Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных:

• Индивидуальный предприниматель Лукша Николай Леонидович
• ОГРНИП: 321508100365901
• ИНН: 500316027838
• Адрес: 142780, Московская область, Ленинский район, посёлок Дубровский, ул. Турова, 12Б
• Email для обращений по вопросам обработки ПДн: info@komanda-trening.ru
• Сайт: https://komanda-trening.ru

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://komanda-trening.ru, и действует в отношении всех форм сбора персональных данных на сайте.

2. Основные термины

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. Оператор — Индивидуальный предприниматель Лукша Николай Леонидович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных и действия с ними.

2.4. Субъект персональных данных — физическое лицо, являющееся посетителем сайта https://komanda-trening.ru, пользователем формы обратной связи, потенциальным клиентом, представителем клиента либо иным лицом, чьи персональные данные обрабатываются Оператором.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя (отчество — при добровольном указании);
• номер контактного телефона;
• адрес электронной почты;
• название компании и должность;
• содержание сообщения, оставленного в форме обратной связи;
• IP-адрес, данные cookies, сведения о браузере, устройстве и операционной системе, дата и время обращения, источник перехода на сайт и иные технические данные, собираемые автоматически.

3.2. Оператор не запрашивает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Субъекту персональных данных не следует указывать такие сведения в свободных полях форм на сайте. В случае получения таких данных без запроса Оператор принимает меры к их удалению, если отсутствуют законные основания для их обработки.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявки на демо-звонок, коммерческое предложение или иное обращение субъекта персональных данных;
• обратная связь с субъектом персональных данных по указанным им контактам;
• подготовка и направление коммерческого предложения по услугам корпоративного тренинга;
• заключение и исполнение договора на оказание услуг;
• соблюдение требований действующего законодательства Российской Федерации;
• обеспечение функционирования сайта и анализ его посещаемости на основе обезличенных данных.

4.2. Оператор не осуществляет обработку персональных данных в целях направления рекламных и информационных рассылок. В случае если подобная деятельность будет начата в будущем, обработка таких данных будет осуществляться исключительно на основании отдельного согласия субъекта персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе в форме на сайте (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных либо выгодоприобретателем по которому выступает субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, полученного в порядке, установленном ст. 9 152-ФЗ.

6.2. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

6.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (хостинг-провайдер ООО «Бегет», ИНН 7801268236), что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ о локализации баз данных граждан Российской Федерации.

6.4. Сроки хранения персональных данных:

• данные, полученные в результате заполнения форм обратной связи и не приведшие к заключению договора, — в течение 3 лет с даты последнего взаимодействия с субъектом персональных данных, если более длительный срок не требуется для защиты прав и законных интересов Оператора;
• данные, связанные с заключением и исполнением договора, — в течение сроков, установленных гражданским, налоговым и бухгалтерским законодательством Российской Федерации, но не менее 5 лет после окончания года, в котором завершено исполнение договора;
• технические данные (IP-адрес, cookies, сведения о браузере и устройстве) — в течение срока, определяемого настройками соответствующих сервисов веб-аналитики и настройками браузера пользователя;
• во всех случаях — до момента достижения целей обработки либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.5. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления. Факт уничтожения персональных данных подтверждается Актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе (при автоматизированной обработке) в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики:

• ООО «Бегет» (ИНН 7806424990, 197342, г. Санкт-Петербург, Торжковская ул., д. 5, литера АА, пом. 18-Н) — хостинг-провайдер сайта;
• ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика; передаются обезличенные данные о посещениях сайта;
• банки и платёжные системы — при осуществлении расчётов по договору в объёме, необходимом для проведения расчётов;
• уполномоченные государственные органы (в том числе МВД, ФСБ, Роскомнадзор, суды, органы прокуратуры и иные) — по их мотивированным запросам в рамках полномочий, предусмотренных законодательством Российской Федерации.

7.2. Передача персональных данных третьим лицам, осуществляющим их обработку по поручению Оператора, производится на основании договора и/или поручения на обработку персональных данных, предусматривающих обязанность такого лица соблюдать конфиденциальность персональных данных, принимать необходимые меры по их защите, обрабатывать персональные данные только в целях и объёме, определённых Оператором, уведомлять об инцидентах безопасности, а также соблюдать иные требования законодательства Российской Федерации о персональных данных.

7.3. Трансграничная передача персональных данных не осуществляется.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение ответственного за организацию обработки персональных данных (обязанности исполняет лично Оператор);
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование средств защиты информации (SSL-сертификат для защищённой передачи данных, парольная защита учётных записей, двухфакторная аутентификация при наличии технической возможности);
• регулярное резервное копирование данных;
• периодическая оценка эффективности принимаемых мер защиты;
• ведение журнала регистрации событий в информационной системе.

8.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и его предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, в соответствии с ч. 3.1 ст. 21 152-ФЗ.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах и сроках обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Для реализации своих прав субъект персональных данных направляет запрос на адрес электронной почты info@komanda-trening.ru или почтовым отправлением по адресу: 142780, Московская область, Ленинский район, посёлок Дубровский, ул. Турова, 12Б.

9.3. Сроки ответа Оператора на запросы субъекта персональных данных:

• предоставление информации об обработке персональных данных — в течение 10 рабочих дней с момента получения запроса; указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении субъекту мотивированного уведомления (ст. 14 152-ФЗ);
• уточнение персональных данных, их блокирование или уничтожение в связи с их неполнотой, неточностью или незаконностью обработки — в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений (ст. 21 152-ФЗ);
• прекращение обработки и уничтожение персональных данных при отзыве согласия — в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено договором или законодательством Российской Федерации.

10. Использование cookies и сервисов веб-аналитики

10.1. На сайте используются файлы cookies и аналогичные технологии, необходимые для функционирования сайта, анализа посещаемости и улучшения качества работы сайта.

10.2. Оператор использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»), который собирает обезличенную статистическую информацию о посещениях сайта, включая сведения о действиях пользователей, устройстве, браузере, примерном местоположении, источнике перехода и иных технических параметрах.

10.3. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. Отключение cookies может повлиять на корректность работы отдельных функций сайта.

10.4. Если с помощью cookies осуществляется обработка персональных данных, такая обработка осуществляется на основании согласия пользователя, полученного при первом посещении сайта через информационный баннер, либо на основании иного применимого правового основания в соответствии с законодательством Российской Федерации.

11. Заключительные положения

11.1. Настоящая Политика является публичным документом и размещена в свободном доступе на сайте https://komanda-trening.ru по постоянной ссылке https://komanda-trening.ru/privacy-policy/.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная редакция Политики всегда доступна по указанной выше ссылке.

11.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.