Политика конфиденциальности
в отношении обработки персональных данных на сайте justwebs.ru
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания и порядок обработки персональных данных пользователей сайта https://justwebs.ru (далее — Сайт), условия их хранения и защиты, а также порядок реализации прав пользователей.
1.2. Оператор персональных данных — Ильина Мария Михайловна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 771916226241 (далее — Оператор).
Электронная почта для обращений: support@justwebs.ru.
1.3. Оператор оказывает услуги под обозначением JustWeb: разработка сайтов, оформление карточек организаций, продвижение и сопровождение проектов.
1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика распространяется на посетителей Сайта, лиц, направляющих заявки и обращения, заказчиков и представителей заказчиков.
1.6. Настоящая Политика не является согласием на обработку персональных данных. Если основанием обработки служит согласие, Оператор получает его отдельно. Посещение Сайта и направление заявки не означают согласия на рекламные сообщения.
2. Состав персональных данных
2.1. Для рассмотрения заявки Оператор обрабатывает сведения, предоставленные пользователем:
- имя;
- номер телефона;
- выбранную услугу;
- описание проекта в части содержащихся в нём персональных данных.
2.2. При последующем общении могут обрабатываться адрес электронной почты, содержание переписки и дополнительные сведения, необходимые для ответа, уточнения задачи и подготовки предложения.
2.3. При заключении договора обрабатываются необходимые сведения о его стороне и представителях: ФИО, контактные данные, применимые реквизиты и сведения о полномочиях. Состав определяется характером договора и требованиями законодательства.
2.4. При посещении Сайта техническими средствами и сервисом аналитики могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия пользователя и идентификаторы cookie. Объём определяется фактически используемыми функциями и настройками.
2.5. Через форму заявки не запрашиваются паспортные данные, реквизиты банковских карт, пароли, сведения о здоровье и биометрические данные. Пользователю следует избегать передачи избыточных сведений и персональных данных других лиц без законного основания.
2.6. Оплата непосредственно на Сайте не осуществляется.
3. Цели и основания обработки
3.1. Рассмотрение обращений
Данные заявителей обрабатываются для ответа на обращение, обратной связи, уточнения задачи и подготовки предложения по запрошенной услуге.
Основания — отдельно предоставленное согласие либо необходимость заключения договора по инициативе самого субъекта персональных данных в случаях, предусмотренных статьёй 6 Закона № 152-ФЗ.
3.2. Заключение и исполнение договора
Необходимые данные обрабатываются для согласования задания, выполнения обязательств, передачи результатов, расчётов, оформления документов и выполнения обязанностей по закону.
Основания — договор с субъектом персональных данных и требования законодательства. Основание обработки данных представителей организаций определяется с учётом их роли и обстоятельств взаимодействия.
3.3. Обеспечение работы и безопасности Сайта
Технические сведения используются для предоставления доступа к страницам, работы форм, выявления ошибок и предотвращения злоупотреблений.
Основанием могут служить законные интересы Оператора при условии соблюдения прав и свобод субъектов. Для операций, требующих согласия, оно запрашивается отдельно.
3.4. Аналитика
Данные о посещении Сайта используются для оценки посещаемости, анализа взаимодействия с интерфейсом и улучшения страниц. Аналитическая обработка на основании согласия допускается после его получения. Текст согласия: Согласие на обработку персональных данных.
3.5. Реклама
Обработка контактов для продвижения услуг допускается при наличии соответствующего законного основания и предварительного согласия на получение рекламы. Заявки на консультацию не включаются в рекламную рассылку автоматически.
3.6. Оператор ограничивает обработку конкретными законными целями, не собирает избыточные данные и не использует их для несовместимых целей без самостоятельного правового основания.
4. Порядок обработки и используемые системы
4.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без них.
4.2. Оператор осуществляет необходимые для соответствующей цели действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям на законном основании, блокирование, удаление и уничтожение данных.
4.3. Заявки из форм Сайта поступают в самописную CRM-систему JustWeb Studio и дублируются на электронную почту support@justwebs.ru.
4.4. Сайт, CRM-система, её база данных и электронная почта размещены на инфраструктуре хостинг-провайдера Beget.
4.5. При технической обработке данных используются услуги хостинга и почты Beget, а для аналитики — сервис Яндекс Метрика.
4.6. Если обработка поручается другому лицу, Оператор оформляет предусмотренные законом условия поручения, определяющие цель, состав данных, допустимые действия, обязанности по конфиденциальности и защите.
4.7. Предоставление данных государственным органам осуществляется в случаях, предусмотренных законодательством, в необходимом объёме.
4.8. Содержание заявок не предназначено для открытой публикации. Использование имени, фотографии, отзыва или других персональных данных в кейсах и рекламных материалах требует самостоятельного надлежащего основания.
4.9. При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ. До осуществления трансграничной передачи Оператор обязан выполнить применимые требования статьи 12 указанного закона. Настоящая Политика не заменяет предусмотренных законом процедур.
5. Сроки хранения и уничтожение
5.1. Заявки, по которым договор не заключён, хранятся не более 90 календарных дней с даты поступления.
