Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных оператором - Индивидуальный предприниматель Урсакий Екатерина Сергеевна, ИНН 272114874207, ОГРНИП 323470400093761, адрес: Ленинградская область, г. Мурино, Всеволожский район, Воронцовский бульвар, д. 4, e-mail: cherezova.e@inbox.ru (далее - Оператор) при работе сайта https://ursakiikat.ru (далее - Сайт), направлении заявок, вопросов и обращений, а также при подписке на информационную рассылку.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-26-218622.

Политика распространяется на посетителей Сайта, лиц, направляющих заявки и вопросы через форму на Сайте, по телефону или электронной почте, и подписчиков рассылки.

2. Категории субъектов и состав данных

• Посетители Сайта: IP-адрес, сведения о браузере и устройстве, cookie и сведения о действиях на страницах Сайта. Данные сервиса статистики Яндекс Метрика обрабатываются только после согласия посетителя в cookie-баннере.
• Заявители: имя, номер телефона, адрес электронной почты (по желанию), выбранная услуга, текст сообщения, а также IP-адрес, сведения о браузере, дата и время отправки и редакция принятого согласия.
• Подписчики рассылки: адрес электронной почты, имя для обращения (если указано) и сведения о выдаче и отзыве согласия.

3. Цели и правовые основания

• обработка заявок и вопросов, связь с заявителем и подготовка предложения об оказании услуг - согласие субъекта и действия по его запросу до заключения договора;
• оказание услуг по охране труда (аутсорсинг, аудит, наставничество, консультации, сопровождение при проверках) - исполнение договора;
• защита Сайта и формы от автоматических и недобросовестных отправок, подтверждение факта и условий согласия - осуществление прав и законных интересов Оператора и исполнение обязанностей по Закону № 152-ФЗ;
• информационная и рекламная рассылка - отдельное согласие;
• аналитика посещаемости Сайта - согласие посетителя, выраженное отдельным действием в cookie-баннере.

4. Способы обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение в зависимости от цели. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

5. Передача и поручение

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом. Для работы Сайта привлекаются поставщики, действующие по поручению Оператора и обязанные соблюдать конфиденциальность и безопасность данных: хостинг-провайдер, почтовый сервис для доставки заявок на почту Оператора и, при согласии посетителя, сервис Яндекс Метрика. Защита формы от автоматических отправок работает на собственном программном обеспечении Сайта без передачи данных сторонним сервисам.

Базы данных с персональными данными граждан Российской Федерации размещаются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

Данные заявок хранятся до достижения целей обработки, но не дольше 3 лет с даты последнего обращения, если более длительный срок не требуется для исполнения договора или законом. Заявки, признанные автоматическими или недобросовестными, удаляются в течение 30 дней. Данные подписчиков хранятся до отзыва согласия на рассылку. Подтверждения выдачи и отзыва согласий хранятся в течение срока, необходимого для подтверждения законности обработки.

7. Права субъектов

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования и уничтожения в предусмотренных законом случаях, отзывать согласие, когда обработка основана на согласии, и обращаться к Оператору, в Роскомнадзор или в суд. Запросы направляются на cherezova.e@inbox.ru или по почтовому адресу: 188687, Ленинградская область, г. Мурино, Всеволожский район, Воронцовский бульвар, д. 4, до востребования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения с Сайтом (HTTPS), разграничение и защиту доступа к панели управления, защиту формы от автоматических отправок, ежедневное резервное копирование базы данных, контроль доступа к файлам и внутренние процедуры реагирования на инциденты. При инциденте с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

9. Изменение Политики

Актуальная редакция публикуется на Сайте в разделе «Документы» с указанием даты. При существенном изменении целей или объёма обработки Оператор выполняет предусмотренные законом действия, включая получение нового согласия, когда оно требуется.