MAX
Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте df7.ru (далее — Сайт) и применяется ко всем персональным данным, которые оператор получает при использовании Сайта, обращении через формы, заключении и исполнении договоров.
1. Оператор и контакты
Оператор: индивидуальный предприниматель Фролов Денис Александрович, ИНН 312825685378, ОГРНИП 323310000041124.
Адрес: 309545, Россия, Белгородская область, Старооскольский район, село Бабанинка, ул. Центральная, д. 44.
Email по вопросам персональных данных: mail@df7.ru.
Телефон: +7 915 001-13-33.
2. Основные принципы
Оператор обрабатывает данные законно, справедливо и только для заранее определённых целей; не объединяет несовместимые базы; ограничивает состав данных необходимым минимумом; обеспечивает точность, безопасность и удаление либо обезличивание данных после достижения целей, если закон не требует иного срока.
3. Категории субъектов, данные, цели и основания
| Субъекты и данные | Цели | Правовое основание |
|---|---|---|
| Посетители Сайта: IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес посещённой страницы, источник перехода, технические cookie. При отдельном согласии — события взаимодействия и аналитические cookie Яндекс Метрики. | Работа и безопасность Сайта, диагностика ошибок; при согласии — обезличенная статистика и улучшение интерфейса. | Законный интерес в обеспечении работоспособности и безопасности; для аналитики — согласие пользователя. |
| Лица, направившие обращение: имя, телефон, email, тема и текст сообщения, ссылка на страницу, а также сведения, подтверждающие согласие: версия, дата и время, IP-адрес, user-agent. | Ответ на обращение, подготовка предложения, согласование и возможное заключение договора, защита от злоупотреблений. | Согласие; действия по инициативе субъекта до заключения договора; законный интерес в защите прав. |
| Заказчики, контрагенты и пользователи закрытых разделов: ФИО, контактные данные, логин и хеш пароля, реквизиты, сведения о проектах, задачах, времени работ, начислениях, платежах и документах. | Заключение и исполнение договора, поддержка личного кабинета, учёт работ и расчётов, бухгалтерский и налоговый учёт, защита прав сторон. | Договор; обязанности, установленные законом; согласие — когда оно необходимо. |
Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных и биометрические персональные данные. Не указывайте такие сведения в свободных полях форм.
4. Действия с данными и способы обработки
Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Обработка ведётся автоматизированным способом и, при необходимости, без средств автоматизации.
5. Получатели и обработчики
Для работы Сайта оператор может поручать обработку или передавать необходимые данные следующим лицам в пределах заявленных целей:
- АО «ТаймВэб» и связанные с ним поставщики инфраструктуры — размещение Сайта, базы данных, резервное копирование и техническая поддержка;
- ООО «Яндекс» — доставка рабочей электронной почты; сервис Яндекс Метрика используется только после отдельного согласия посетителя;
- АО «ТБанк» — приём платежей и связанные с оплатой операции, если пользователь выбирает соответствующий способ оплаты;
- государственные органы — только в случаях и объёме, предусмотренных законодательством.
Обработчики получают только данные, необходимые для конкретной услуги, и обязаны соблюдать конфиденциальность и требования к защите информации.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Оператор не осуществляет намеренную трансграничную передачу персональных данных. Если такая передача потребуется, до её начала будут выполнены предусмотренные законом процедуры и обновлена настоящая Политика.
7. Сроки хранения и прекращение обработки
- обращения, не приведшие к заключению договора, и доказательства согласия хранятся до одного года после последнего взаимодействия, если более длительный срок не нужен для рассмотрения спора;
- данные заказчиков хранятся во время договора и затем в сроки, установленные требованиями бухгалтерского, налогового и иного законодательства; как правило, не менее пяти лет для обязательных документов;
- технические журналы безопасности хранятся не дольше одного года, если расследование инцидента не требует большего срока;
- аналитика обрабатывается до отзыва согласия, но не дольше срока жизни соответствующих cookie и настроек сервиса.
После достижения цели, отзыва согласия или выявления неправомерной обработки данные удаляются либо обезличиваются в сроки, предусмотренные законом, если отсутствует иное правовое основание для хранения.
8. Защита персональных данных
Оператор назначает ответственного за организацию обработки, ограничивает доступ по ролям, применяет аутентификацию и защищённое соединение, ведёт резервное копирование и журналирование, обновляет программное обеспечение, контролирует подрядчиков, оценивает риски и принимает иные правовые, организационные и технические меры, необходимые по статье 19 Федерального закона № 152-ФЗ.
При инциденте оператор принимает меры по прекращению нарушения, снижению последствий, внутреннему расследованию и уведомлению уполномоченного органа в предусмотренных законом случаях и сроках.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо избыточных данных, отозвать согласие, возражать против обработки и обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить на mail@df7.ru. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и отношения с оператором. Ответ предоставляется в установленный законом срок.
10. Cookie и аналитика
Необходимые cookie используются для сессии, безопасности и работы функций Сайта. Яндекс Метрика не загружается до нажатия кнопки «Принять». Отозвать согласие можно, удалив cookie и данные Сайта в настройках браузера либо направив обращение оператору. Подробности приведены на странице об использовании cookie.
11. Изменение Политики
Политика действует с даты публикации. Новая редакция размещается по постоянному адресу https://df7.ru/privacy/. При существенных изменениях оператор дополнительно уведомляет пользователей доступным способом.