ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Политика в отношении обработки персональных данных
Документ объясняет, какие персональные данные обрабатывает ИП Костаки Егор Алексеевич при работе сайта kostaki.ru, при обращениях по электронной почте и телефону, а также при заключении и исполнении договоров.
Общие положения
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика действует в отношении данных, которые Оператор получает при посещении сайта kostaki.ru, при переписке, телефонных разговорах, подготовке, заключении и исполнении договоров. Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей, не объединяет базы данных с несовместимыми целями и не обрабатывает избыточные сведения.
Если лицо сообщает Оператору данные другого человека, оно должно иметь законное основание для такой передачи и проинформировать этого человека об обработке его данных.
Сведения об операторе
- Оператор
- Индивидуальный предприниматель Костаки Егор Алексеевич
- ИНН
- 220805523393
- ОГРНИП
- 321220200256833
- Почтовый адрес
- 658080, Алтайский край, г. Новоалтайск, ул. 7 микрорайон, д. 18, кв. 47
- Обращения по персональным данным
- privacy@kostaki.ru
- Реестр операторов Роскомнадзора
- запись № 22-25-020137 ↗
Цели, категории данных и правовые основания
3.1. Обеспечение работы и безопасности сайта
Субъекты: посетители сайта.
Данные: IP-адрес, дата и время обращения, запрошенный адрес страницы, метод запроса, код ответа сервера, объём переданных данных, сведения о браузере, операционной системе и устройстве (User-Agent), адрес страницы-источника (Referer), если браузер его передал.
Цели: доставка содержимого сайта, диагностика ошибок, предотвращение атак и расследование инцидентов информационной безопасности.
Основание: осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок: до 30 календарных дней, если запись не нужна для расследования инцидента.
3.2. Обработка входящих обращений
Субъекты: заявители и потенциальные клиенты, их представители.
Данные: адрес электронной почты, имя или ФИО, организация и должность, номер телефона, тема и текст сообщения, вложения, дата и время переписки, технические заголовки письма, а также иные сведения, которые заявитель добровольно включил в обращение.
Цели: ответ на обращение, уточнение задачи, подготовка предложения и совершение действий до заключения договора по инициативе заявителя.
Основание: необходимость совершить по инициативе субъекта действия до заключения договора или исполнить договор, стороной либо выгодоприобретателем по которому он является, а также законный интерес Оператора рассмотреть добровольно направленное обращение при условии, что права и свободы субъекта не нарушаются (пп. 5 и 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок: 90 календарных дней после последней переписки, если обращение не привело к договору и отсутствует иной законный срок хранения.
3.3. Приём и обработка телефонных обращений
Субъекты: абоненты, которые звонят Оператору или участвуют в разговоре.
Данные: номер телефона, дата и время звонка, его продолжительность, аудиозапись и содержание разговора. Имя отдельным полем автоматической телефонной станции не сохраняется, но может прозвучать в разговоре.
Цели: обработка обращения, фиксация договорённостей, контроль качества, разрешение разногласий и обеспечение безопасности.
Основание: согласие абонента после уведомления о записи и (или) необходимость заключения или исполнения договора (пп. 1 и 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок: 6 месяцев со дня звонка с исключениями, указанными в разделе 5.
3.4. Заключение и исполнение договоров
Субъекты: клиенты и контрагенты — физические лица и индивидуальные предприниматели; представители, работники и контактные лица клиентов и контрагентов.
Данные: ФИО, организация, должность, рабочие телефон и электронная почта, сведения о полномочиях представителя, подпись, деловая переписка, сведения о заявках и выполненных работах; для физических лиц и ИП — также адрес, ИНН, ОГРНИП и платёжные реквизиты в объёме, необходимом для договора, расчётов, бухгалтерского и налогового учёта.
Цели: подготовка, заключение и исполнение договора, связь с клиентом, выставление и оплата счетов, подписание закрывающих документов, исполнение требований бухгалтерского, налогового и иного законодательства, защита прав Оператора и контрагента.
