Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Куршевым Петром Александровичем (ИНН 032606883607, ОГРНИП 320032700030746) (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными применимыми актами.

1.3. Политика распространяется на персональные данные, которые Оператор получает через сайты telefon-ip.ru, crm.telefon-ip.ru, buzaa.ru и их поддомены (далее — Сайт), формы обратной связи, электронную почту, телефон, мессенджеры и CRM-системы при обращении по вопросам услуг Оператора.

1.4. Обработка персональных данных работников и соискателей регулируется отдельными локальными документами Оператора. Политика не применяется к данным, которые обрабатываются исключительно для личных и семейных нужд.

1.5. Актуальная редакция Политики постоянно доступна по адресу telefon-ip.ru/privacy-policy. Ссылка на Политику размещается в нижней части каждой страницы Сайта.

1.6. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом — Согласие на обработку персональных данных — и даётся субъектом отдельно от Политики, договора и иных документов.

1.7. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает целенаправленно персональные данные несовершеннолетних. Если такие данные были предоставлены, Оператор удалит их по обращению законного представителя или самого субъекта.

2. Оператор

Оператор

Индивидуальный предприниматель Куршев Пётр Александрович

ИНН

032606883607

ОГРНИП

320032700030746

Юридический адрес

670000, Республика Бурятия, г. Улан-Удэ, ул. Коммунистическая, д. 47А

Адрес офиса

670000, Республика Бурятия, г. Улан-Удэ, ул. Коммунистическая, д. 47А

Электронная почта

support@telefon-ip.ru

Телефон

8 800 222-01-50

Ответственный за организацию обработки персональных данных

ИП Куршев П.А., контакт: support@telefon-ip.ru

Обращения по вопросам персональных данных рекомендуется направлять на электронную почту support@telefon-ip.ru с темой «Персональные данные» либо по юридическому адресу Оператора.

3. Термины

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор

Лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Субъект персональных данных

Физическое лицо, чьи персональные данные обрабатываются Оператором.

Согласие

Свободное, конкретное, предметное, информированное и сознательное волеизъявление субъекта, которым он разрешает обработку своих персональных данных в определённых целях.

Обезличивание

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Распространение

Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача

Передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

Cookies

Небольшие файлы, которые сохраняются на устройстве пользователя при посещении Сайта и позволяют обеспечить его работу, запомнить настройки и собрать техническую статистику.

Сайт

Совокупность страниц и сервисов, доступных по адресам telefon-ip.ru, crm.telefon-ip.ru, buzaa.ru и их поддоменам.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные только при наличии одного или нескольких правовых оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:

• согласие субъекта на обработку персональных данных, оформленное отдельным документом;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством (в том числе бухгалтерский и налоговый учёт);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (в частности, обеспечение безопасности Сайта и предотвращение злоупотреблений);
• исполнение запросов государственных органов в случаях, предусмотренных законом.

4.2. Для каждой цели обработки применяется своё основание. Цели, данные, основания и сроки приведены в разделе 5.

4.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических, религиозных и иных убеждениях) и биометрические данные. Если такие данные будут необходимы для отдельной услуги, они обрабатываются только при наличии отдельного согласия и в соответствии с законом.

4.4. Распространение персональных данных неограниченному кругу лиц не осуществляется. Для распространения требуется отдельное согласие, оформленное в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

4.5. Рекламные и информационные рассылки направляются только при наличии отдельного согласия на их получение. Согласие на обработку данных для ответа на заявку не является согласием на рекламные рассылки.

4.6. Оператор не использует персональные данные для целей, несовместимых с целями их сбора.

5. Цели и данные

5.1. Оператор обрабатывает только те данные, которые необходимы для указанных целей. Основные цели и состав данных приведены в таблице.

5.2. Через Сайт не запрашиваются паспортные данные, СНИЛС, биометрические данные, сведения о здоровье и иные специальные категории данных. Если вы указали такие сведения в свободном комментарии, Оператор не использует их для целей обработки и удалит по обращению.

5.3. Технические данные посетителей (IP-адрес, cookies, данные устройства и браузера) могут относиться к персональным данным. Они обрабатываются для работы Сайта, безопасности и аналитики в объёме, необходимом для этих целей.

5.4. Оператор не проверяет достоверность предоставленных данных, за исключением случаев, предусмотренных законом или договором. Субъект отвечает за достоверность и актуальность своих данных.

