Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты персональных данных), которые используют веб-сайт zedpic.ru (далее — Сайт).

1.2. Оператором персональных данных является ИП Чалышев Илья Сергеевич (ИНН 781461997124, ОГРНИП 324080000037671), действующий под брендом ZedPic (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от Субъектов персональных данных при использовании Сайта, заполнении форм, обращении по электронной почте или иным способом взаимодействия.

1.5. Используя Сайт и/или предоставляя свои персональные данные, Субъект персональных данных выражает согласие с условиями настоящей Политики.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.

3.1. Оператор может обрабатывать следующие персональные данные Субъекта:

• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер телефона;
• Адрес веб-сайта (URL) компании или проекта Субъекта;
• Наименование организации;
• Данные, автоматически передаваемые при посещении Сайта: IP-адрес, информация из файлов cookie, информация о браузере (User-Agent), время доступа, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы);
• Сведения о местоположении (геолокация) на основе IP-адреса;
• Иные данные, добровольно предоставленные Субъектом при заполнении форм на Сайте или в ходе переписки.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.3. Оператор не осуществляет обработку биометрических персональных данных.

4.1. Оператор обрабатывает персональные данные Субъекта в следующих целях:

• Обработка входящих запросов через контактную форму Сайта для связи с Субъектом и предоставления консультации;
• Заключение и исполнение договоров на оказание услуг (SEO-продвижение, лидогенерация, веб-разработка и другие услуги Оператора);
• Направление информационных и рекламных сообщений с согласия Субъекта;
• Улучшение качества Сайта, его содержания и структуры на основе анализа пользовательского поведения;
• Проведение статистических и аналитических исследований;
• Обеспечение работоспособности и безопасности Сайта, предотвращение мошеннических действий;
• Исполнение обязательств, предусмотренных законодательством Российской Федерации.

4.2. Оператор обрабатывает обезличенные данные о посетителях Сайта (в том числе файлы cookie) в случае, если это разрешено в настройках браузера посетителя (включены сохранение файлов cookie и использование технологии JavaScript).

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие Субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) — при заполнении форм на Сайте, направлении обращения по электронной почте, подписке на рассылку;
• Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — при оказании услуг по договору с Субъектом;
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) — для улучшения качества услуг, обеспечения работоспособности и безопасности Сайта, проведения аналитики, при условии, что это не нарушает права и свободы Субъекта;
• Исполнение требований законодательства (п. 2 ч. 1 ст. 6 Закона о персональных данных) — в случаях, предусмотренных нормативными правовыми актами Российской Федерации.

6.1. Сбор. Персональные данные собираются путём их предоставления Субъектом при заполнении форм на Сайте, направлении электронных писем, а также автоматически при посещении Сайта с помощью файлов cookie и аналогичных технологий.

6.2. Хранение. Персональные данные хранятся в электронной форме на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

6.3. Использование. Персональные данные используются исключительно в целях, указанных в разделе 4 настоящей Политики.

6.4. Уничтожение. Персональные данные уничтожаются по достижении целей обработки, по истечении сроков хранения, по требованию Субъекта или при отзыве согласия, а также в случаях, предусмотренных законодательством Российской Федерации. Уничтожение производится в срок не более 30 (тридцати) рабочих дней с момента наступления соответствующего основания.

6.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.1. Персональные данные, предоставленные через контактные формы Сайта, хранятся в течение 1 (одного) года с момента получения, если иной срок не установлен договором или законодательством.

7.2. Персональные данные, обрабатываемые в рамках исполнения договора, хранятся в течение всего срока действия договора и в течение 5 (пяти) лет после его прекращения в соответствии с требованиями бухгалтерского и налогового законодательства Российской Федерации.

7.3. Обезличенные аналитические данные (cookie, статистика посещений) могут храниться бессрочно, поскольку не позволяют идентифицировать Субъекта.

7.4. По истечении сроков хранения персональные данные уничтожаются в порядке, предусмотренном п. 6.4 настоящей Политики.

8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Субъект выразил своё согласие на такую передачу;
• Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
• Передача необходима для исполнения договора с Субъектом.

8.2. Оператор может привлекать для обработки персональных данных следующих третьих лиц (обработчиков):

• Провайдеры хостинга и серверной инфраструктуры — для хранения данных на серверах, расположенных на территории Российской Федерации;
• Сервисы веб-аналитики (например, Яндекс.Метрика) — для анализа пользовательского поведения на Сайте в обезличенном виде;
• Почтовые сервисы — для обработки и хранения электронной переписки;
• CRM-системы — для обработки заявок и ведения клиентской базы.

8.3. При привлечении третьих лиц Оператор заключает с ними соглашения, обеспечивающие конфиденциальность и безопасность персональных данных в соответствии с требованиями Закона о персональных данных.

8.4. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для достижения целей обработки и при условии обеспечения надлежащей защиты прав Субъекта.

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К принимаемым мерам относятся:

• Использование защищённого протокола HTTPS (SSL/TLS) для шифрования передаваемых данных;
• Ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• Регулярное обновление программного обеспечения и средств защиты;
• Резервное копирование данных для обеспечения их сохранности;
• Использование межсетевых экранов и средств обнаружения вторжений;
• Проведение регулярного контроля соблюдения мер по защите персональных данных.

10.1. Субъект персональных данных имеет право:

• Получить информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, которые имеют доступ к персональным данным, перечень обрабатываемых данных и сроки их хранения;
• Потребовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать своё согласие на обработку персональных данных в любое время, направив уведомление Оператору;
• Потребовать от Оператора удаления персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

10.2. Для реализации своих прав Субъект может направить запрос Оператору по электронной почте: info@zedpic.ru. Запрос должен содержать: ФИО Субъекта, контактные данные, описание сути обращения.

10.3. Оператор обязан рассмотреть запрос Субъекта в срок не более 10 (десяти) рабочих дней с момента получения запроса и направить мотивированный ответ.

10.4. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.

11.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Субъекта для обеспечения корректной работы Сайта и улучшения пользовательского опыта.

11.2. На Сайте могут использоваться следующие виды cookie:

• Строго необходимые cookie — обеспечивают базовую функциональность Сайта (авторизация, безопасность, запоминание настроек);
• Аналитические cookie — позволяют анализировать взаимодействие пользователей с Сайтом для его улучшения (количество посещений, источники трафика, популярные страницы);
• Функциональные cookie — запоминают предпочтения пользователя (язык, регион) и обеспечивают расширенные возможности Сайта.

11.3. Субъект может управлять настройками файлов cookie через настройки своего браузера: отключить все или отдельные виды cookie, удалить ранее сохранённые cookie. Отключение файлов cookie может привести к ограничению функциональности Сайта.

11.4. Продолжая использовать Сайт, Субъект соглашается с использованием файлов cookie в соответствии с настоящей Политикой.

12.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Субъекта.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу zedpic.ru/privacy, если иное не предусмотрено новой редакцией.

12.3. Субъекту рекомендуется периодически просматривать данную страницу для ознакомления с актуальной редакцией Политики.

12.4. Продолжение использования Сайта после внесения изменений означает согласие Субъекта с обновлённой Политикой.

13.1. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору:

13.2. Оператор обязуется рассмотреть и ответить на все поступившие обращения в срок, установленный законодательством Российской Федерации.