1. Общие положения1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Буглаковой Евгенией Васильевной при использовании сайта https://агентство-бизнескласс.рф, направлении обращений, ведении переписки, подготовке и исполнении договоров, а также меры по обеспечению безопасности персональных данных.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» и иные связанные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ.
1.4. Политика действует в отношении данных, полученных через Сайт, по электронной почте, телефону, в переписке, начатой пользователем, а также в связи с подготовкой, заключением и исполнением договоров с Оператором.
1.5. Просмотр страниц Сайта не означает согласия на обработку данных для необязательной аналитики, рекламы или рассылок. Технические данные, необходимые для безопасной работы Сайта, могут обрабатываться на иных предусмотренных законом основаниях.
2. Сведения об ОператореОператор: Индивидуальный предприниматель Буглакова Евгения Васильевна
ИНН: 610902554592
ОГРНИП: 325619600060399
Адрес: 346400, Ростовская область, г. Новочеркасск, пр. Баклановский, д. 200, оф. 6
Электронная почта: info@a-businessclass.ru
Телефон: 8 (988) 996-71-05
Номер в реестре операторов персональных данных: 61-25-065003
3. Категории субъектов и персональных данныхОператор обрабатывает персональные данные следующих категорий субъектов:
• посетители Сайта;
• лица, направившие обращение, заявку или запросившие консультацию;
• клиенты, заказчики, подрядчики и их представители;
• лица, предоставившие материалы, отзывы или сведения для согласованной публикации.
В зависимости от цели Оператор может обрабатывать обычные персональные данные: имя и сведения о способе обращения; номер телефона; адрес электронной почты; должность и организацию, если они сообщены; содержание обращения и деловой переписки; сведения для подготовки и исполнения договора; направленные пользователем файлы и материалы; технические сведения о посещении Сайта и подтверждении согласия.
Оператор не запрашивает через формы Сайта специальные категории персональных данных и биометрические персональные данные. Пользователь не должен направлять сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также изображения документов, если Оператор прямо не запросил их на отдельном законном основании.
4. Цели, состав, основания и сроки обработки персональных данныхДля каждой цели Оператор определяет минимально необходимый состав данных и не использует их способом, несовместимым с заявленной целью.
4.1. Рассмотрение обращений и заявокКатегории субъектов: посетители Сайта, потенциальные клиенты и представители организаций, направившие обращение
Персональные данные: имя или способ обращения; телефон; электронная почта; содержание обращения; добровольно направленные файлы; дата и время, адрес страницы, идентификатор формы, версия согласия, IP-адрес и данные пользовательского агента — если они фиксируются платформой
Цель: приём, регистрация и рассмотрение обращения; ответ; консультация; подготовка расчёта или предложения; связь выбранным способом
Правовое основание: отдельное согласие субъекта; совершение по инициативе субъекта действий, предшествующих заключению договора, — когда применимо
Срок обработки и хранения: до достижения цели, но не более трёх лет с даты последнего содержательного взаимодействия, либо до отзыва согласия, если отсутствует иное законное основание
4.2. Подготовка, заключение и исполнение договоровКатегории субъектов: клиенты, заказчики, подрядчики и их представители
Персональные данные: имя; контактные данные; должность и организация; реквизиты и сведения, необходимые для договора, счетов и актов; содержание деловой переписки; сведения о выполнении обязательств
Цель: подготовка, заключение, исполнение, изменение и прекращение договора; расчёты; претензионная работа; бухгалтерский и налоговый учёт
Правовое основание: заключение и исполнение договора; исполнение обязанностей, возложенных законом на Оператора; защита законных прав и интересов при соблюдении прав субъекта
Срок обработки и хранения: в течение договорных отношений и далее в пределах сроков, необходимых для предъявления и защиты требований, а для бухгалтерских, налоговых и иных обязательных документов — в течение сроков, установленных законодательством; первичные учётные документы хранятся не менее пяти лет
4.3. Обеспечение работоспособности и безопасности СайтаКатегории субъектов: посетители Сайта
Персональные данные: IP-адрес; дата и время запроса; тип и версия браузера и операционной системы; технические журналы; сведения об ошибках; строго необходимые cookie-файлы и идентификаторы защиты
Цель: отображение и безопасная работа Сайта; защита от атак, злоупотреблений и несанкционированного доступа; диагностика технических ошибок
Правовое основание: необходимость функционирования Сайта и осуществление законных интересов Оператора по обеспечению безопасности при условии, что права субъекта не нарушаются; исполнение требований законодательства
Срок обработки и хранения: строго необходимые cookie-файлы — в пределах срока их действия; технические журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона
4.4. Веб-аналитикаКатегории субъектов: посетители, разрешившие аналитические cookie-файлы
Персональные данные: идентификаторы cookie и браузера; IP-адрес, в том числе в маскированном виде при включении соответствующей настройки; источник перехода; просмотренные страницы; события, клики, глубина прокрутки и время; тип устройства и браузера; примерный регион; UTM-метки
Цель: получение статистики посещаемости и использования Сайта; оценка работоспособности страниц и улучшение структуры и содержания
