Политика обработки персональных данных

Политика обработки персональных данных ИП Абдуллин Марат Раисович

Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных у Индивидуального предпринимателя Абдуллина Марата Раисовича (ОГРНИП 326774600133261, ИНН 165715986712), осуществляющего деятельность по адресу регистрации: 119571, г. Москва, вн. тер. г. Муниципальный округ Тропарёво-Никулино (далее – Оператор).
1.2. Политика разработана в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и действует в отношении персональных данных, обрабатываемых Оператором при использовании сайта amr-consult.ru.

Состав и категории персональных данных
2.1. Оператор обрабатывает следующие персональные данные пользователей сайта: фамилия, имя, отчество (при наличии), контактный телефон, адрес электронной почты, а также иные сведения, которые пользователь указывает в тексте обращения или заявки.
2.2. Специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и т.п.) Оператором не запрашиваются и не обрабатываются.

Цели обработки персональных данных
3.1. Персональные данные обрабатываются Оператором в следующих целях:
– рассмотрение обращений и заявок потенциальных и действующих клиентов;
– подготовка и предоставление консультаций и иных услуг в сфере финансового консалтинга;
– заключение, исполнение и прекращение договоров с клиентами;
– ведение деловой переписки.
3.2. Дополнительно персональные данные и сведения о действиях пользователей на сайте могут обрабатываться в целях ведения статистики использования сайта, улучшения работы сайта и анализа эффективности рекламных и маркетинговых кампаний с использованием инструментов веб‑аналитики (Яндекс Метрика, Google Analytics).

Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
– согласие субъекта персональных данных на обработку его персональных данных, выраженное путём отправки формы на сайте и/или нажатия соответствующей кнопки;
– необходимость заключения и исполнения договоров, стороной по которым является субъект персональных данных;
– исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Порядок и способы обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, с применением правовых, организационных и технических мер защиты, предусмотренных законодательством РФ.
5.2. В рамках обработки Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление), блокирование, удаление и уничтожение.

Передача персональных данных третьим лицам
6.1. При обработке персональных данных Оператор использует информационные технологии и технические средства, предоставляемые третьими лицами. Персональные данные могут передаваться следующим категориям получателей персональных данных:
– лицу, обеспечивающему размещение и функционирование сайта, а также работу его технической инфраструктуры (сервис Craftum);
– операторам сервисов веб‑аналитики, используемым Оператором для сбора и анализа статистической информации о работе сайта и эффективности рекламных кампаний (Яндекс Метрика, Google Analytics);
– оператору почтового сервиса Yandex, через который осуществляется приём и хранение обращений пользователей по электронной почте;
– оператору облачных офисных сервисов Google, в том числе сервиса Google Sheets, используемых для хранения и систематизации обращений пользователей и иной документации.
6.2. Передача персональных данных указанным лицам осуществляется на основании договоров и/или пользовательских соглашений при условии соблюдения ими требований законодательства Российской Федерации о персональных данных. Оператор не передаёт персональные данные третьим лицам, за исключением указанных выше случаев, а также случаев, предусмотренных законодательством Российской Федерации.

Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до истечения сроков хранения, установленных законодательством Российской Федерации, либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством. По истечении указанных сроков персональные данные подлежат удалению или обезличиванию.

Права субъекта персональных данных
8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, требование их уточнения, блокирования или уничтожения, отзыв согласия на обработку, а также осуществление иных прав, предусмотренных законодательством РФ о персональных данных.
8.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: PEBET@yandex.ru.

Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их должностных обязанностей, с соблюдением принципа минимально необходимого объёма.

Трансграничная передача персональных данных
10.1. В связи с использованием Оператором сервисов Google (Google Analytics, Google Sheets и иных облачных сервисов) возможна трансграничная передача персональных данных на территории иностранных государств, где расположены соответствующие серверы.
10.2. Оператор осуществляет трансграничную передачу персональных данных при условии соблюдения требований законодательства Российской Федерации о персональных данных, в том числе в части обеспечения надлежащей защиты прав субъектов персональных данных.

Заключительные положения
11.1. Настоящая Политика размещена в свободном доступе на сайте amr-consult.ru. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.