Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Богдановым Артемом Алексеевичем (далее — Оператор), осуществляющим деятельность под обозначением «Calypso» (маркетинговое агентство Calypso).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает о Пользователях веб-сайта https://calypsoagency.ru (далее — Сайт), а также о Клиентах и их представителях в связи с заключением и исполнением договоров на оказание услуг Оператора.

1.4. Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и публикуется в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, подтверждаемых Пользователем, в соответствии с ч. 1 ст. 9 Закона о персональных данных. Предоставляя согласие, Пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Сведения об Операторе

2.1. Оператор: индивидуальный предприниматель Богданов Артем Алексеевич.

2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: calypsomarketing1@gmail.com.

2.3. Обязанности лица, ответственного за организацию обработки персональных данных, Оператор исполняет лично.

3. Основные понятия, используемые в Политике

3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://calypsoagency.ru, включая все его страницы.

3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3.9. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности, в том числе формы обратной связи.

3.10. Клиент — физическое лицо, индивидуальный предприниматель или юридическое лицо, обратившиеся к Оператору за оказанием услуг либо заключившие с Оператором договор.

3.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.15. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые браузер передает Сайту при последующих обращениях к нему.

4. Права и обязанности Оператора

4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения Оператора);
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.2. Оператор обязан:

• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки и в порядке, установленные Законом о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса (срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором мотивированного уведомления);
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
• в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить Роскомнадзор в течение 24 (двадцати четырех) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования;
• прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Права и обязанности субъектов персональных данных

5.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
• обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.8. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

Цель 1. Обработка заявок, поступивших через формы Сайта (форма заявки, квиз, специальные предложения, розыгрыш «Колесо фортуны»): связь с Пользователем, консультирование по услугам Оператора, расчет стоимости и подготовка коммерческого предложения, предоставление выигранного бонуса или скидки.

Категории субъектов: Пользователи Сайта, направившие заявку.

Персональные данные: имя; номер телефона; интересующая Пользователя услуга. Дополнительно — если Пользователь по своему желанию заполнил соответствующие необязательные поля или участвовал в акции: сфера деятельности, краткое описание задачи, сведения о полученном бонусе (приз, промокод, срок действия). Технические сведения о заявке: адрес страницы Сайта, с которой она отправлена, дата и время отправки.

Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Сроки обработки и хранения: до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения Пользователя, либо до отзыва согласия.

Цель 2. Заключение, исполнение и прекращение договоров на оказание услуг (разработка сайтов, настройка рекламы, SEO-продвижение, геомаркетинг), ведение расчетов, исполнение требований законодательства о бухгалтерском и налоговом учете.

Категории субъектов: Клиенты — физические лица и индивидуальные предприниматели; представители и контактные лица Клиентов.

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность (для представителей); реквизиты индивидуального предпринимателя (ИНН, ОГРНИП, адрес регистрации); банковские реквизиты; иные сведения, необходимые для исполнения договора.

Правовые основания: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»); законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) — в отношении контактных лиц Клиентов.

Сроки обработки и хранения: в течение срока действия договора и 5 (пяти) лет после его прекращения либо в течение иного срока, установленного законодательством.

Цель 3. Обеспечение работоспособности и безопасности Сайта, защита от спама и злоупотреблений, корректная работа функций Сайта (в том числе однократное участие в розыгрыше).

Категории субъектов: Пользователи Сайта.

Персональные данные: IP-адрес; сведения, содержащиеся в файлах cookie; технические сведения о запросе к Сайту (дата и время, адрес запрашиваемой страницы).

Правовые основания: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).

Сроки обработки и хранения: IP-адрес и технические сведения о запросах — не более 30 (тридцати) дней (IP-адрес не записывается в базу данных заявок); файлы cookie — до 60 (шестидесяти) дней либо до их удаления Пользователем.

7.2. Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — с передачей полученной информации по информационно-телекоммуникационным сетям.

7.3. Оператор не осуществляет рекламные рассылки и не направляет Пользователям рекламные сообщения без отдельного предварительного согласия, предусмотренного ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8. Условия и порядок обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия в случаях, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона о персональных данных.

8.2. Согласие Пользователя на обработку персональных данных дается путем проставления отметки в соответствующем поле формы на Сайте перед отправкой заявки. Без предоставления согласия отправка формы невозможна. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

8.3. Сбор персональных данных Пользователей осуществляется исключительно через формы Сайта при добровольном заполнении их Пользователем. Оператор не проверяет достоверность сведений, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные сведения и указывает собственные персональные данные.

