Политика обработки персональных данных

ИП Марченко Элвин Владимирович, ИНН 773169812205, ОГРНИП 318774600348590. Сайт: https://crewart.ru/. Электронная почта для обращений: ask@crewart.ru.

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Марченко Элвином Владимировичем (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://crewart.ru/. Оператор не контролирует и не несет ответственности за онлайн-ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://crewart.ru/, включая онлайн-мессенджеры, действующие по собственным правилам обработки персональных данных.

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://crewart.ru/;

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Оператор осуществляет обработку данных пользователя до момента подачи им заявления на отзыв согласия на обработку персональных данных.

2.7. Оператор — ИП Марченко Элвин Владимирович, ИНН 773169812205, ОГРНИП 318774600348590. Сайт: https://crewart.ru/. Электронная почта для обращений: ask@crewart.ru.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://crewart.ru/;

2.9. Пользователь – любой посетитель веб-сайта https://crewart.ru/;

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.1. Пользователь самостоятельно указывает данные в форме обратной связи: имя (необязательно), контакт для ответа (email, телефон или имя пользователя в Telegram), описание задачи и формат работы. Обязательные поля помечены звёздочкой. Регистрация и личный кабинет на сайте не предусмотрены. Просим не включать в описание задачи специальные категории персональных данных и данные третьих лиц без правового основания.

3.2. Для работы сайта и защиты форм используются необходимые технические данные: IP-адрес при сетевом соединении, служебная сессия проверки от спама, сведения о выполнении проверки и выбранные настройки cookies. Подробности приведены в Политике обработки файлов куки: https://crewart.ru/cookies/. На дату публикации веб-аналитика не подключена. Её подключение потребует отдельного информирования и явного разрешения Пользователя до начала сбора.

4.1. Оператор обрабатывает только информацию, необходимую для ответа на запрос и исполнения соглашений с Пользователем. На сайте нет базы заявок, файлов с заявками, очереди писем и журналирования содержимого форм. Заявка обрабатывается в памяти во время отправки и передаётся в почту ask@crewart.ru; отсутствие хранения на сайте не означает отсутствия хранения полученного письма в почтовом сервисе.

4.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

4.2.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя (если указано), контакт для ответа, описание задачи, выбранный формат работы, адрес страницы и метки источника текущего перехода. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных из информационной системы, исключая возможность восстановления и использования в других целях.

4.2.2. Обеспечения безопасности сайта, защиты форм от спама и злоупотреблений.

Для защиты от спама применяется локально размещённая ALTCHA. Служебная cookie crewart_session действует не более одного часа; срок действия отдельной задачи проверки — пять минут. В технической базе хранятся только служебные записи CAPTCHA и ограничений частоты, без имени, контакта и текста заявки. Эти записи имеют ограниченный срок действия и удаляются при обслуживании механизма защиты. Они не используются для рекламной аналитики. IP-адрес и параметры сетевого соединения могут обрабатываться инфраструктурой хостинга для доставки запросов и безопасности.

4.2.3. Предоставления Пользователю эффективной клиентской и технической поддержки.

Для клиентской и технической поддержки используются контакт и содержание обращения, добровольно предоставленные Пользователем. Переписка ведётся в почте Оператора; срок обработки — не более трёх лет с последнего обращения, если иной срок не установлен договором или законом. Обработка прекращается при достижении цели или по требованию субъекта в порядке, описанном в разделах 6 и 8. Пользовательские аккаунты и идентификаторы личного кабинета на сайте не создаются.

4.3. Учёт доставки заявки ограничен результатом текущей SMTP-отправки. На сайте нет отдельного хранилища заявок, очереди аналитических событий и серверной передачи конверсий в рекламные системы. Подготовленные в коде события не означают, что статистика собирается.

Для клиентской и технической поддержки используются контакт и содержание обращения, добровольно предоставленные Пользователем. Переписка ведётся в почте Оператора; срок обработки — не более трёх лет с последнего обращения, если иной срок не установлен договором или законом. Обработка прекращается при достижении цели или по требованию субъекта в порядке, описанном в разделах 6 и 8. Пользовательские аккаунты и идентификаторы личного кабинета на сайте не создаются.

5.1. Пользователь выражает согласие на обработку данных заявки отдельной обязательной отметкой в форме со ссылкой на самостоятельный документ: https://crewart.ru/consent/. Отметка не установлена заранее. Политика описывает обработку, но её просмотр сам по себе не является согласием.

5.2. Отправка заявки, посещение сайта и кнопка «Понятно» в уведомлении о необходимых cookies не являются согласием на аналитику. Если счётчик будет подключён, его загрузка и отправка событий допускаются только после отдельного явного разрешения. При смене счётчика сайт запросит выбор заново.

5.3. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации (Ст. 23, 24), Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных», Приказ Роскомнадзора от 05.09.2013 №996, настоящая Политика в отношении обработки персональных данных, Согласие на передачу и обработку персональных данных, предоставляемое пользователем при заполнении формы заявки.

6.1. Первичный сбор и запись персональной информации Пользователей осуществляются с использованием информационных систем на территории Российской Федерации с соблюдением требований действующего российского законодательства. Последующая передача допускается только при наличии правового основания и соблюдении применимых требований к поручению обработки, локализации и трансграничной передаче персональных данных.

6.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

6.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.3.1. Пользователь выразил согласие на такие действия и был проинформирован, какому конкретному третьему лицу и какой объем персональных данных будет передан.

6.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

6.3.4. Для доставки обращения используется почтовый сервис Timeweb (SMTP-сервер smtp.timeweb.ru) и ящик Оператора ask@crewart.ru. Передаются данные заявки и служебные сведения о странице, форме и версии согласия. CAPTCHA-токены не включаются в письмо. Автоматической передачи заявок в Telegram, CRM или рекламные системы на сайте нет. Если Пользователь сам переходит на сторонний ресурс, тот действует по собственным правилам обработки данных.

6.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Срок обработки и хранения персональных данных, собираемых Оператором на сайте составляет не более срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 Федерального закона “О персональных данных”. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

6.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.8. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), а также уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

7.2.3. Была разглашена с согласия Пользователя.

8.1. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Ответ на запрос субъекта персональных данных предоставляется Оператором в течение 10 рабочих дней с момента получения обращения при условии его надлежащего оформления. Запрос оформляется в письменной форме и должен содержать:

• сведения, индивидуализирующие субъекта персональных данных;
• сведения, подтверждающие факт обработки персональных данных Оператором;
• суть запроса;
• подпись субъекта персональных данных. Запрос также может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.1. В рамках обработки Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных. На сайте используются HTTPS, серверная проверка данных и согласия, локальная защита ALTCHA, ограничение частоты запросов и ограничение объёма формы. Доступы к серверу и почте не публикуются; секреты хранятся вне исходного кода. Содержимое заявок не записывается в базу сайта или журналы приложения.

10.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронный адрес ask@crewart.ru

10.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://crewart.ru/privacy/.