ПОЛИТИКА

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Кожевиным Александром Сергеевичем, являющимся оператором персональных данных (далее — Оператор).

1.3. Политика распространяется на персональные данные, которые Оператор получает от пользователей интернет-сайта https://ajot.ru/ (далее — Сайт), а также на сведения, автоматически передаваемые техническими средствами Сайта при его посещении.

1.4. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при их обработке, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика является общедоступным документом и размещается на Сайте в целях обеспечения неограниченного доступа к информации о порядке обработки и защиты персональных данных.

Оператор персональных данных: Кожевин Александр Сергеевич

Сайт: https://ajot.ru/

Электронная почта: webmaster@ajot.ru

Телефон: +7 993 980-41-89

По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по указанному адресу электронной почты.

Адрес места жительства или иные сведения о месте нахождения физического лица — Оператора в настоящей Политике не публикуются.

3.1. В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Сайт — интернет-сайт Оператора, расположенный по адресу https://ajot.ru/.

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет сбор избыточных персональных данных.

4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

4.7. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.1. Оператор обрабатывает персональные данные в следующих целях:

• получение и обработка заявок, направленных пользователями через формы Сайта;
• установление обратной связи с пользователем;
• рассмотрение запроса пользователя;
• подготовка и направление предложения об оказании услуг;
• обсуждение условий возможного сотрудничества;
• заключение и исполнение договоров;
• предоставление ответов на обращения пользователей;
• обеспечение функционирования, безопасности и работоспособности Сайта;
• анализ посещаемости и использования Сайта;
• исполнение обязанностей, установленных законодательством Российской Федерации.

5.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными целями.

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• пользователей, направляющих заявки и обращения;
• потенциальных заказчиков услуг;
• заказчиков услуг;
• подписчиков на информационные материалы;
• иных лиц, добровольно предоставляющих Оператору свои персональные данные.

7.1. При заполнении формы заявки на Сайте пользователь может предоставить следующие персональные данные:

• имя;
• контактные данные для связи, включая номер телефона, адрес электронной почты или идентификатор/адрес в мессенджере;
• адрес принадлежащего пользователю сайта либо ссылка на страницу в социальной сети;
• сведения, содержащиеся в комментарии пользователя;
• иные сведения, которые пользователь добровольно указывает в направляемом обращении.

7.2. Для подписки на новости или иные информационные материалы Оператор может обрабатывать адрес электронной почты пользователя.

7.3. При посещении Сайта могут автоматически обрабатываться технические сведения, в том числе:

• IP-адрес;
• сведения о браузере;
• тип и версия операционной системы;
• тип устройства;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• иные технические сведения, необходимые для обеспечения функционирования и анализа работы Сайта.

7.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных законодательством Российской Федерации, а также биометрических персональных данных посредством Сайта.

7.5. Пользователю не рекомендуется указывать в форме заявки сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, национальной принадлежности и иные сведения, относящиеся к специальным категориям персональных данных, если такие сведения не требуются для рассмотрения обращения.

8.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных — в случаях, предусмотренных законодательством Российской Федерации;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

8.2. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их добровольно.

8.3. В случаях, когда обработка персональных данных осуществляется на основании согласия, субъект персональных данных вправе отозвать своё согласие в порядке, установленном законодательством Российской Федерации.

9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без использования таких средств.

9.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Заявки, направленные пользователями через Сайт, передаются Оператору посредством электронной почты webmaster@ajot.ru.

9.4. Для работы с электронной почтой Оператор использует сервис VK WorkSpace.

9.5. Сайт размещается на серверной инфраструктуре RUVDS.

9.6. Оператор принимает необходимые меры для обеспечения конфиденциальности персональных данных и предотвращения их неправомерного раскрытия.

9.7. Доступ к персональным данным, полученным посредством Сайта, имеет Оператор и лица, которым такой доступ необходим для обеспечения работы соответствующих информационных систем и сервисов, при наличии соответствующих правовых оснований.

10.1. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», для анализа посещаемости Сайта, оценки эффективности его работы и улучшения пользовательского опыта.

10.2. При использовании Яндекс Метрики могут обрабатываться технические сведения о посещении Сайта, в том числе сведения о действиях пользователя на Сайте, характеристиках устройства, браузере, IP-адресе и иные технические данные, предусмотренные функциональностью сервиса.

10.3. Оператор не передаёт в Яндекс Метрику данные, непосредственно идентифицирующие пользователя, полученные из формы заявки, включая имя, номер телефона, адрес электронной почты и иные контактные данные.

10.4. При настройке Яндекс Метрики Оператор принимает меры для исключения передачи в сервис содержимого полей форм, содержащих персональные данные.

10.5. Яндекс указывает в условиях использования Метрики, что идентифицирующие данные, включая имя, номер телефона и адрес электронной почты, не должны передаваться в Метрику, за исключением специально предусмотренных функций сервиса.

