Политика конфиденциальности и обработки персональных данных

Оператор: ИП Подолян И.О.

Сайт / сервис: erapto.ru/

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей, которые направляют обращение через форму обратной связи на сайте / в сервисе [указать название].

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Используя форму обратной связи и отправляя свои данные, пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных на условиях, указанных в настоящей Политике.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для достижения таких целей.

2. Какие персональные данные обрабатываются

2.1. Оператор может обрабатывать следующие персональные данные пользователя:

• имя;
• адрес электронной почты;
• текст сообщения, направленного через форму обратной связи.

2.2. Оператор не собирает специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные.

2.3. Пользователь самостоятельно определяет содержание сообщения. Оператор рекомендует не указывать в сообщении избыточные персональные данные, не относящиеся к цели обращения.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

получение и рассмотрение обращения пользователя;

• обратная связь с пользователем по его запросу;
• подготовка ответа на сообщение пользователя;
• уточнение информации, указанной пользователем в обращении;
• обеспечение корректной работы формы обратной связи.

3.2. Оператор не использует персональные данные для рекламных рассылок, автоматического принятия решений, профилирования пользователей или передачи данных третьим лицам в коммерческих целях.

4. Правовое основание обработки

4.1. Правовым основанием обработки персональных данных является согласие пользователя на обработку персональных данных, выраженное путём отправки формы обратной связи.

4.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение оператору по адресу: [email оператора].

5. Порядок обработки персональных данных

5.1. Обработка персональных данных включает следующие действия:

• сбор;
• запись;
• систематизацию;
• хранение;
• уточнение;
• использование;
• передачу внутри используемых технических средств;
• удаление;
• уничтожение.

5.2. Данные, отправленные через форму обратной связи, передаются оператору через личного Telegram-бота.

5.3. Доступ к полученным данным имеет только администратор, уполномоченный оператором на обработку обращений пользователей.

5.4. Оператор не публикует персональные данные пользователей в открытом доступе и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6. Использование Telegram-бота

6.1. Для получения уведомлений о новых обращениях оператор использует личного Telegram-бота.

6.2. При отправке формы обратной связи указанные пользователем данные могут быть технически переданы через инфраструктуру сервиса Telegram.

6.3. Оператор ограничивает доступ к сообщениям Telegram-бота: доступ имеет только администратор, использующий соответствующий аккаунт и средства авторизации.

6.4. Пользователь понимает и соглашается, что при использовании Telegram возможна техническая обработка данных средствами указанного сервиса в соответствии с его правилами и технической архитектурой.

6.5. Оператор не использует Telegram-бота для массовых рассылок, рекламы или передачи персональных данных иным лицам.

7. Срок хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки.

7.2. Сообщения пользователей могут храниться до момента завершения обработки обращения, но не более 12 месяцев с даты получения обращения, если более длительный срок хранения не требуется по закону.

7.3. После достижения цели обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8. Права пользователя

8.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• направлять оператору обращения, связанные с обработкой персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Для реализации своих прав пользователь может направить обращение оператору по адресу: [email оператора].

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев:

• если такая передача необходима для исполнения требований законодательства Российской Федерации;
• если пользователь дал отдельное согласие на такую передачу;
• если передача технически необходима для работы формы обратной связи и Telegram-бота.

9.2. Оператор не продаёт, не обменивает и не предоставляет персональные данные пользователей третьим лицам для рекламных или маркетинговых целей.

10. Трансграничная передача персональных данных

10.1. Поскольку обращения передаются через Telegram, может иметь место техническая передача данных с использованием инфраструктуры сервиса Telegram.

10.2. Оператор обязуется соблюдать требования законодательства Российской Федерации о персональных данных, включая требования, применимые к трансграничной передаче персональных данных, если такая передача признаётся осуществляемой.

10.3. При необходимости оператор принимает меры, предусмотренные законодательством Российской Федерации, включая направление уведомлений в уполномоченные органы.

11. Защита персональных данных

11.1. Оператор принимает разумные меры для защиты персональных данных, включая:

• ограничение доступа к данным только для администратора;
• использование защищённого доступа к аккаунту администратора;
• недопущение публикации полученных обращений в открытом доступе;
• удаление данных после достижения цели обработки;
• контроль доступа к устройствам и аккаунтам, через которые осуществляется обработка обращений.

11.2. Несмотря на принимаемые меры, пользователь понимает, что передача информации через интернет и сторонние сервисы не может быть полностью защищена от всех возможных рисков.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её публикации на сайте / в сервисе, если иное не указано в новой редакции.

12.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

13. Контакты оператора

По вопросам обработки персональных данных пользователь может обратиться к оператору:

Оператор: ИП Подолян И.О. ИНН: 773136106821 ОГРН: 322774600484874

Адрес: 123308, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, ул. Мнёвники, д.6, помещ. 4/1

Сайт / сервис: erapto.ru/