Политика обработки персональных данных
Оператор: Индивидуальный предприниматель Шипинский Антон Сергеевич
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: клиенты; посетители сайта.
1.3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — Индивидуальный предприниматель Шипинский Антон Сергеевич (ИНН 451103932465, ОГРНИП 323450000001042), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сайт — совокупность программ и информации, доступ к которой обеспечивается через сеть Интернет по адресу: https://cloud-hustle.com.
Личный кабинет — учётная система Оператора по адресу https://vps.cloud-hustle.com/.
1.4. Основные права и обязанности Оператора
1.4.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта или на основании договора, если иное не предусмотрено законом;
- при отзыве согласия продолжить обработку при наличии иных оснований, предусмотренных Законом о персональных данных.
1.4.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с законом;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в Роскомнадзор необходимую информацию по запросу в срок, установленный законом.
1.5. Основные права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Субъект персональных данных может реализовать права, обратившись к Оператору по адресу: 641430, Россия, Курганская обл., Куртамышский р-н, г. Куртамыш, ул. Кленовая, д. 15, через личный кабинет https://vps.cloud-hustle.com/ либо иным способом, указанным на Сайте. Запрос оформляется в соответствии с разделом 8 настоящей Политики.
1.6. Ответственность за нарушение требований законодательства в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения конкретными целями, недопущения избыточности данных, обеспечения точности и актуальности, уничтожения или обезличивания по достижении целей обработки, если иное не предусмотрено законом.
3. Правовые основания обработки
3.1. Правовыми основаниями обработки являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты РФ.
3.2. Дополнительными основаниями являются:
- договоры с субъектом персональных данных (публичная оферта);
- согласие субъекта на обработку персональных данных.
4. Объём, категории и условия обрабатываемых персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только данные, соответствующие целям обработки.
4.2. Оператор обрабатывает персональные данные в целях:
- подготовки, заключения и исполнения договоров на оказание услуг хостинга;
- обработки входящих заявок и обращений с Сайта и из личного кабинета;
- предложения и продвижения услуг (маркетинговые сообщения — только при отдельном согласии);
- ведения статистики посещений Сайта.
4.3. Обработка в целях заключения и исполнения договоров (клиенты)
4.3.1. Категория субъектов: клиенты Оператора (физические и представители юридических лиц).
4.3.2. Перечень персональных данных:
- фамилия, имя, отчество (при указании);
- адрес электронной почты;
- номер телефона (при указании);
- логин, данные учётной записи, история заказов;
- IP-адрес, журналы доступа;
- для юридических лиц: наименование, ИНН, адрес, банковские реквизиты, данные представителя.
4.3.3. Способ обработки: смешанная, с передачей по внутренней сети и через Интернет.
4.3.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
4.3.5. Согласие не требуется, если обработка необходима для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных).
4.3.6. Срок хранения: в течение действия договора и 5 (пяти) лет после его прекращения, если иной срок не установлен законом.
4.3.7. Трансграничная передача возможна при выборе Заказчиком локации сервера за пределами РФ; Оператор принимает меры защиты в соответствии с применимым правом.
4.4. Обработка в маркетинговых целях
4.4.1. Категории субъектов: клиенты, посетители Сайта.
4.4.2. Данные: адрес электронной почты.
4.4.3. Обработка осуществляется только при наличии предварительного согласия субъекта (например, отметка при подписке на рассылку).
4.4.4. Срок: до отзыва согласия или достижения цели обработки.
4.5. Обработка входящих заявок с Сайта
4.5.1. Категория субъектов: посетители Сайта.
4.5.2. Данные: адрес электронной почты, имя и иные сведения, указанные в форме обращения.
4.5.3. Обработка осуществляется на основании согласия и/или для ответа на запрос субъекта до заключения договора.
4.5.4. Срок: до достижения цели обработки заявки.
4.6. Ведение статистики посещений Сайта
4.6.1. Категория субъектов: посетители Сайта.
4.6.2. Данные: сведения, собираемые посредством файлов cookie и метрических программ (в том числе IP-адрес, тип браузера, страницы посещения).
4.6.3. При использовании «Яндекс.Метрики» данные могут передаваться ООО «Яндекс» (ИНН 7736207543) — в объёме, необходимом для работы счётчика, при наличии согласия посетителя на использование cookie/аналитики, если это требуется применимым правом.
4.6.4. Срок: до достижения целей статистики либо отзыва согласия.
5. Порядок обработки с использованием файлов cookie
5.1. Файлы cookie могут использоваться для персонализации функций Сайта, аналитики и улучшения работы Сайта.
5.2. Посетитель может запретить или удалить cookie в настройках браузера; часть функций Сайта и личного кабинета при этом может быть недоступна.
5.3. Параметры cookie и счётчиков могут изменяться без предварительного уведомления; актуальная информация публикуется на Сайте.
6. Порядок сбора и хранения персональных данных
6.1. При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение и иные действия с персональными данными граждан Российской Федерации с использованием баз данных на территории Российской Федерации, если иное не следует из выбранной Заказчиком локации сервиса и применимых правил.
6.2. Лица, передавшие Оператору сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
6.3. Данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.
6.4. Данные подлежат уничтожению при:
- достижении целей обработки;
- отзыве согласия (если нет иных оснований);
- утрате необходимости в обработке;
- иных основаниях, предусмотренных законом.
7. Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:
- ограничение доступа к персональным данным;
- использование защищённых каналов связи (HTTPS);
- резервное копирование и актуализация программного обеспечения;
- учёт и контроль действий с персональными данными.
7.2. Консультации по персональным данным по телефону не предоставляются, если невозможна однозначная идентификация обращающегося. Информация предоставляется через личный кабинет или по запросу с подтверждением личности в порядке раздела 8.
8. Запросы субъектов персональных данных
8.1. Сведения об обработке персональных данных предоставляются в течение 10 (десяти) рабочих дней с момента обращения или получения запроса, если иной срок не установлен законом.
8.2. Запрос должен содержать:
- данные документа, удостоверяющего личность субъекта или представителя (серия, номер, дата выдачи, орган);
- сведения, подтверждающие отношения с Оператором (логин, номер договора, e-mail учётной записи и т.п.);
- подпись субъекта или представителя (для бумажного запроса).
8.3. Запрос может быть направлен в форме электронного документа с электронной подписью либо через личный кабинет.
8.4. При выявлении неточных данных Оператор уточняет их и при необходимости блокирует данные на период проверки.
8.5. При отзыве согласия обработка прекращается и данные уничтожаются в срок до 30 (тридцати) дней, если сохранение не требуется законом или договором.
9. Заключительные положения
9.1. Рекламные сообщения направляются только при предварительном согласии субъекта. Отказ от рассылки возможен через ссылку в сообщении, настройки личного кабинета или запрос Оператору.
9.2. Настоящая Политика размещена в свободном доступе в сети Интернет на Сайте: https://cloud-hustle.com/legal/privacy.
9.3. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в тексте.
10. Реквизиты оператора
Индивидуальный предприниматель Шипинский Антон Сергеевич
ИНН: 451103932465
ОГРНИП: 323450000001042
Адрес: 641430, Россия, Курганская обл., Куртамышский р-н, г. Куртамыш, ул. Кленовая, д. 15
Сайт: https://cloud-hustle.com
Личный кабинет: https://vps.cloud-hustle.com/