1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных посетителей клиентского сайта (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://sofit.baltebis.ru/ (далее — Сайт), принадлежащего ИП Лукьянов Никита Антонович (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Гражданским кодексом Российской Федерации, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом, размещается на Сайте и доступна неограниченному кругу лиц.
1.4. Оператор: Индивидуальный предприниматель Лукьянов Никита Антонович (ИП Лукьянов Н.А.).
1.5. Основные понятия:
·       Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
·       Посетитель Сайта — физическое лицо, использующее Сайт, в том числе просматривающее страницы, заполняющее формы, направляющее обращения через Сайт.
·       Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
·       Cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя и позволяющие распознавать браузер, хранить настройки и собирать статистику.
·       ИСПДн — информационная система персональных данных.
1.6. Оператор обрабатывает персональные данные посетителей Сайта только для целей, указанных в разделе 4 Политики, руководствуясь принципами законности, справедливости, прозрачности и ограничения обработки заранее определёнными целями.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется:
·       на законной и справедливой основе;
·       для конкретных, заранее определённых и законных целей;
·       с ограничением объёма данных целями обработки;
·       с обеспечением точности, достаточности и актуальности данных;
·       с хранением не дольше, чем требуется для целей обработки;
·       с уничтожением или обезличиванием данных по достижении целей обработки либо при утрате необходимости в них.
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посетителей Сайта.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных посетителей Сайта являются:
·       Конституция Российской Федерации;
·       Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
·       Гражданский кодекс Российской Федерации;
·       Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
·       Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — для направления рекламных сообщений;
·       согласие субъекта персональных данных на обработку персональных данных;
·       договоры, заключаемые между Оператором и субъектом персональных данных;
·       локальные нормативные акты Оператора.
3.2. Согласие посетителя Сайта на обработку cookie и аналитических данных выражается путём нажатия кнопки «Принять» в cookie-баннере либо путём продолжения использования Сайта после отображения уведомления, если иное не предусмотрено настройками Сайта.
3.3. Согласие на обработку персональных данных, указываемых в формах Сайта, выражается путём проставления отметки в соответствующем чек-боксе перед отправкой формы.
4. Цели, категории субъектов, состав данных, сроки обработки
4.1. Оператор не использует персональные данные посетителей Сайта для принятия юридически значимых решений исключительно на основании автоматизированной обработки.
4.2. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за порядок обработки персональных данных на таких ресурсах.
5. Cookie и метрические данные
5.1. Сайт использует cookie-файлы и аналогичные технологии для:
·       обеспечения работы Сайта;
·       сохранения пользовательских настроек;
·       анализа посещаемости;
·       повышения удобства использования Сайта.
5.2. На Сайте могут использоваться следующие категории cookie:
·       необходимые — обеспечивают базовую работу Сайта;
·       аналитические — помогают понять, как посетители используют Сайт;
·       функциональные — сохраняют настройки пользователя;
·       маркетинговые — используются только при наличии отдельного согласия.
5.3. Для анализа посещаемости используется сервис Яндекс.Метрика. Сервис может собирать: IP-адрес, cookie, данные о браузере и устройстве, страницы посещения, время посещения, источник перехода.
5.4. Посетитель может отказаться от аналитических cookie:
·       изменив настройки браузера;
·       удалив сохранённые cookie;
·       используя режим приватного просмотра;
·       отозвав согласие путём направления обращения Оператору.
5.5. Отключение необходимых cookie может привести к некорректной работе Сайта.
 
6. Порядок и условия обработки персональных данных
6.1. Оператор обрабатывает персональные данные как автоматизированным, так и неавтоматизированным способом.
6.2. Сбор персональных данных осуществляется:
·       при посещении Сайта;
·       при заполнении форм на Сайте;
·       при направлении сообщения на адрес электронной почты Оператора;
·       при взаимодействии с cookie и метрическими сервисами.
6.3. Передача персональных данных третьим лицам возможна:
·       уполномоченным государственным органам по основаниям, предусмотренным законодательством РФ;
·       лицам, привлекаемым Оператором для обеспечения работы Сайта, хостинга, IT-поддержки, email-рассылок, аналитики, — в объёме, необходимом для выполнения задач, с соблюдением конфиденциальности.
6.4. Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта.
6.5. Хранение персональных данных осуществляется в базах данных, находящихся на территории Российской Федерации.
6.6. Обработка персональных данных прекращается:
·       при достижении целей обработки;
·       при отзыве согласия субъектом;
·       при выявлении неправомерной обработки;
·       по требованию субъекта персональных данных;
·       в иных случаях, предусмотренных законодательством РФ.
7. Права субъекта персональных данных
7.1. Посетитель Сайта имеет право:
·       получать информацию об обработке своих персональных данных;
·       требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для целей обработки;
·       отозвать согласие на обработку персональных данных;
·       обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется:
·       на адрес электронной почты: __________________;
·       по почтовому адресу Оператора, указанному в разделе 9 Политики.
7.3. Запрос должен содержать:
·       ФИО субъекта;
·       номер основного документа, удостоверяющего личность;
·       сведения, подтверждающие факт обработки данных Оператором;
·       подпись субъекта или его представителя.
7.4. Сроки рассмотрения:
·       предоставление информации — 10 рабочих дней с даты получения запроса;
·       уточнение данных — 7 рабочих дней с даты представления подтверждающих сведений;
·       уничтожение данных при отзыве согласия — 30 дней, если иное не установлено законом или договором;
·       прекращение неправомерной обработки — 3 рабочих дня с даты выявления.
7.5. При отзыве согласия на обработку cookie посетитель может самостоятельно удалить cookie в настройках браузера.
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:
·       назначает ответственного за организацию обработки персональных данных;
·       утверждает локальные акты по обработке и защите персональных данных;
·       определяет перечень лиц, имеющих доступ к персональным данным;
·       обеспечивает конфиденциальность и неразглашение персональных данных;
·       применяет средства защиты информации, антивирусную защиту, резервное копирование;
·       организует контроль доступа к информационным системам;
·       проводит внутренний контроль соответствия обработки персональных данных требованиям законодательства;
·       проводит оценку вреда, который может быть причинён субъектам персональных данных.
8.2. Работники Оператора, имеющие доступ к персональным данным, ознакомлены с законодательством о персональных данных и локальными актами Оператора.

