Политика в отношении обработки персональных данных

01 Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта 2x-digital.ru, расположенного по адресу: https://2x-digital.ru/ (далее — Сайт).

1.2. Оператором персональных данных является Алиев Виталий Олегович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info2xdigital@yandex.ru.

1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.5. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта.

1.6. Используя Сайт и предоставляя свои персональные данные через размещённые на нём формы, пользователь подтверждает, что ознакомился с настоящей Политикой.

02 Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.3. Пользователь — физическое лицо, посещающее Сайт или направляющее Оператору информацию через формы обратной связи.

2.4. Сайт — совокупность информации, программ и иных объектов, доступных в сети Интернет по адресу https://2x-digital.ru/.

2.5. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

03 Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не собирает персональные данные, которые являются избыточными по отношению к заявленным целям их обработки.

3.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки или действующее законодательство Российской Федерации.

3.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

3.7. Оператор не обрабатывает биометрические персональные данные.

04 Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители Сайта;
• пользователи, заполняющие формы обратной связи;
• потенциальные клиенты;
• клиенты и заказчики Оператора;
• представители организаций и индивидуальных предпринимателей, обращающиеся к Оператору.

05 Перечень обрабатываемых персональных данных

5.1. При заполнении форм на Сайте пользователь может предоставить следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание сообщения или комментария;
• иные сведения, добровольно указанные пользователем в тексте обращения.

5.2. При посещении Сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• файлы cookies;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода на Сайт;
• тип и версия браузера;
• тип операционной системы и устройства;
• примерное местоположение, определяемое по IP-адресу;
• сведения о действиях пользователя на Сайте;
• технические сведения, передаваемые браузером пользователя.

5.3. Оператор не просит пользователей указывать в формах паспортные данные, сведения о здоровье, банковские реквизиты, пароли, данные платёжных карт и иную информацию, которая не требуется для связи с пользователем.

06 Цели обработки персональных данных

6.1. Персональные данные пользователей обрабатываются в следующих целях:

• обработка обращений и заявок;
• установление обратной связи с пользователем;
• предоставление информации об услугах Оператора;
• уточнение деталей обращения;
• подготовка предложений по услугам, представленным на Сайте;
• проведение переговоров и заключение договоров;
• исполнение договорных обязательств;
• направление ответов на вопросы пользователей;
• обеспечение корректной и безопасной работы Сайта;
• анализ посещаемости и поведения пользователей;
• улучшение структуры, содержания и удобства использования Сайта;
• предотвращение злоупотреблений, мошенничества и технических атак;
• исполнение обязанностей, установленных законодательством Российской Федерации.

6.2. Персональные данные не используются для целей, несовместимых с целями, указанными в настоящей Политике.

07 Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для заключения договора по инициативе пользователя;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.2. Пользователь предоставляет персональные данные добровольно, заполняя форму на Сайте и подтверждая согласие на их обработку.

7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

08 Порядок обработки персональных данных

8.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача лицам, участвующим в работе Сайта и обработке обращений;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.2. Обработка персональных данных может осуществляться автоматизированным способом, без использования средств автоматизации или смешанным способом.

8.3. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия пользователя, кроме случаев, установленных законодательством Российской Федерации.

8.4. Оператор не размещает полученные через формы персональные данные в открытом доступе и не распространяет их среди неопределённого круга лиц.

8.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

09 Передача персональных данных третьим лицам

9.1. Для обеспечения работы Сайта Оператор может поручать обработку персональных данных третьим лицам в объёме, необходимом для выполнения соответствующих задач.

9.2. К таким лицам могут относиться:

• поставщик услуг хостинга;
• организация, обеспечивающая техническую поддержку Сайта;
• поставщик услуг электронной почты;
• поставщик CRM-системы или сервиса обработки заявок;
• сервис веб-аналитики;
• лица, оказывающие Оператору юридические, бухгалтерские или технические услуги.

9.3. На Сайте используется сервис веб-аналитики Яндекс Метрика.

