Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении персональных данных, которые Оператор получает при использовании сайта https://uslugus.ru, направлении обращений через форму обратной связи и последующем деловом общении по направленному обращению.

1.3. Использование сайта без направления обращения, как правило, не требует предоставления посетителем имени, номера телефона или адреса электронной почты. Такие сведения предоставляются посетителем добровольно при заполнении формы.

2. Сведения об Операторе

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• физические лица, направляющие обращения через форму обратной связи;
• представители организаций, обращающиеся по вопросам возможного оказания услуг;
• лица, продолжающие деловую переписку после направления обращения.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• получение и регистрация обращения, направленного через сайт;
• идентификация отправителя обращения в объёме, необходимом для подготовки ответа;
• связь с отправителем по указанным им контактным данным;
• рассмотрение вопроса о возможности оказания услуг;
• подготовка предложения, согласование условий и совершение действий до заключения договора по инициативе обратившегося лица;
• обеспечение безопасности сайта, выявление технических ошибок и противодействие автоматическому спаму;
• исполнение требований законодательства Российской Федерации.

Персональные данные, полученные через форму обращения, не используются для автоматической рекламной рассылки. Отдельное согласие на получение рекламы формой не запрашивается и рекламная рассылка на основании обращения не осуществляется.

5. Состав обрабатываемых данных

Оператор не просит направлять через форму специальные категории персональных данных, биометрические данные, паспортные сведения, медицинскую информацию, пароли, закрытые ключи электронной подписи и другие секретные сведения.

Если такие сведения были направлены пользователем без необходимости и запроса со стороны Оператора, Оператор вправе удалить их из обращения либо запросить повторное направление сообщения без избыточных данных.

6. Правовые основания обработки

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных, выраженное путём установки отметки в отдельном поле формы и отправки обращения;
• необходимость обработки для осуществления действий по запросу субъекта персональных данных до заключения договора;
• заключение и исполнение договора, если по итогам обращения он будет заключён;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Действия с персональными данными

Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление лицам, обеспечивающим техническую работу сайта, хостинга и почты, в необходимом для этого объёме;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется автоматизированным способом, а также без использования средств автоматизации, когда Оператор изучает обращение, составляет ответ или ведёт деловую переписку.

8. Хранение и сроки обработки

8.1. Обращения сохраняются в базе данных сайта и могут дублироваться в почтовом ящике Оператора.

8.2. Обращения, не приведшие к заключению договора, хранятся не более одного года с даты последнего содержательного взаимодействия с отправителем, если более длительное хранение не требуется для разрешения спора, обеспечения безопасности либо исполнения закона.

8.3. Если по результатам обращения заключён договор, соответствующие данные могут обрабатываться в течение срока действия договора, а также в течение установленных законом сроков хранения договорных, бухгалтерских и налоговых документов.

8.4. Технические журналы сайта хранятся только в течение периода, необходимого для обеспечения безопасности и диагностики работы сайта, но не более двенадцати месяцев, если более длительное хранение не требуется в связи с расследованием инцидента.

8.5. После достижения цели обработки, отзыва согласия или поступления законного требования персональные данные удаляются или уничтожаются, если у Оператора отсутствует иное законное основание для продолжения их обработки.

9. Лица, участвующие в обработке

Для технического размещения сайта, хранения базы данных, работы доменной почты и отправки служебных уведомлений используется инфраструктура хостинг-провайдера:

Доступ указанного лица к данным ограничивается объёмом, необходимым для предоставления технической инфраструктуры, хранения информации, резервного копирования, обеспечения безопасности и доставки электронной почты.

Форма реализована с помощью программного обеспечения Fluent Forms. Записи формы сохраняются в базе данных WordPress на сервере сайта. Специальные интеграции формы с иностранными облачными хранилищами, CRM и рекламными сервисами не используются.

10. Локализация и трансграничная передача

Первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, получаемых через форму сайта, осуществляются с использованием базы данных, размещённой на территории Российской Федерации.

Оператор не осуществляет намеренную трансграничную передачу персональных данных, получаемых через форму.

Если в дальнейшем на сайте будут подключены иностранные сервисы аналитики, CAPTCHA, облачные хранилища или другие внешние получатели данных, настоящая Политика и связанные документы должны быть обновлены до начала их использования.

11. Cookies и технические данные

Сайт может использовать строго необходимые технические cookies, обеспечивающие работу WordPress, безопасность, корректное отображение страниц и функционирование формы.

На дату принятия настоящей редакции Оператор не использует рекламные cookies, рекламные пиксели и поведенческое профилирование посетителей.

Если на сайте будет подключена система веб-аналитики, посетителям будет предоставлена дополнительная информация о применяемых cookies и, когда это требуется, возможность выразить согласие на их использование.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

В частности, применяются:

• разграничение доступа к административной части сайта;
• использование защищённого HTTPS-соединения;
• применение сложных паролей;
• регулярное обновление WordPress и плагинов;
• резервное копирование;
• контроль установленных плагинов и интеграций;
• защита формы от автоматического спама;
• ограничение доступа к почтовым ящикам;
• удаление данных после достижения целей обработки.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неточных либо неправомерно обрабатываемых данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки, если отсутствуют другие законные основания для её продолжения;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством РФ.

14. Порядок направления обращений

Обращения, связанные с обработкой персональных данных, уточнением, блокированием, удалением данных или отзывом согласия, направляются по электронной почте: info@uslugus.ru .

В обращении рекомендуется указать имя, адрес электронной почты, использованный при заполнении формы, суть требования и сведения, позволяющие определить соответствующее обращение.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения изменения или удаления данных по запросу постороннего лица.

15. Отзыв согласия

Согласие может быть отозвано путём направления письма на адрес info@uslugus.ru с темой «Отзыв согласия на обработку персональных данных» либо письменного обращения по адресу Оператора.

После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если дальнейшая обработка не требуется для исполнения договора, разрешения спора, выполнения требований закона или на ином законном основании.

16. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, технической архитектуры сайта или порядка работы с обращениями.

Новая редакция вступает в силу с момента её размещения на сайте, если в самой редакции не установлен иной срок.