8.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего перечень действий с персональными данными, цели обработки и требования к их защите в соответствии с ч. 3 ст. 6 Закона о персональных данных. В частности, размещение Сайта и хранение данных осуществляются с использованием услуг провайдера хостинга, серверы которого расположены на территории Российской Федерации. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несет Оператор.

8.6. Для оперативного получения и обработки заявок сведения из заявки (имя, номер телефона, интересующая услуга, а также сведения, указанные Пользователем в необязательных полях) после их записи в базу данных Сайта, находящуюся на территории Российской Федерации, направляются Оператору в виде уведомлений исключительно посредством российского мессенджера «Max». Иные каналы передачи заявок, в том числе иностранные мессенджеры и сервисы электронной почты, Оператором не используются.

8.7. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных пп. 8.5 и 8.6 настоящей Политики, случаев, когда передача прямо предусмотрена законодательством Российской Федерации (в том числе по мотивированным запросам суда, органов прокуратуры, правоохранительных и иных уполномоченных государственных органов), а также случаев, когда субъект персональных данных дал на это согласие.

8.8. Оператор не осуществляет распространение персональных данных.

8.9. Информация, которую Пользователь самостоятельно направляет Оператору через сторонние сервисы (мессенджеры, социальные сети, почтовые сервисы, телефонную связь), обрабатывается владельцами таких сервисов в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия владельцев указанных сервисов.

8.10. Сайт не предназначен для лиц, не достигших 18 (восемнадцати) лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.

9. Использование файлов cookie

9.1. Сайт использует только технические (строго необходимые) файлы cookie, без которых невозможна корректная работа отдельных функций Сайта. В частности, файл cookie «calypso_draw» используется для однократного участия Пользователя в розыгрыше «Колесо фортуны» и хранится в браузере до 60 (шестидесяти) дней.

9.2. Сайт не использует файлы cookie рекламных сетей и сервисов веб-аналитики. В случае подключения таких сервисов Оператор внесет соответствующие изменения в настоящую Политику до начала их использования.

9.3. Пользователь может в любой момент удалить файлы cookie или запретить их сохранение в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

10. Меры по обеспечению безопасности персональных данных

10.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных, в том числе ст. 18.1 и 19 Закона о персональных данных.

10.2. Оператор, в частности, принимает следующие меры:

• издает документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки персональных данных;
• определяет угрозы безопасности персональных данных при их обработке в информационной системе персональных данных и оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает разграничение прав доступа с использованием индивидуальных учетных записей и паролей;
• обеспечивает передачу данных между браузером Пользователя и Сайтом по защищенному протоколу HTTPS;
• применяет средства защиты информации, антивирусную защиту и межсетевое экранирование;
• осуществляет резервное копирование данных и обеспечивает возможность их восстановления;
• обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению, в том числе во взаимодействии с ГосСОПКА;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

10.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

11.2. В случае возникновения необходимости в трансграничной передаче Оператор до ее начала уведомит Роскомнадзор о своем намерении осуществлять трансграничную передачу персональных данных, получит от иностранных лиц, которым планируется передача, сведения, предусмотренные ч. 5 ст. 12 Закона о персональных данных, получит согласие субъектов персональных данных и внесет соответствующие изменения в настоящую Политику.

12. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

12.1. Запросы субъектов персональных данных, в том числе запросы на получение сведений, уточнение, блокирование или уничтожение персональных данных, отзыв согласия на обработку персональных данных и требования о прекращении обработки, направляются Оператору на адрес электронной почты calypsomarketing1@gmail.com в форме электронного документа либо в виде скан-копии запроса, составленного в письменной форме и подписанного субъектом персональных данных или его представителем.

12.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в заявке, дата ее отправки), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя (ч. 3 ст. 14 Закона о персональных данных). Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

12.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором субъекту мотивированного уведомления с указанием причин продления.

12.4. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки, а при подтверждении факта неточности — уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

12.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекращает такую обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, уничтожает такие персональные данные и уведомляет об этом субъекта персональных данных.

12.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или направления требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты получения отзыва (требования), если иное не предусмотрено договором, стороной которого является субъект персональных данных, или если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных.

12.7. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока обработки, отзыв согласия субъектом персональных данных или требование о прекращении обработки, выявление неправомерной обработки, ликвидация (прекращение деятельности) Оператора.

12.8. При достижении целей обработки или истечении сроков, указанных в разделе 7 настоящей Политики, персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, установленными Роскомнадзором.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты calypsomarketing1@gmail.com.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией. Политика действует бессрочно до замены ее новой редакцией.

13.3. Действующая редакция Политики находится в свободном доступе в сети «Интернет» по адресу: https://calypsoagency.ru/privacy.

13.4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.