1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые предпринимает Индивидуальный предприниматель Маркин Александр Сергеевич, ИНН 771898397717, ОГРНИП 326774600084499 (далее — «Оператор»), при обработке персональных данных пользователей сайта kiber-portal.ru (далее — «Сайт») и клиентов Оператора.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и клиентах, оформляющих аренду оборудования (роботов), — при использовании Сайта, при переписке в мессенджере MAX, по электронной почте, а также при заключении и исполнении договоров аренды.
1.3. Настоящая Политика информирует Пользователя об обработке данных. При посещении Сайта автоматически собираются технические сведения о визите, источнике перехода и действиях на публичных страницах в объёме, описанном в Политике cookie. Баннер на Сайте уведомляет об этом сборе и ведёт к настройкам; отдельное согласие через формы требуется для обработки контактных данных заявки.
1.4. Действующая редакция Политики всегда доступна на данной странице Сайта. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — лицо, указанное в п. 1.1, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
2.4. Пользователь — физическое лицо, посещающее Сайт и (или) оставляющее свои данные через формы Сайта.
2.5. Клиент — физическое или юридическое лицо, оформляющее аренду оборудования у Оператора (для юридического лица — включая его представителя, чьи данные обрабатываются в связи с исполнением договора).
2.6. Cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта; порядок их использования отдельно закреплён в Политике использования файлов cookie.
3. Правовые основания обработки персональных данных Оператор обрабатывает персональные данные на основании: согласия субъекта персональных данных на обработку его персональных данных (ст. 6, ст. 9 152-ФЗ); необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), — в отношении данных, необходимых для оформления и исполнения аренды оборудования; необходимости исполнения обязанностей, предусмотренных законодательством РФ, в том числе бухгалтерским и налоговым законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), — в отношении данных клиентов — юридических лиц и их представителей. Согласие на обработку персональных данных оформляется отдельным документом — « Согласие на обработку персональных данных », размещённым на Сайте. Для базовой статистики посещений Оператор использует основание законных интересов (п. 7 ч. 1 ст. 6 152-ФЗ) при условии ненарушения прав и свобод Пользователя; состав данных и ограничения описаны в Политике cookie. Для Вебвизора и карты кликов необходимо отдельное разрешение через уведомление или настройки в Политике cookie. Базовую и дополнительную аналитику можно отключить вместе, выбрав «Без аналитики» в настройках на странице Политики cookie.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Через формы Сайта (заявка на аренду, обратный звонок) Оператор собирает: имя, номер телефона, адрес электронной почты .
4.2. В процессе оформления и исполнения заказа — не через форму Сайта, а при переписке в мессенджере MAX и/или по электронной почте info@kiber-portal.ru Оператор дополнительно может запрашивать: паспортные данные (серия и номер, кем и когда выдан) — для идентификации клиента при оформлении депозита (залога) за арендуемое оборудование и/или договора аренды; для клиентов — юридических лиц: наименование организации, ИНН, ОГРН, а также фамилию, имя, отчество, должность и контактные данные представителя, действующего от имени организации.
4.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4.4. Оператор не осуществляет обработку персональных данных в целях рекламных и информационных рассылок — рассылки Оператором не производятся.
4.5. При использовании Яндекс.Метрики обрабатываются технические сведения о визите и cookie-идентификаторы, перечисленные в Политике cookie: страницы просмотра, источник перехода, рекламные метки, технические параметры браузера и устройства, показатели вовлечённости, а также запись взаимодействий на публичных страницах через Вебвизор и карту кликов. Имя, телефон, email и содержимое полей форм исключаются из записи техническими настройками. Пользователь может отключить запись, оставить только базовую статистику или полностью отключить аналитику в Политике cookie.
5. Цели обработки персональных данных: Данные, указанные в разделе 4, обрабатываются в следующих целях: обработка заявки на аренду оборудования, обратная связь с Пользователем; согласование условий аренды: сроки, стоимость, доставка/самовывоз, возврат оборудования; заключение и исполнение договора аренды, идентификация клиента, оформление депозита; ведение бухгалтерского и налогового учёта; обеспечение работы Сайта, оценка посещаемости, источников переходов, востребованности страниц и улучшение структуры Сайта на основании законного интереса Оператора и настроек, описанных в Политике cookie.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (Сайт, система учёта заявок и клиентов amoCRM ) и без использования средств автоматизации (например, при переписке в мессенджере, по электронной почте, при оформлении бумажного договора).
6.2. Оператор поручает обработку части персональных данных (хранение и ведение базы заявок и клиентов) сервису amoCRM в соответствии с условиями использования данного сервиса.
6.3. Персональные данные третьим лицам, за исключением случаев, указанных в настоящей Политике, а также случаев, прямо предусмотренных законодательством РФ (например, по законному требованию государственных органов), не передаются и не распространяются.
6.4. При включённой аналитике и работе Яндекс.Метрики технические сведения о визитах передаются ООО «ЯНДЕКС». Обработка не ограничивается устройством Пользователя и регулируется также условиями сервиса https://yandex.ru/legal/metrica_termsofuse/ и политикой конфиденциальности Яндекса https://yandex.ru/legal/confidential/. Наличие этой передачи раскрывается отдельно от обработки заявок в amoCRM.
7. Меры по обеспечению безопасности персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: ограничивает круг лиц, имеющих доступ к персональным данным, только сотрудниками, которым это необходимо для исполнения трудовых обязанностей; использует парольную защиту системы учёта заявок (amoCRM) и почтового ящика, через который могут передаваться паспортные данные; применяет иные меры, предусмотренные ст. 19 152-ФЗ и принятыми в соответствии с ним нормативными актами.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, а также в течение всего времени действия согласия субъекта персональных данных — до момента его отзыва , если более короткий или более длительный срок хранения не предусмотрен договором с клиентом либо не установлен законодательством РФ (например, требованиями к хранению первичных бухгалтерских документов).
8.2. После отзыва согласия и прекращения обработки Оператор уничтожает персональные данные в срок, не превышающий предусмотренный законодательством РФ, за исключением случаев, когда обязанность более длительного хранения данных установлена иным нормативным актом.
8.3. Сроки сохранения выбора аналитики и технических записей приведены в Политике cookie и не определяют срок хранения ранее переданной статистики. Отключение аналитики через настройки останавливает дальнейший сбор в соответствующем режиме, но само по себе не удаляет ранее переданные данные и не отменяет обработку отправленной заявки. Запросы об обработке и удалении рассматриваются по правилам настоящей Политики и применимого законодательства.
9. Права субъекта персональных данных Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; в любой момент отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. Для реализации указанных прав, а также по любым вопросам обработки персональных данных субъект может обратиться к Оператору по адресу электронной почты: info@kiber-portal.ru
10. Использование файлов cookie Порядок использования файлов cookie и аналогичных технологий на Сайте определён отдельным документом — Политикой в отношении файлов cookie .
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
11.2. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователей путём размещения новой редакции на Сайте.
11.3. Контроль за исполнением требований настоящей Политики осуществляется Оператором. Контактная информация Оператора: ИП Маркин Александр Сергеевич ИНН 771898397717 ОГРНИП 326774600084499 Телефон по вопросам персональных данных: +7 (906) 730-96-91 E-mail по вопросам персональных данных: info@kiber-portal.ru