9.4. Яндекс Метрика может обрабатывать технические данные о посещении Сайта, включая IP-адрес, файлы cookies, сведения об устройстве и браузере, источник перехода, посещённые страницы и действия пользователя на Сайте.

9.5. Персональные данные также могут быть предоставлены государственным органам, если такая передача предусмотрена законодательством Российской Федерации или производится на основании законного требования уполномоченного органа.

9.6. Третьим лицам передаётся только тот объём информации, который необходим для выполнения порученной им функции.

9.7. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10 Файлы cookies и Яндекс Метрика

10.1. Сайт может использовать технические, функциональные и аналитические файлы cookies.

10.2. Технические cookies необходимы для корректной и безопасной работы Сайта.

10.3. Для анализа посещаемости и поведения пользователей на Сайте используется сервис веб-аналитики Яндекс Метрика.

10.4. Яндекс Метрика может собирать информацию об устройстве пользователя, браузере, IP-адресе, источнике перехода, просмотренных страницах и действиях на Сайте.

10.5. Полученная с помощью Яндекс Метрики информация используется для анализа работы Сайта, устранения ошибок, оценки эффективности страниц и улучшения содержания Сайта.

10.6. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. Отключение cookies может привести к некорректной работе отдельных функций Сайта.

10.7. Удаление или блокирование cookies не приводит к автоматическому удалению персональных данных, ранее предоставленных пользователем через формы Сайта.

11 Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются до достижения целей, для которых они были получены.

11.2. Обработка персональных данных может быть прекращена:

• после обработки обращения пользователя;
• после завершения переговоров;
• после исполнения договора;
• при отзыве пользователем согласия;
• при поступлении законного требования об удалении данных;
• при прекращении деятельности Оператора;
• при достижении целей обработки;
• по истечении сроков хранения, установленных законодательством Российской Федерации.

11.3. Если законодательство или договор требуют дальнейшего хранения отдельных сведений, такие сведения хранятся в течение предусмотренного законом или договором срока.

11.4. После достижения целей обработки или при утрате необходимости в обработке персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

12 Права пользователя

12.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав пользователь направляет обращение на электронную почту Оператора: info2xdigital@yandex.ru .

12.3. В обращении рекомендуется указать имя пользователя, контактные данные, суть требования и сведения, позволяющие Оператору определить, какие персональные данные относятся к заявителю.

12.4. Оператор рассматривает обращения в порядке и в сроки, установленные законодательством Российской Федерации.

13 Отзыв согласия

13.1. Пользователь может в любое время отозвать согласие на обработку персональных данных, направив соответствующее обращение по адресу: info2xdigital@yandex.ru .

13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

13.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если отсутствуют иные законные основания для продолжения обработки.

14 Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

14.2. Оператор ограничивает доступ к персональным данным, использует средства защиты учётных записей, обеспечивает обновление программного обеспечения и принимает иные разумные меры безопасности.

14.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения своих обязанностей.

14.4. При обнаружении факта неправомерной обработки, утечки или несанкционированного доступа Оператор принимает предусмотренные законодательством меры.

15 Трансграничная передача данных

15.1. До начала трансграничной передачи персональных данных Оператор выполняет требования, предусмотренные законодательством Российской Федерации.

15.2. При подключении сервисов, предполагающих передачу информации на территорию иностранного государства, Оператор оценивает законность такой передачи и при необходимости направляет уведомление в уполномоченный орган.

15.3. Информация об используемых сервисах и порядке передачи данных должна поддерживаться Оператором в актуальном состоянии.

16 Ответственность

16.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в предусмотренных законом случаях.

16.2. Пользователь несёт ответственность за достоверность информации, которую он самостоятельно предоставляет через Сайт.

16.3. Оператор не может проверить, обладает ли лицо, заполнившее форму, необходимой дееспособностью и полномочиями на предоставление соответствующих данных.

17 Заключительные положения

17.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

17.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, функционала Сайта или используемых сервисов.

17.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в новой редакции.

17.4. Актуальная редакция Политики размещается в свободном доступе по адресу: https://2x-digital.ru/privacy-policy/ .

17.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

18 Сведения об Операторе