5.2. По окончании срока данные подлежат удалению из CRM и почтового ящика, включая относящиеся к заявке вложения и копии, если отсутствует самостоятельное законное основание дальнейшей обработки.
5.3. При достижении цели ранее истечения указанного срока или отзыве согласия обработка прекращается в порядке и сроки, установленные законом.
5.4. Если по заявке заключается договор, необходимые для его исполнения данные обрабатываются на соответствующем основании. Документы, обязательные к хранению по закону, сохраняются в течение применимых сроков. Это не означает бессрочного хранения всей заявки и переписки.
5.5. Данные аналитики и технических журналов обрабатываются в пределах сроков, необходимых для соответствующих целей и допускаемых законодательством, с учётом настроек и условий используемых сервисов. Срок хранения заявок не распространяется на них автоматически.
5.6. При прекращении обработки Оператор организует удаление данных из рабочих систем и обработку резервных копий в соответствии с требованиями закона. Восстановление из копии не должно приводить к возобновлению обработки без законного основания.
5.7. Уточнение, блокирование и уничтожение данных осуществляются в порядке и сроки статьи 21 Закона № 152-ФЗ. Уничтожение подтверждается в установленном порядке.
6. Яндекс Метрика, Вебвизор и cookie
6.1. На Сайте подключена Яндекс Метрика с функцией Вебвизор.
6.2. Сервис применяется для анализа посещаемости и взаимодействия с Сайтом. Вебвизор позволяет изучать действия посетителей, включая перемещения указателя, прокрутку и взаимодействие с элементами страниц, в пределах используемых функций.
6.3. Данные аналитики передаются поставщику сервиса и обрабатываются с использованием его инфраструктуры. Сведения о персональных данных в составе аналитики подлежат защите на общих основаниях.
6.4. Cookie и аналогичные технологии могут использоваться для работы Сайта, сохранения настроек и аналитики. Необходимые технические функции и необязательная аналитическая обработка должны разграничиваться.
6.5. Если основанием аналитической обработки является согласие, оно должно быть получено до начала соответствующего сбора данных. Продолжение просмотра Сайта само по себе не заменяет такое согласие. Согласие даётся кнопкой «Разрешить аналитику» в баннере или в настройках cookie.
6.6. Пользователь может ограничить cookie или удалить их через настройки браузера. Это может повлиять на отдельные функции Сайта. Запросы о прекращении обработки и реализации иных прав направляются на support@justwebs.ru.
6.7. Вебвизор не должен использоваться для сбора избыточных сведений из форм. При организации аналитики Оператор обязан учитывать конфиденциальность вводимых пользователями данных.
7. Рекламные сообщения
7.1. Рекламные рассылки планируются. До их запуска Оператор определяет каналы доставки, используемые сервисы, состав данных и сроки обработки и получает необходимые согласия.
7.2. Отказ от рекламы не ограничивает возможность направить заявку, получить консультацию или заказать услугу.
7.3. Отказаться от рекламы можно, направив письмо на support@justwebs.ru с темой «Отказ от рассылки», а также через предусмотренный в сообщениях механизм отписки.
7.4. После получения требования рекламные сообщения этому адресату прекращаются незамедлительно. Необходимая переписка по действующему договору может продолжаться на соответствующем законном основании.
8. Обеспечение безопасности
8.1. Оператор обязан принимать необходимые правовые, организационные и технические меры защиты персональных данных с учётом характера обработки и существующих угроз.
8.2. Защита должна охватывать доступ к CRM, почте, Сайту и устройствам, используемым при работе с данными, а также передачу, хранение и удаление сведений.
8.3. Доступ к персональным данным ограничивается кругом лиц, которым он необходим для соответствующих законных целей. Лица, получившие доступ, обязаны соблюдать конфиденциальность.
8.4. При выявлении неправомерной обработки или инцидента Оператор принимает меры по прекращению нарушения, устранению последствий и исполнению обязанностей по уведомлению в предусмотренных законом случаях.
9. Права пользователей
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или устаревших сведений;
- требовать блокирования или уничтожения данных при предусмотренных законом основаниях;
- отзывать согласие на обработку;
- отказываться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Для реализации прав необходимо направить обращение на support@justwebs.ru, описать требование и предоставить сведения, позволяющие установить заявителя и соответствующее взаимодействие с Оператором.
9.3. Для запросов доступа применяются требования статьи 14 Закона № 152-ФЗ. Дополнительные сведения для проверки личности запрашиваются только в необходимом объёме.
9.4. Обращения рассматриваются в сроки, установленные законом для соответствующего требования.
9.5. Отзыв согласия не прекращает обработку, которую Оператор вправе или обязан продолжать на другом законном основании.
10. Действие Политики и контакты
10.1. Актуальная редакция размещается по адресу https://justwebs.ru/politika и применяется со дня её публикации, если не указано иное.
10.2. Изменение Политики не расширяет ранее предоставленное согласие автоматически. Для новых целей определяется самостоятельное основание обработки и при необходимости запрашивается новое согласие.
Контактные данные Оператора
Ильина Мария Михайловна
Самозанятая, ИНН 771916226241
Электронная почта: support@justwebs.ru
Сайт: https://justwebs.ru