9. Контактная информация Оператора
Оператор: ИП Лукьянов Н.А.
Адрес электронной почты для запросов: __________________
Адрес сайта: https://sofit.baltebis.ru
Ответственный за организацию обработки персональных данных: индивидуальный предприниматель.
10. Заключительные положения
10.1. Политика подлежит изменению при изменении законодательства РФ, целей или условий обработки персональных данных.
10.2. Актуальная версия Политики размещается на Сайте по адресу: https://sofit.baltebis.ru
10.3. Контроль исполнения Политики осуществляет ответственный за организацию обработки персональных данных.
Приложение № 1. Пример текста согласия для форм на Сайте

СОГЛАСИЕ

на обработку персональных данных пользователя сайта

Я, пользователь сайта https://sofit.baltebis.ru (далее — Сайт), действуя свободно, своей волей и в своём интересе, даю согласие Оператору — ИП Лукьянов Н.А. (ИНН 391201802940) — на обработку моих персональных данных на следующих условиях.
1. Цели обработки персональных данных
1.1. Обработка обращений, заявок и обратной связи, направленных через формы Сайта.
1.2. Заключение, исполнение и прекращение гражданско-правовых договоров.
1.3. Обеспечение функционирования, администрирования и безопасности Сайта.
1.4. Анализ посещаемости и улучшение работы Сайта, в том числе с использованием сервиса Яндекс.Метрика.
1.5. Направление информационных и рекламных сообщений — только при наличии отдельного согласия.
2. Перечень персональных данных
2.1. При заполнении форм на Сайте:
·       фамилия, имя, отчество;
·       номер телефона;
·       адрес электронной почты;
·       организация, должность;
·       текст обращения;
·       приложенные файлы;
·       иные данные, указанные мной добровольно.
2.2. При использовании Сайта (cookie, метрические данные):
·       IP-адрес;
·       cookie-файлы;
·       идентификаторы сессии;
·       дата и время посещения;
·       тип и версия браузера, операционной системы, устройства;
·       язык;
·       просмотренные страницы;
·       URL перехода;
·       события на Сайте.
2.3. Я подтверждаю, что не указываю в формах специальные категории персональных данных и биометрические персональные данные.
3. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4. Способы обработки
Автоматизированная и неавтоматизированная обработка, в том числе с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям. Обработка осуществляется в информационных системах Оператора. Хранение персональных данных осуществляется в базах данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5. Передача персональных данных третьим лицам
Персональные данные могут передаваться:
·       уполномоченным государственным органам по основаниям, предусмотренным законодательством РФ;
·       лицам, привлекаемым Оператором для обеспечения работы Сайта, хостинга, IT-поддержки, email-рассылок, аналитики (включая Яндекс.Метрику), — в объёме, необходимом для выполнения задач, с соблюдением конфиденциальности.
6. Срок действия согласия
Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва, если иной срок не установлен законодательством РФ или договором.
Для cookie-файлов согласие действует до удаления cookie или до отзыва согласия.
 
7. Порядок отзыва согласия
Согласие может быть отозвано полностью или частично путём направления уведомления по электронной почте ________________
После отзыва согласия Оператор вправе продолжить обработку при наличии оснований, предусмотренных п. 2.11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона № 152-ФЗ.
8. Мои права
Я имею право:
·       на доступ к своим персональным данным;
·       требовать их уточнения, блокирования, удаления и уничтожения;
·       отозвать согласие;
·       обжаловать действия Оператора в Роскомнадзор или в суд.
Сроки рассмотрения запросов определяются законодательством РФ и Политикой Оператора.
9. Подтверждение
Настоящее Согласие считается предоставленным в простой письменной форме путём проставления отметки (галочки) в соответствующем поле формы на Сайте.
Я подтверждаю, что ознакомлен(а) с Политикой в отношении обработки персональных данных посетителей сайта ИП Лукьянов Н.А., размещённой по адресу https://sofit.baltebis.ru, текст Согласия мне понятен, условия принимаю.
10. Согласие на использование cookie
Согласие на использование cookie и аналитических данных выражается путём нажатия кнопки «Принять» в cookie-баннере либо путём продолжения использования Сайта после отображения уведомления.
Я могу отказаться от аналитических cookie, изменив настройки браузера или удалив сохранённые cookie.
К