10.6. Обработка технических данных сервисом Яндекс Метрика осуществляется в соответствии с условиями использования и политиками конфиденциальности соответствующего сервиса.

11.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для корректной работы Сайта, обеспечения его безопасности, сохранения технических настроек и анализа посещаемости.

11.2. Cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта.

11.3. В частности, используемая на Сайте система аналитики Яндекс Метрика может применять cookie и иные технологии для сбора статистической информации о посещении Сайта. Яндекс описывает использование таких технологий в собственной политике использования файлов cookie.

11.4. Пользователь может ограничить или отключить использование cookie посредством настроек используемого браузера.

11.5. Отключение отдельных cookie может повлиять на корректность работы некоторых функций Сайта.

12.1. На Сайте может быть предусмотрена возможность подписки на новости и информационные материалы Оператора.

12.2. Для оформления подписки пользователь предоставляет адрес электронной почты.

12.3. Адрес электронной почты используется исключительно для направления соответствующих информационных материалов при наличии законного основания для их отправки.

12.4. Пользователь вправе отказаться от получения информационных сообщений в любой момент посредством соответствующего механизма отказа от подписки либо направив Оператору соответствующее обращение на адрес webmaster@ajot.ru.

13.1. Оператор не осуществляет продажу, передачу или распространение персональных данных в целях, не связанных с заявленными целями обработки.

13.2. Персональные данные могут быть предоставлены третьим лицам в случаях, когда такая передача:

• необходима для достижения целей обработки;
• необходима для исполнения договора;
• осуществляется на основании согласия субъекта персональных данных;
• предусмотрена законодательством Российской Федерации;
• необходима для защиты прав и законных интересов Оператора в случаях, предусмотренных законодательством.

13.3. Для обеспечения работы Сайта и связанных с ним информационных систем Оператор может использовать услуги сторонних поставщиков, включая:

• RUVDS — для размещения Сайта на серверной инфраструктуре;
• VK WorkSpace — для работы электронной почты Оператора;
• Яндекс Метрика — для анализа посещаемости и работы Сайта.

13.4. Передача или предоставление доступа к персональным данным указанным лицам осуществляется только в объёме, необходимом для соответствующей цели, и при наличии предусмотренных законодательством правовых оснований.

13.5. Оператор принимает меры по выбору и использованию сервисов таким образом, чтобы обеспечить соблюдение требований законодательства Российской Федерации о персональных данных.

14.1. Оператор не планирует осуществлять трансграничную передачу персональных данных пользователей Сайта для достижения целей, указанных в настоящей Политике.

14.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры и обеспечивает соблюдение установленных требований.

15.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

15.2. Персональные данные, полученные в рамках обращения пользователя, хранятся в течение периода, необходимого для рассмотрения обращения, взаимодействия с пользователем и, при наличии соответствующих оснований, заключения и исполнения договора.

15.3. При необходимости продолжения обработки персональных данных после заключения договора их обработка и хранение осуществляются в течение сроков, предусмотренных законодательством Российской Федерации и договором.

15.4. Персональные данные, обработка которых осуществляется на основании согласия субъекта, подлежат удалению или уничтожению после достижения целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки.

15.5. По окончании установленных сроков персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.

16.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу:

webmaster@ajot.ru

16.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, сведения о характере запроса и иные сведения, необходимые для его рассмотрения.

16.4. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

17.2. Для обеспечения безопасности персональных данных Оператор принимает, в частности, следующие меры:

• ограничивает доступ к персональным данным;
• использует средства защиты информационных систем;
• принимает меры по защите учётных записей и средств доступа;
• обеспечивает конфиденциальность персональных данных;
• принимает меры по предотвращению несанкционированного доступа;
• обеспечивает актуальность используемого программного обеспечения и средств защиты;
• принимает меры по выявлению и устранению нарушений требований законодательства о персональных данных;
• обеспечивает соблюдение требований к обработке и защите персональных данных лицами, имеющими доступ к ним.

17.3. Оператор определяет конкретный состав организационных и технических мер защиты с учётом характера и объёма обрабатываемых персональных данных, используемых информационных систем и актуальных угроз безопасности.

18.1. Оператор обязан:

• использовать персональные данные только для законных и определённых целей;
• соблюдать требования законодательства Российской Федерации в области персональных данных;
• обеспечивать конфиденциальность персональных данных;
• принимать меры по защите персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, установленных законодательством;
• принимать меры по уточнению, блокированию и уничтожению персональных данных в предусмотренных законодательством случаях;
• прекращать обработку персональных данных при достижении целей их обработки либо при наступлении иных законных оснований.

19.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях.

19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

19.3. Действующая редакция Политики постоянно доступна на Сайте.

20.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

20.2. Вопросы, связанные с обработкой и защитой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

20.3. Все обращения по вопросам обработки персональных данных принимаются по электронной почте:

webmaster@ajot.ru