Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Веселов Алексей Львович (далее — «Оператор») в отношении пользователей сайта veselov.one (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687 и иными нормативными правовыми актами РФ в области персональных данных.

2. Оператор

• Наименование: Индивидуальный предприниматель Веселов Алексей Львович
• ОГРНИП: 324774600454039
• ИНН: 632132234396
• Контакт и адрес для обращений: info@veselov.one
• Ответственный за организацию обработки ПД: Оператор (ИП Веселов А.Л.)

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Субъект — пользователь Сайта, чьи данные обрабатываются.

4. Категории субъектов и обрабатываемых данных

Оператор обрабатывает данные пользователей Сайта, добровольно заполнивших формы или воспользовавшихся сервисами Сайта:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона (при указании);
• сведения о финансовых предпочтениях и риск-профиле (при прохождении теста);
• сведения о финансовых целях (при использовании инструментов планирования);
• IP-адрес, файлы cookie и технические данные браузера/устройства (автоматически).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, убеждениях и т.п.) и биометрические данные.

5. Цели обработки

• приём и обработка заявок и обращений, обратная связь с пользователем;
• предоставление информационно-консультационных материалов и сервисов Сайта;
• формирование персональных расчётов (риск-профиль, финансовый план) по запросу пользователя;
• направление информационных и рекламных материалов — только при отдельном согласии;
• сбор обезличенной статистики посещений (веб-аналитика) — при согласии на cookie;
• исполнение требований законодательства РФ.

6. Правовые основания

• согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152);
• исполнение возложенных законодательством обязанностей (ст. 6 ч. 1 п. 2 ФЗ-152);
• согласие на распространение / направление рекламы (ст. 18 ФЗ «О рекламе») — отдельно.

7. Порядок и способы обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых — на принципах законности, соответствия целям, достаточности и точности данных. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

8. Передача данных и поручение обработки

Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством, и случаев поручения обработки на основании ст. 6 ч. 3 ФЗ-152. Обработку по поручению Оператора, обеспечивая конфиденциальность и безопасность, осуществляют:

• ООО «Яндекс» — веб-аналитика (Яндекс.Метрика);
• ООО «1С-Битрикс» — учёт обращений (CRM Битрикс24);
• ООО «Яндекс» — почтовый сервис (Яндекс 360) для обработки заявок.

Все указанные лица обрабатывают данные на территории Российской Федерации.

9. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152). Трансграничная передача персональных данных не осуществляется.

10. Сроки хранения

• данные из форм обращений — до достижения целей, но не более 3 лет с последнего обращения;
• данные, связанные с исполнением договоров, — в течение сроков, установленных законодательством;
• данные, обрабатываемые на основании согласия, — до отзыва согласия.

По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются в установленные законом сроки.

11. Файлы cookie

Сайт использует файлы cookie. Технические cookie необходимы для работы Сайта; аналитические — подключаются только после вашего согласия. Подробнее — в Политике использования cookie.

12. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения: разграничение доступа, шифрование канала связи (SSL/TLS), хранение у российских провайдеров, ограничение круга лиц с доступом.

13. Права субъекта персональных данных

Вы вправе:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав, а также для отзыва согласия направьте запрос на info@veselov.one. Срок ответа — 10 рабочих дней с момента получения запроса (ст. 14, 20 ФЗ-152); срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Форма согласия приведена на странице Согласие на обработку персональных данных.

14. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице; при изменении указывается дата редакции. Продолжение использования Сайта после изменений означает согласие с обновлённой Политикой.