Основание: заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации, и осуществление законных интересов Оператора (пп. 2, 5 и 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок: в течение действия договора, а после его прекращения — в сроки, предусмотренные применимым законодательством и необходимые для защиты прав сторон.
Оператор не запрашивает и не обрабатывает через сайт специальные категории персональных данных и биометрические персональные данные. Голос используется только как содержание разговора, а не для установления личности по физиологическим или биологическим особенностям.
Запись телефонных разговоров
Телефонные разговоры по номеру, опубликованному на сайте, записываются. Оператор уведомляет абонента о записи до содержательной части разговора. Продолжение разговора после уведомления означает согласие с записью и её обработкой для целей, указанных в п. 3.3 настоящей Политики.
Если абонент не согласен на запись, он может прекратить звонок и направить обращение на hello@kostaki.ru или по почтовому адресу Оператора. Записи не публикуются, не используются для рекламы и не применяются для распознавания или идентификации голоса.
Порядок обработки, хранение и прекращение обработки
Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них.
- Данные и их резервные копии хранятся на мощностях Оператора на территории Российской Федерации. При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации.
- Трансграничная передача не осуществляется. Данные не размещаются в иностранных почтовых, облачных, аналитических или рекламных сервисах.
- Оператор не распространяет данные и не предоставляет к ним доступ неопределённому кругу лиц без отдельного законного основания.
- Передача возможна государственным органам в случаях и порядке, установленных законом, а также лицам, участвующим в исполнении договора, когда это необходимо и имеется надлежащее правовое основание.
По достижении цели, истечении установленного срока либо при утрате правового основания данные удаляются или уничтожаются, если закон не требует продолжить хранение. Данные в резервных копиях прекращают обрабатываться и удаляются по мере плановой ротации резервных копий.
Запись звонка может храниться дольше 6 месяцев, если её сохранение необходимо для исполнения действующего договора, рассмотрения претензии, судебного спора или расследования инцидента. В таком случае запись хранится до достижения соответствующей цели, после чего удаляется в срок не более 30 календарных дней, если отсутствует иное законное основание.
Cookie, аналитика и автоматические решения
Сайт не устанавливает файлы cookie и не использует веб-аналитику, рекламные пиксели, формы обратной связи, сторонние виджеты, системы профилирования или технологии отслеживания. Обращение с сайта возможно по обычным ссылкам электронной почты и телефона; само нажатие на такую ссылку не передаёт Оператору текст письма или содержание разговора.
Решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются. Если состав технологий сайта изменится, Политика и, когда это необходимо, механизм получения согласия будут обновлены до начала новой обработки.
Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать ранее данное согласие, понимая, что при наличии другого законного основания обработка может быть продолжена;
- возразить против обработки, осуществляемой на основании законных интересов Оператора;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам. В частности, ограничивает доступ, назначает ответственных, применяет идентификацию и аутентификацию, резервное копирование и восстановление, журналирование, обновление программного обеспечения, защиту каналов и носителей, контроль событий безопасности и порядок реагирования на инциденты.
Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность. Оператор периодически оценивает эффективность мер и актуализирует внутренние документы и настройки защиты.
Обращения и обновление Политики
Запрос можно направить на privacy@kostaki.ru или по адресу: 658080, Алтайский край, г. Новоалтайск, ул. 7 микрорайон, д. 18, кв. 47. В запросе следует указать ФИО, сведения, позволяющие подтвердить отношения с Оператором или факт обработки данных, суть требования и удобный способ получения ответа. Представитель также прикладывает подтверждение полномочий.
Для защиты данных Оператор может запросить разумное подтверждение личности и полномочий заявителя. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
Политика действует до замены новой редакцией. Актуальная редакция постоянно доступна по адресу kostaki.ru/privacy. Существенные изменения применяются с даты, указанной в новой редакции.