Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://megys.ru/, принадлежащего ИП Светловой Елене Александровне.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика применяется ко всем персональным данным, которые ИП Светлова Елена Александровна получает или может получить от пользователей сайта https://megys.ru/, клиентов, представителей клиентов, потенциальных заказчиков и иных лиц, взаимодействующих с Оператором через сайт, электронную почту, телефон, мессенджеры или иные каналы связи.

1.3. Настоящая Политика является общедоступным документом, определяющим порядок обработки персональных данных Оператором, и подлежит размещению на сайте Оператора.

1.4. Настоящая Политика не является согласием пользователя на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, которые подтверждает или подписывает пользователь.

1.5. Использование сайта, заполнение форм обратной связи, направление заявки, сообщения, технического задания, вопроса или обращения через сайт означает, что пользователь ознакомился с настоящей Политикой.

1.6. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не направлять свои персональные данные через формы сайта.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Светлова Елена Александровна
ИНН: 231127623972
ОГРНИП: 316237500020910
Дата регистрации: 12.05.2016
Регион регистрации: Краснодарский край
Сайт: https://megys.ru/
Email: info@megys.ru
Телефон: +7 (988) 247-66-19

Основной офис: г. Краснодар, ул. Коммунаров, 268, лит. В, БЦ «Кавказ»

2.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте: info@megys.ru.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Пользователь — любое физическое лицо, посещающее сайт https://megys.ru/ и/или направляющее свои данные через формы сайта, электронную почту, телефон, мессенджеры или иные каналы связи.

3.3. Клиент — физическое лицо, индивидуальный предприниматель, представитель юридического лица или иное лицо, обращающееся к Оператору за услугами по разработке сайтов, продвижению, рекламе, дизайну, наполнению, технической поддержке или иным услугам.

3.4. Оператор — ИП Светлова Елена Александровна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных.

3.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.6. Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://megys.ru/.

3.7. Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут использоваться для работы сайта, аналитики, запоминания пользовательских настроек и повышения удобства использования сайта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или законным интересом Оператора.

5. Какие персональные данные обрабатываются

5.1. Оператор может обрабатывать следующие персональные данные пользователей, клиентов и представителей клиентов:

фамилия, имя, отчество — если пользователь указал их самостоятельно;
номер телефона;
адрес электронной почты;
никнейм, имя профиля или идентификатор в мессенджере;
наименование организации или ИП, от имени которых обращается пользователь;
должность представителя клиента — если она указана пользователем;
сведения, указанные пользователем в тексте заявки, сообщения, вопроса, технического задания или обращения;
сведения о выбранной услуге;
сведения о проекте, сайте, домене, хостинге, рекламной кампании, SEO-продвижении, SMM-проекте или иных работах;
сведения, необходимые для подготовки коммерческого предложения, заключения и исполнения договора;
технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адреса просмотренных страниц, источник перехода на сайт;
cookie-файлы и аналогичные технические идентификаторы.

5.2. При оказании услуг по разработке сайтов, наполнению, продвижению, рекламе, настройке CRM, аналитики, форм заявок, email- и SMS-рассылок Оператор может получать от клиента материалы, технические задания, базы, выгрузки, доступы, изображения, тексты и иные данные, которые могут содержать персональные данные третьих лиц.

5.3. Если клиент передает Оператору персональные данные третьих лиц, клиент подтверждает, что такая передача осуществляется на законном основании, а необходимые согласия субъектов персональных данных получены клиентом самостоятельно, если такие согласия требуются законодательством Российской Федерации.

5.4. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.5. Оператор не осуществляет намеренный сбор биометрических персональных данных.

5.6. Пользователь не должен указывать в формах сайта сведения, не относящиеся к цели обращения, включая специальные категории персональных данных.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

прием и обработка заявок через сайт;
обратная связь с пользователем;
консультация по услугам Оператора;
подготовка коммерческого предложения;
согласование условий оказания услуг;
заключение и исполнение договоров;
разработка, доработка, администрирование и техническая поддержка сайтов;
регистрация и настройка доменов, хостинга, CMS, CRM, аналитики, вебмастеров и иных технических сервисов;
оказание услуг SEO-продвижения;
оказание услуг по настройке и ведению контекстной рекламы;
оказание услуг по SMM-продвижению;
подготовка дизайна, логотипов, фирменного стиля, графических материалов;
подготовка, редактирование и размещение текстового, графического и иного контента;
настройка форм обратной связи, заявок, личных кабинетов, каталогов, интернет-магазинов и иных функциональных модулей;
настройка email- и SMS-рассылок по поручению клиента;
обработка технических заданий, файлов и материалов клиента;
обработка обращений, вопросов, претензий и запросов пользователей;
информирование пользователя о ходе рассмотрения заявки или выполнения работ;
улучшение качества работы сайта;
анализ посещаемости сайта;
обеспечение безопасности сайта;
предотвращение злоупотреблений и неправомерных действий;
выполнение требований законодательства Российской Федерации.