Правовое основание: отдельное активное согласие пользователя, выраженное в интерфейсе настроек cookie-файлов
Срок обработки и хранения: до отзыва согласия или изменения настроек; идентификаторы аналитических cookie-файлов — не более одного года, если сервис не устанавливает более короткий срок; агрегированная статистика может храниться после обезличивания, исключающего отнесение к конкретному посетителю
4.5. Публикация отзывов, кейсов и материаловКатегории субъектов: клиенты, их представители, авторы и иные лица, чьи материалы согласованы к публикации
Персональные данные: имя; должность; организация; изображение и голос — если используются; текст отзыва; сведения о проекте и результате, разрешённые к публикации
Цель: размещение согласованного отзыва, кейса, экспертного комментария или иного материала на Сайте и площадках Оператора
Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, в случаях, когда оно требуется статьёй 10.1 Федерального закона № 152-ФЗ; договор или иное законное основание в применимых случаях
Срок обработки и хранения: в течение согласованного срока публикации либо до прекращения действия правового основания или поступления требования прекратить распространение
4.6. Исполнение обязанностей Оператора и защита правКатегории субъектов: лица, чьи обращения, договоры или действия связаны с исполнением Оператором требований законодательства
Персональные данные: данные обращения, переписки и договора; сведения о согласии; идентификационные и контактные данные; сведения, необходимые для ответа на запрос, рассмотрения претензии или расследования инцидента
Цель: рассмотрение запросов субъектов и государственных органов; подтверждение правомерности обработки; урегулирование претензий; предупреждение и расследование нарушений
Правовое основание: исполнение обязанностей, возложенных законодательством; осуществление и защита прав и законных интересов Оператора и третьих лиц при соблюдении прав субъекта
Срок обработки и хранения: в течение срока рассмотрения обращения и далее в пределах применимых сроков хранения и исковой давности; доказательства получения согласия — не дольше срока, необходимого для подтверждения законности обработки
5. Действия с данными и способы обработкиОператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
Распространение персональных данных неопределённому кругу лиц допускается только при наличии отдельного законного основания, в частности согласия на обработку данных, разрешённых субъектом для распространения.
6. Источники получения персональных данныхОсновным источником является сам субъект персональных данных либо его представитель. Данные поступают через формы Сайта, по электронной почте, по телефону, в переписке, начатой субъектом, а также из документов, предоставленных для подготовки и исполнения договора.
При получении данных не от субъекта Оператор до начала обработки предоставляет ему сведения, предусмотренные статьёй 18 Федерального закона № 152-ФЗ, кроме случаев, когда закон освобождает от этой обязанности.
7. Обработка по поручению и предоставление данныхОператор предоставляет доступ к персональным данным только в пределах, необходимых для заявленных целей, и при наличии договора, поручения либо иного законного основания. К обработке могут привлекаться:
• АО «Тильда Паблишинг» — платформа Сайта, формы, встроенные средства приёма данных и Tilda CRM; обработка осуществляется по поручению Оператора в соответствии с действующим поручением Tilda;
• АО «Селектел» и ООО «Яндекс.Облако» — российская серверная инфраструктура, используемая Tilda для сбора и хранения данных по поручению;
• ООО «ЯНДЕКС» и (или) соответствующее лицо группы Яндекс — сервис Яндекс.Метрика при наличии согласия на аналитические cookie-файлы, а также корпоративный почтовый сервис, если он используется Оператором;
• подрядчики, обеспечивающие техническое сопровождение Сайта или информационных систем, — только при наличии необходимости, договорных обязательств о конфиденциальности и поручения на обработку;
• уполномоченные государственные органы — в случаях и объёме, предусмотренных законодательством.
Регистратор доменного имени сам по себе не получает данные, отправленные через формы Сайта, и не указывается в качестве хостинга базы персональных данных без отдельного фактического основания.
При переходе по внешней ссылке на MAX, VK, Дзен, TenChat, RuTube или иной сервис пользователь покидает Сайт. Владелец соответствующего сервиса обрабатывает данные как самостоятельный оператор по своим правилам. Переход по ссылке не означает передачу Оператором данных формы или номера телефона этому сервису.
Оператор не продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных или иным лицам для их самостоятельного маркетинга.
8. Локализация и трансграничная передачаПри сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
Для российского профиля Tilda данные форм и встроенных средств платформы собираются и хранятся в российских базах АО «Селектел» и ООО «Яндекс.Облако» в соответствии с действующим поручением Tilda.
На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы Сайта. Переход пользователя на внешний сайт не является такой передачей со стороны Оператора.
До начала трансграничной передачи при изменении сервисов или настроек Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, в том числе направить отдельное уведомление в Роскомнадзор, провести необходимую оценку и актуализировать настоящую Политику.
9. Cookie-файлы и веб-аналитикаСайт использует строго необходимые cookie-файлы для работы функций и защиты. Они не применяются для рекламы и не отключаются через баннер, если без них безопасная работа Сайта невозможна.
