Политика обработки персональных данных
1. Оператор персональных данных
Индивидуальный предприниматель Малышев Анатолий Николаевич
ИНН: 782010829337
ОГРНИП: 323784700121134
Адрес регистрации: Санкт-Петербург, Россия
Email: info@anmalishev.ru
Сайт: anmalishev.ru
2. Какие данные обрабатываются
Оператор может обрабатывать следующие данные субъекта персональных данных:
- имя/псевдоним;
- контактный телефон и/или Telegram;
- содержание сообщения, направленного через формы сайта/виджет;
- технические данные: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, время посещения.
3. Цели обработки
- обработка обращений и заявок;
- обратная связь с пользователем;
- подготовка предложений по услугам и продуктам;
- обеспечение корректной и безопасной работы сайта;
- выполнение требований законодательства РФ.
4. Правовые основания
- согласие субъекта персональных данных;
- необходимость исполнения договора/преддоговорных действий по инициативе субъекта;
- исполнение обязанностей, предусмотренных законодательством РФ.
5. Способы и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия субъектом, если иное не требуется по закону.
| Цель обработки | Категории данных | Правовое основание | Срок хранения | Порядок прекращения обработки |
|---|---|---|---|---|
| Обработка входящих заявок и обращений | Имя/псевдоним, телефон и/или Telegram, текст обращения | Согласие субъекта; преддоговорные действия по инициативе субъекта | До 24 месяцев с даты последнего контакта, если иное не требуется договором или законом | Удаление или обезличивание по истечении срока; досрочно — по запросу субъекта при отсутствии иных законных оснований |
| Коммуникация и сопровождение по заявке | Контактные данные, история переписки | Согласие субъекта; исполнение договора/преддоговорных обязательств | В период взаимодействия + до 36 месяцев после завершения проекта/переписки | Архивирование с ограничением доступа, далее удаление/обезличивание |
| Безопасность и стабильность сайта | IP-адрес, cookie-идентификаторы, user-agent, технические события посещений | Законный интерес оператора в обеспечении работы и безопасности сайта; согласие на cookies (где применимо) | Логи сервера — до 12 месяцев; cookie/аналитические идентификаторы — в соответствии со сроком жизни cookie, но не более 24 месяцев | Автоматическая ротация логов/cookie, удаление по истечении срока хранения |
| Исполнение требований законодательства РФ | Данные и документы, обязательные к хранению по закону | Обязанности, установленные законодательством РФ | В сроки, установленные действующим законодательством РФ | Удаление по истечении обязательных сроков хранения |
При отзыве согласия оператор прекращает обработку персональных данных в срок до 30 календарных дней с даты получения обращения, за исключением случаев, когда обработка необходима по иным законным основаниям.
6. Передача третьим лицам
Передача данных третьим лицам возможна только в объеме, необходимом для работы сайта, коммуникации и обеспечения работы сайта (например, хостинг/инфраструктура, мессенджеры), а также в случаях, предусмотренных законодательством РФ.
Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии надлежащих правовых оснований.
7. Права субъекта персональных данных
Субъект персональных данных может направить запрос оператору на info@anmalishev.ru. Оператор рассматривает обращение в сроки, предусмотренные законодательством РФ.
- Доступ — получить сведения о факте, целях, способах и сроках обработки персональных данных.
- Исправление — потребовать уточнения, обновления или дополнения неточных данных.
- Удаление — потребовать удаления данных, если достигнута цель обработки или отсутствует законное основание для дальнейшего хранения.
- Ограничение — потребовать блокирования обработки данных на период проверки или урегулирования обращения.
- Возражение — возразить против обработки данных в случаях, предусмотренных законодательством РФ.
- Перенос — получить предоставленные субъектом данные в структурированном виде, если это применимо к конкретному способу обработки.
- Отзыв согласия — отозвать согласие на обработку персональных данных без влияния на законность обработки, выполненной до отзыва.
8. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных неправомерных действий.
9. Порядок уничтожения персональных данных
По достижении целей обработки либо при отзыве согласия субъекта персональные данные подлежат удалению или обезличиванию, если отсутствуют иные законные основания для хранения. Уничтожение данных выполняется путем удаления записей из информационных систем, очистки архивов и исключения доступа к резервным копиям по окончании срока хранения.
Срок исполнения запроса субъекта на удаление данных — до 30 календарных дней, если иное не предусмотрено законодательством РФ.