6.2. Оператор не обрабатывает персональные данные в целях, несовместимых с целями, указанными в настоящей Политике.

6.3. Если Оператору потребуется обработка персональных данных в целях, не указанных в настоящей Политике, Оператор получает отдельное согласие пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных;
необходимость обработки персональных данных для заключения или исполнения договора с пользователем, клиентом или представителем клиента;
необходимость обработки персональных данных для осуществления прав и законных интересов Оператора;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
поручение клиента на обработку персональных данных, если Оператор обрабатывает персональные данные третьих лиц в рамках оказания услуг клиенту.

7.2. Пользователь предоставляет согласие на обработку персональных данных путем заполнения формы на сайте и проставления соответствующей отметки в чекбоксе согласия, если такая отметка предусмотрена формой.

7.3. Согласие пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает пользователь.

8. Перечень целей, данных и сроков обработки

8.1. Оператор обрабатывает персональные данные в следующем объеме:

Цель обработки	Категория субъектов	Персональные данные	Действия с данными	Срок обработки
Обработка заявки через сайт	Пользователи сайта, потенциальные клиенты	Имя, телефон, email, текст сообщения, выбранная услуга	Сбор, запись, хранение, уточнение, использование, удаление	До достижения цели обращения, но не более 3 лет после последнего взаимодействия, если иной срок не требуется законом
Обратная связь с пользователем	Пользователи сайта, заявители	Имя, телефон, email, мессенджер, содержание обращения	Сбор, запись, хранение, использование, удаление	До завершения обработки обращения
Подготовка коммерческого предложения	Потенциальные клиенты, представители клиентов	Имя, телефон, email, сведения о проекте, сайте, услуге, бюджете, сроках, пожеланиях	Сбор, запись, систематизация, хранение, использование	До завершения переговоров или заключения договора
Заключение и исполнение договора	Клиенты, представители клиентов	ФИО, телефон, email, реквизиты, сведения о проекте, данные для связи	Сбор, запись, хранение, использование, передача в необходимых случаях	В течение срока действия договора и срока хранения документов, установленного законодательством РФ
Разработка и сопровождение сайтов	Клиенты, представители клиентов, пользователи сайтов клиентов	Контактные данные, технические данные, данные из ТЗ, данные для настройки форм, CMS, CRM, хостинга, домена	Сбор, запись, систематизация, хранение, использование, передача, удаление	В течение срока выполнения работ и срока гарантийного/постпроектного сопровождения
SEO, реклама, аналитика, SMM	Клиенты, представители клиентов	Контактные данные, данные доступа, сведения о проекте, рекламных кабинетах, аккаунтах, статистике	Сбор, запись, хранение, использование, передача в сервисы по поручению клиента	В течение срока оказания услуг и срока хранения отчетности
Email- и SMS-рассылки по поручению клиента	Клиенты, представители клиентов, получатели рассылок	Контактные данные, телефон, email, имя, иные данные, переданные клиентом	Сбор, запись, систематизация, использование, передача в сервисы рассылок, удаление	В течение срока оказания услуги или срока, определенного поручением клиента
Рассмотрение претензий и обращений	Клиенты, заявители	ФИО, телефон, email, текст обращения, сведения о договоре/услуге	Сбор, запись, хранение, использование, уточнение, удаление	В течение срока рассмотрения обращения и срока исковой давности
Аналитика и работа сайта	Посетители сайта	IP-адрес, cookie, данные браузера, устройства, страницы посещения, дата и время посещения	Сбор, запись, систематизация, обезличивание, хранение, удаление	В течение срока, необходимого для анализа и обеспечения работы сайта
Обеспечение безопасности сайта	Посетители сайта	IP-адрес, технические журналы, сведения о действиях на сайте	Сбор, запись, хранение, анализ, удаление	В течение срока, необходимого для обеспечения безопасности сайта

8.2. Указанные сроки могут быть изменены, если более длительный срок хранения установлен законодательством Российской Федерации, договором, поручением клиента или необходим для защиты прав и законных интересов Оператора.

9. Порядок обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

9.2. Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
использование;
передачу в случаях, предусмотренных настоящей Политикой;
обезличивание;
блокирование;
удаление;
уничтожение.

9.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

9.4. Персональные данные пользователей хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или законным интересом Оператора.

9.5. При достижении целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Обработка персональных данных по поручению клиента

10.1. При оказании услуг по разработке, сопровождению, продвижению сайтов, настройке CRM, аналитики, форм заявок, рекламных кабинетов, email- и SMS-рассылок Оператор может обрабатывать персональные данные по поручению клиента.

10.2. В таком случае клиент является самостоятельным оператором персональных данных в отношении данных, которые он передает Оператору, если иное не установлено договором.

10.3. Клиент обязан обеспечить законность передачи персональных данных Оператору, включая получение необходимых согласий субъектов персональных данных, если такие согласия требуются.

10.4. Оператор обрабатывает такие персональные данные только в объеме, необходимом для исполнения поручения клиента и оказания согласованных услуг.