6. Принципы обработки

6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не обрабатывает данные, избыточные для заявленных целей.

6.2. Оператор принимает меры по обеспечению точности данных, их актуальности и достаточности, а также по удалению или уточнению неполных и неточных данных.

6.3. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.4. Обработка осуществляется с использованием средств автоматизации и без использования таких средств. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации.

6.5. Оператор не продаёт персональные данные, не распространяет их и не передаёт третьим лицам для их собственного маркетинга.

6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Профилирование, направленное на принятие таких решений, не используется.

6.7. Сроки хранения и порядок уничтожения данных установлены разделом 10.

7. Согласие

7.1. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных. Оно не включается в текст Политики, договора, оферты или иного документа, если иное прямо не предусмотрено законом.

7.2. Согласие даётся путём проставления отметки в форме на Сайте и отправки формы. Для разных целей могут использоваться отдельные формы и отдельные согласия. Согласие на обработку данных для ответа на заявку не включает согласие на рекламные рассылки и распространение данных.

7.3. Субъект вправе отозвать согласие в любое время, направив письменное обращение на support@telefon-ip.ru с темой «Отзыв согласия» или по юридическому адресу Оператора.

7.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не требуется законом или договором. Если обработка необходима для исполнения договора или соблюдения закона, она может продолжаться на соответствующем правовом основании.

7.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. Оператор уведомляет субъекта о прекращении обработки в порядке, установленном законом.

7.6. Согласие на использование cookies, не являющихся строго необходимыми, оформляется отдельно в порядке, описанном в Политике обработки файлов cookie.

8. Передача данных

8.1. Оператор не продаёт персональные данные. Передача возможна только в объёме, необходимом для достижения целей обработки, и при наличии законного основания.

8.2. Для работы Сайта и оказания услуг Оператор может поручать обработку или предоставлять доступ к данным:

• поставщикам хостинга, ИТ-инфраструктуры и поддержки Сайта;
• операторам связи и сервисам электронной почты;
• поставщикам CRM-систем и сервисов обработки заявок;
• платёжным и бухгалтерским сервисам — в объёме, необходимом для расчётов;
• консультантам и подрядчикам — при необходимости защиты прав Оператора.

8.3. Лицам, которым поручается обработка, передаются только данные, необходимые для соответствующей услуги. С ними заключаются договоры, предусматривающие конфиденциальность и обязанность соблюдать требования 152-ФЗ. Оператор остаётся ответственным перед субъектом за действия таких лиц.

8.4. Передача государственным органам осуществляется только по законным запросам и в порядке, установленном законодательством.

8.5. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется. Передача в страны, не обеспечивающие адекватную защиту прав субъектов, допускается только в случаях, прямо предусмотренных законом.

8.6. Сведения о конкретных получателях данных могут быть предоставлены субъекту по его обращению в объёме, предусмотренном законом.

9. Cookies и аналитика

9.1. Сайт использует файлы cookie и аналогичные технологии. Подробные сведения о видах cookie, целях и способах отказа приведены в Политике обработки файлов cookie, которая является неотъемлемой частью настоящей Политики.

9.2. Оператор использует следующие категории cookie:

• необходимые — обеспечивают работу Сайта, безопасность и сохранение пользовательских настроек;
• аналитические — помогают понять, как используется Сайт, и улучшать его;
• маркетинговые — используются для оценки эффективности рекламы и показа релевантных материалов.

9.3. Необходимые cookie используются для работы Сайта. Аналитические и маркетинговые cookie применяются только при наличии согласия, полученного в порядке, предусмотренном Политикой cookie. До получения согласия такие cookie не используются.

9.4. Cookie могут содержать IP-адрес, идентификатор устройства, данные браузера и сведения о посещённых страницах. Такие данные обрабатываются как персональные данные в соответствии с настоящей Политикой.

9.5. Пользователь может управлять cookie в настройках браузера. Отключение необходимых cookie может привести к недоступности отдельных функций Сайта.

9.6. Для аналитики могут использоваться сторонние сервисы. Передача данных таким сервисам осуществляется в порядке, предусмотренном разделом 8.

9.7. Рекомендательные технологии, если они применяются, описаны в отдельном документе — Рекомендательные технологии.

10. Сроки хранения и уничтожение

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство или договор.

