнения договора, стороной которого является субъект, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона) — в отношении представителей контрагентов, действующих от имени юридических лиц;
Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
договоры, заключаемые Оператором с субъектами персональных данных или их работодателями.

6. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта, направившие заявку или обращение;
представители контрагентов — работники и уполномоченные лица организаций, с которыми Оператор ведёт переговоры или состоит в договорных отношениях;
клиенты и контрагенты — физические лица, индивидуальные предприниматели и самозанятые, состоящие с Оператором в договорных отношениях.

Состав обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер контактного телефона;
должность, наименование организации;
сведения, содержащиеся в тексте обращения или заявки;
для контрагентов — физических лиц и индивидуальных предпринимателей — ИНН, адрес регистрации, реквизиты расчётного счёта в объёме, необходимом для заключения и исполнения договора.

Специальные категории персональных данных (состояние здоровья, национальность, политические взгляды, религиозные убеждения, судимость) и биометрические персональные данные Оператором не обрабатываются.

7. Порядок и условия обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных неограниченному кругу лиц не осуществляется.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с передачей информации по сети Интернет.

Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.

Поручение обработки. Оператор вправе поручить обработку персональных данных провайдерам услуг хостинга и электронной почты, расположенным на территории Российской Федерации, на основании договора с соблюдением требований статьи 6 Закона. Персональные данные не передаются третьим лицам в иных целях, за исключением случаев, прямо предусмотренных законодательством (например, по запросу уполномоченных государственных органов).

Сроки. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

данные из заявок и обращений — до достижения цели обращения, но не более 3 лет с даты последнего взаимодействия;
данные в рамках договоров — в течение срока действия договора и установленных законодательством сроков хранения первичных учётных документов (не менее 5 лет);
при отзыве согласия — данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

Обработка прекращается по достижении целей обработки, при отзыве согласия субъектом, при прекращении деятельности Оператора в качестве индивидуального предпринимателя либо по истечении установленных законодательством сроков хранения.

8. Согласие и его отзыв

Направляя заявку через форму Сайта, субъект даёт согласие на обработку указанных в ней персональных данных путём проставления отметки в соответствующем поле формы. Факт, дата, время и редакция Политики, с которой дано согласие, фиксируются Оператором.

Согласие может быть отозвано в любой момент путём направления обращения на адрес sales@ava3v.ru с указанием фамилии, имени, отчества и адреса электронной почты, с которого была направлена заявка. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, для которой имеются иные правовые основания, предусмотренные Законом.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения направляются на адрес sales@ava3v.ru либо почтой по адресу Оператора. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона и постановлением Правительства Российской Федерации от 01.11.2012 № 1119, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
определение угроз безопасности и уровня защищённости персональных данных в информационных системах;
разграничение и учёт доступа к персональным данным, парольная защита, ограничение сетевого доступа к серверам;
антивирусная защита, межсетевое экранирование, использование защищённого протокола передачи данных (HTTPS/TLS);
резервное копирование и обеспечение возможности восстановления персональных данных;
внутренний контроль соответствия обработки требованиям Закона.

11. Файлы cookie

Публичные страницы Сайта не используют cookie для аналитики, рекламы или отслеживания посетителей. Техническая cookie сессии устанавливается только при входе в личный кабинет и портал лицензирования для поддержания авторизации; она недоступна сторонним сайтам и не содержит персональных данных.

12. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Актуальная редакция всегда доступна по адресу ava3v.ru/privacy.

Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.