1. Общие положения
1.1. Оператором персональных данных является Козин Михаил Владимирович, плательщик налога на профессиональный доход, ИНН 526204195595 (далее — Оператор).
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта input.su.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, заказчиков и их представителей, и опубликована в открытом доступе на этой странице.
2. Какие данные обрабатываются
2.1. При заполнении форм на сайте (заявка, бриф, обратный звонок, подписка на блог): имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, текст обращения, а также сведения, которые субъект сообщил добровольно.
2.2. При заключении и исполнении договора: фамилия, имя и отчество, должность и контакты представителей заказчика, реквизиты для выставления документов.
2.3. Автоматически: IP-адрес, сведения о браузере и устройстве, страницы посещения, дата и время обращения, идентификаторы файлов cookie и систем веб-аналитики.
2.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
3. Цели и правовые основания
3.1. Цели обработки: обработка обращений и заявок, подготовка предложений, заключение и исполнение договоров на разработку, поддержку и продвижение сайтов, выставление документов и расчёты, отправка материалов блога подписчикам, улучшение работы сайта, направление информации об услугах при наличии согласия.
3.2. Правовые основания: согласие субъекта персональных данных, договор, стороной которого является субъект, а также требования законодательства Российской Федерации.
3.3. Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление, уничтожение.
4. Сроки и место хранения
4.1. Данные обращений хранятся 3 года с даты последнего взаимодействия, данные заказчиков — в течение срока действия договора и 5 лет после его прекращения в соответствии с требованиями к хранению бухгалтерских документов, адрес подписчика блога — до отписки.
4.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации.
4.3. Трансграничная передача персональных данных не осуществляется.
5. Передача третьим лицам
5.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законом, и случаев, необходимых для исполнения договора.
5.2. Данные могут передаваться: хостинг-провайдеру, обслуживающему инфраструктуру; сервисам веб-аналитики в обезличенном виде; операторам связи и мессенджеров при направлении уведомлений.
5.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта и при условии соблюдения этим лицом требований статьи 6 Федерального закона «О персональных данных».
6. Файлы cookie и аналитика
6.1. Сайт использует файлы cookie для работы интерфейса, сохранения выбранных настроек и сбора обезличенной статистики. Подробно — в политике в отношении файлов cookie.
6.2. Для анализа посещаемости используется Яндекс Метрика. Аналитические файлы можно отключить в баннере cookie на сайте или запретить в настройках браузера.
7. Права субъекта персональных данных
7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они неполны, устарели, неточны или получены незаконно, отзывать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запросы направляются на адрес info@input.su. Срок рассмотрения — 10 рабочих дней с даты получения запроса.
7.3. Согласие отзывается письменным уведомлением. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда хранение предусмотрено законом.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона «О персональных данных»: ограничение доступа, разграничение прав, шифрование каналов связи (HTTPS), резервное копирование, регистрация действий в панели управления, обучение лиц, допущенных к обработке.
8.2. Лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.
9. Изменения политики
Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации. Дата действующей редакции указана в начале документа.
