Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Пилиным Данилой Александровичем (ОГРНИП 322623400035355, ИНН 622602503251, адрес: 391308, Рязанская обл., г. Касимов, ул. 50 лет СССР, д. 22, кв. 18) — далее «Оператор», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Обращения по вопросам обработки персональных данных направляются Оператору письменно по адресу, указанному выше.
2. Цели обработки
Оператор обрабатывает персональные данные в целях:
- заключения и исполнения договоров с клиентами и контрагентами (платформа коммуникаций Molnio);
- ведения деловой коммуникации с представителями организаций — потенциальными клиентами;
- исполнения поручений заказчиков на обработку персональных данных (ч. 3 ст. 6 152-ФЗ), когда Оператор выступает лицом, осуществляющим обработку по поручению оператора-заказчика;
- обеспечения работы сайта molnio.ru (журналы обращений к серверу — безопасность и работоспособность);
- исполнения требований законодательства (бухгалтерский и налоговый учёт).
3. Категории субъектов и состав данных
Представители (контактные лица) клиентов, контрагентов и потенциальных клиентов: фамилия, имя, отчество; должность; телефон; адрес электронной почты; имя пользователя в мессенджерах; содержание деловой переписки.
Субъекты, данные которых переданы заказчиками по поручению: состав определяется соответствующим поручением.
Посетители сайта molnio.ru: техническая информация, автоматически передаваемая браузером (IP-адрес, дата и время запроса, URL, тип браузера) — в журналах веб-сервера. Формы сбора данных на сайте не размещены; заявки принимаются через мессенджер по инициативе посетителя.
Специальные категории персональных данных и биометрические данные не обрабатываются.
Файлы cookie аналитических и рекламных сервисов Оператор не использует. Счётчики Яндекс.Метрики, Google Analytics и рекламные пиксели на сайте не установлены.
4. Правовые основания
Договоры с субъектами или в их интересах (п. 5 ч. 1 ст. 6 152-ФЗ), согласие субъекта (п. 1 ч. 1 ст. 6), поручение оператора (ч. 3 ст. 6), требования законодательства РФ.
5. Порядок и условия обработки
Обработка ведётся смешанным способом (автоматизированная и неавтоматизированная): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.
Сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Данные хранятся в течение срока действия договорных отношений и сроков, установленных законодательством, после чего уничтожаются. Данные, обрабатываемые по поручению заказчика, уничтожаются в сроки, установленные поручением. Журналы веб-сервера хранятся не дольше, чем необходимо для целей безопасности, и уничтожаются в ходе ротации.
6. Меры защиты
Назначен ответственный за организацию обработки персональных данных; ограничен и учитывается доступ к данным; применяются парольная защита и двухфакторная аутентификация, шифрование каналов передачи (TLS), резервное копирование; ведётся внутренний контроль соответствия обработки требованиям 152-ФЗ.
7. Права субъектов персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется Оператору письменно по адресу, указанному в разделе 1. Ответ — в течение 10 рабочих дней (ст. 20 152-ФЗ). При отзыве согласия либо требовании о прекращении обработки Оператор прекращает обработку и уничтожает данные в установленный законом срок, если иное не предусмотрено законом.
8. Заключительные положения
Политика пересматривается по мере изменения законодательства и процессов обработки. Действующая редакция постоянно доступна по адресам https://molnio.ru/privacy и https://crm.molnio.ru/privacy.