10.2. Основные сроки:

• заявки и обращения — до 1 года с последнего взаимодействия, если обращение не переросло в договор;
• договоры и связанные с ними документы — срок договора и 5 лет после его окончания;
• бухгалтерские и налоговые документы — 5 лет;
• данные для защиты от претензий — 3 года с момента возникновения оснований;
• журналы доступа и технические данные — до 1 года;
• cookies — в пределах срока их жизни, указанного в Политике cookie;
• данные для рассылок — до отзыва согласия.

10.3. При достижении цели обработки, отзыве согласия или истечении срока хранения данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. Если уничтожение невозможно, данные блокируются и уничтожаются после устранения причины.

10.4. Уничтожение оформляется актом. Данные в резервных копиях уничтожаются в срок, не превышающий очередного цикла обновления резервных копий, если более длительное хранение не требуется законом.

10.5. Если закон требует сохранить данные, Оператор продолжает их хранение в установленном объёме и уведомляет субъекта об ограничении его требований в порядке, предусмотренном законом.

11. Права субъекта

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, включая цели, способы, состав данных и получателей;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки для целей рекламы и рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• требовать возмещения убытков и компенсации морального вреда в порядке, установленном законом.

11.2. Обращение направляется на support@telefon-ip.ru с темой «Персональные данные» или по юридическому адресу Оператора. В обращении укажите фамилию, имя, отчество, контактные данные, суть требования и, если требуется, сведения, позволяющие идентифицировать вас.

11.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Требования об уточнении, блокировании или уничтожении данных рассматриваются в сроки, установленные законом (по общему правилу — 7 рабочих дней).

11.4. Если обращение направляет представитель, к нему прикладывается документ, подтверждающий полномочия. Оператор вправе запросить дополнительные сведения для идентификации заявителя.

11.5. При отсутствии оснований для удовлетворения требования Оператор направляет мотивированный отказ. Субъект вправе обжаловать отказ в Роскомнадзоре или суде.

11.6. Жалоба в Роскомнадзор: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт rkn.gov.ru.

12. Безопасность

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К мерам защиты относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа сотрудников и подрядчиков к данным по принципу необходимости;
• парольная политика, разграничение прав и контроль доступа к информационным системам;
• шифрование и защита каналов передачи данных, где это необходимо;
• резервное копирование и восстановление данных;
• журналирование доступа и контроль инцидентов;
• обучение сотрудников и ознакомление их с требованиями конфиденциальности;
• включение в договоры с обработчиками обязанностей по защите данных.

12.3. При выявлении инцидента Оператор принимает меры по его локализации и устранению, оценивает вред для субъектов и уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента. В течение 72 часов Оператор направляет результаты внутреннего расследования. Субъекты уведомляются, если инцидент может привести к нарушению их прав.

12.4. Оператор не может гарантировать абсолютную безопасность данных при передаче через интернет. Пользователям рекомендуется использовать надёжные пароли, не передавать в открытых формах избыточные сведения и незамедлительно сообщать о подозрительных обращениях.

12.5. Специальные категории и биометрические данные через Сайт не обрабатываются. Если такие данные были направлены в свободной форме, Оператор удалит их по обращению.

13. Изменения

13.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты редакции и вступает в силу с момента публикации, если в ней не указано иное.

13.2. При существенном изменении целей или состава данных Оператор уведомляет субъектов и, если требуется, запрашивает новое согласие. Изменение Политики само по себе не расширяет объём ранее данного согласия.

13.3. Предыдущие редакции предоставляются по запросу субъекта. Актуальная версия всегда доступна по адресу telefon-ip.ru/privacy-policy.

13.4. Продолжение использования Сайта после публикации новой редакции не означает согласия на новые цели обработки, если для них требуется согласие.

14. Контакты

14.1. По вопросам обработки персональных данных, отзыва согласия и реализации прав обращайтесь:

• ИП Куршев Пётр Александрович;
• юридический адрес: 670000, Республика Бурятия, г. Улан-Удэ, ул. Коммунистическая, д. 47А;
• адрес офиса: 670000, г. Улан-Удэ, ул. Коммунистическая, д. 47А;
• электронная почта: support@telefon-ip.ru;
• телефон: 8 800 222-01-50.

14.2. Документы, регулирующие обработку данных: Согласие на обработку персональных данных и Политика обработки файлов cookie.

14.3. Если вы не согласны с решением Оператора, вы вправе обратиться в Роскомнадзор или в суд.