10.5. Оператор не использует персональные данные, полученные от клиента, для самостоятельных целей, не связанных с исполнением договора или поручения клиента.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.2. Если для работы сайта, рекламы, аналитики, рассылок или иных услуг используются технические сервисы, Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

12. Передача персональных данных третьим лицам

12.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, договором, поручением клиента или законодательством Российской Федерации.

12.2. Персональные данные могут быть переданы:

хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта;
сервисам аналитики и статистики;
сервисам email- и SMS-рассылок, если такие сервисы используются для исполнения договора или поручения клиента;
сервисам контекстной рекламы, рекламным кабинетам, социальным сетям, поисковым системам, если это необходимо для оказания услуг;
регистраторам доменов, хостинг-провайдерам, поставщикам CMS, CRM и иным техническим сервисам;
банкам, платежным сервисам и бухгалтерским сервисам, если это необходимо для расчетов и исполнения договора;
подрядчикам и специалистам, если это необходимо для обработки заявки, подготовки предложения или исполнения договора;
государственным органам в случаях, предусмотренных законодательством Российской Федерации.

12.3. При передаче персональных данных третьим лицам Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.

12.4. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования в рекламных целях без отдельного согласия пользователя.

13. Использование cookie-файлов

13.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта и настройки содержания сайта.

13.2. Cookie-файлы могут содержать техническую информацию о действиях пользователя на сайте, устройстве, браузере, языке, регионе, источнике перехода и просмотренных страницах.

13.3. Пользователь может самостоятельно ограничить или запретить использование cookie-файлов в настройках своего браузера.

13.4. Ограничение использования cookie-файлов может привести к некорректной работе отдельных функций сайта.

13.5. Продолжая использование сайта после появления уведомления об использовании cookie-файлов, пользователь подтверждает, что ознакомлен с применением cookie-файлов на сайте.

13.6. Если на сайте используются сервисы веб-аналитики, рекламные пиксели или иные аналогичные технологии, информация о таких сервисах должна быть отражена в настоящей Политике или отдельной Политике использования cookie.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
назначение лица, ответственного за организацию обработки персональных данных;
применение технических средств защиты информации;
использование защищенного соединения HTTPS;
контроль доступа к административной части сайта;
резервное копирование данных;
антивирусная защита;
обновление программного обеспечения сайта;
ведение учета обращений субъектов персональных данных;
контроль доступа к клиентским проектам, CMS, CRM, хостингу, рекламным кабинетам и аналитическим сервисам;
внутренний контроль за соблюдением требований законодательства о персональных данных.

14.3. Оператор принимает меры для обеспечения конфиденциальности персональных данных.

15. Права пользователя

15.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации своих прав пользователь может направить обращение Оператору по электронной почте: info@megys.ru.

15.3. В обращении рекомендуется указать:

фамилию, имя, отчество;
контактные данные для обратной связи;
суть обращения;
сведения, позволяющие подтвердить факт взаимодействия с сайтом или Оператором.

16. Отзыв согласия на обработку персональных данных

16.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

16.2. Для отзыва согласия пользователь может направить Оператору уведомление на электронную почту: info@megys.ru.

16.3. После получения отзыва согласия Оператор прекращает обработку персональных данных пользователя и уничтожает их в срок, установленный законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

16.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

17. Обработка обращений пользователей

17.1. Оператор рассматривает обращения пользователей, связанные с обработкой персональных данных, в порядке и сроки, установленные законодательством Российской Федерации.

17.2. Ответ на обращение направляется пользователю по адресу электронной почты или иным способом, указанным в обращении.

17.3. Оператор вправе запросить у пользователя дополнительные сведения, необходимые для идентификации пользователя и рассмотрения обращения.

18. Трансграничная передача персональных данных

18.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей, если иное прямо не указано в настоящей Политике, договоре, поручении клиента или отдельном согласии пользователя.

18.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации.

18.3. При использовании иностранных сервисов аналитики, рекламы, социальных сетей, рассылок, облачного хранения, CRM или иных технических сервисов может происходить передача данных за пределы Российской Федерации. В таком случае Оператор принимает меры, предусмотренные законодательством Российской Федерации.

19. Уведомление Роскомнадзора

19.1. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

19.2. В случае изменения сведений, указанных в уведомлении об обработке персональных данных, Оператор направляет соответствующее уведомление об изменениях в порядке, предусмотренном законодательством Российской Федерации.

20. Конфиденциальность персональных данных

20.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.

20.2. Персональные данные используются только для целей, указанных в настоящей Политике, договоре, поручении клиента или отдельном согласии пользователя.

21. Изменение Политики

21.1. Оператор вправе вносить изменения в настоящую Политику.

21.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

21.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

22. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

ИП Светлова Елена Александровна
ИНН: 231127623972
ОГРНИП: 316237500020910
Телефон: 8 (988) 246-07-35
Сайт: https://megys.ru/

Офис: г. Краснодар, ул. Коммунаров, 268, лит. В, БЦ «Кавказ»