Аналитические и маркетинговые cookie-файлы могут устанавливаться только после отдельного активного выбора пользователя. Отказ от необязательных cookie-файлов не ограничивает доступ к основному содержанию Сайта.
Состав, назначение, срок действия cookie-файлов и порядок изменения настроек описываются в отдельной Политике использования cookie-файлов. При противоречии текст интерфейса должен толковаться в пользу отсутствия согласия до совершения пользователем активного разрешающего действия.
Политика использования cookie-файлов: https://агентство-бизнескласс.рф/cookie-policy
10. Меры по обеспечению безопасностиОператор принимает необходимые правовые, организационные и технические меры с учётом характера данных, способов обработки и актуальных угроз.
• ограничение доступа к данным и предоставление его только лицам, которым он необходим для выполнения обязанностей;
• использование аутентификации, настроек разграничения доступа и защищённых каналов передачи данных;
• учёт используемых сервисов и доступов, их своевременный пересмотр и прекращение;
• обновление программных компонентов и применение средств защиты, доступных в используемой инфраструктуре;
• резервное копирование и восстановление в объёме, предусмотренном используемыми сервисами;
• выявление инцидентов, ограничение их последствий, блокирование и уничтожение данных при наступлении оснований.
При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о выявленном инциденте и принятых мерах, в течение 72 часов — о результатах внутреннего расследования. Уведомление субъектов осуществляется в случаях и порядке, установленных законом или предписанием уполномоченного органа.
11. Права субъектов персональных данныхСубъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
• отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
• требовать прекратить распространение данных, ранее разрешённых для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
Сведения по запросу предоставляются в доступной форме в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления. Для предоставления полного доступа Оператор вправе запросить сведения, необходимые для достоверного подтверждения личности и связи запроса с обрабатываемыми данными.
12. Отзыв согласия и прекращение обработкиОтзыв согласия или требование прекратить обработку можно направить с пометкой «Персональные данные»:
• по электронной почте: info@a-businessclass.ru;
• по адресу: 346400, Ростовская область, г. Новочеркасск, пр. Баклановский, д. 200, оф. 6.
В обращении следует указать сведения, позволяющие определить субъекта, соответствующее обращение, договор или контактные данные, а также суть требования. Отзыв не влияет на законность обработки, выполненной до его получения.
Оператор прекращает обработку в сроки, установленные законом, если отсутствует иное законное основание. Данные, необходимые для исполнения договора, требований бухгалтерского, налогового или иного законодательства, могут продолжать обрабатываться независимо от отзыва согласия в пределах соответствующей цели и срока.
13. Уничтожение и блокирование персональных данныхПерсональные данные уничтожаются при достижении цели, прекращении правового основания, истечении установленного срока либо поступлении обоснованного требования субъекта, если закон не требует дальнейшего хранения.
При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание. Если уничтожение в этот срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.
Электронные данные удаляются из рабочих систем и учётных записей с учётом циклов резервного копирования используемых сервисов; бумажные носители уничтожаются способом, исключающим восстановление. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.
14. Данные несовершеннолетнихСайт и услуги Оператора ориентированы на совершеннолетних представителей бизнеса и организаций. Оператор сознательно не собирает через формы Сайта персональные данные лиц младше 18 лет.
Если Оператору станет известно о поступлении данных несовершеннолетнего без надлежащего законного основания, обработка прекращается, данные блокируются и уничтожаются в установленном порядке. Законный представитель может направить соответствующее обращение по контактам Оператора.
15. Ссылки и внешние сайтыПолитика применяется к обработке данных самим Оператором. Она не регулирует обработку данных владельцами сайтов и приложений третьих лиц, на которые пользователь переходит по внешним ссылкам. Пользователю следует ознакомиться с документами соответствующего сервиса до передачи ему данных.
16. Изменение ПолитикиОператор вправе актуализировать Политику при изменении законодательства, состава данных, целей, сроков, сервисов или способов обработки. Новая редакция действует с момента публикации, если в ней не указан более поздний срок.
Изменение Политики не расширяет автоматически ранее предоставленное согласие. Если новая обработка требует согласия, Оператор получает его до начала такой обработки.
17. Связанные документы и контактыСогласие на обработку персональных данных: https://агентство-бизнескласс.рф/agree
Политика использования cookie-файлов: https://агентство-бизнескласс.рф/cookie-policy
Электронная почта для обращений: info@a-businessclass.ru
Почтовый адрес: 346400, Ростовская область, г. Новочеркасск, пр. Баклановский, д. 200, оф. 6
Телефон: 8 (988) 996-71-05
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» и иные связанные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ.
1.4. Политика действует в отношении данных, полученных через Сайт, по электронной почте, телефону, в переписке, начатой пользователем, а также в связи с подготовкой, заключением и исполнением договоров с Оператором.
1.5. Просмотр страниц Сайта не означает согласия на обработку данных для необязательной аналитики, рекламы или рассылок. Технические данные, необходимые для безопасной работы Сайта, могут обрабатываться на иных предусмотренных законом основаниях.
2. Сведения об ОператореОператор: Индивидуальный предприниматель Буглакова Евгения Васильевна
ИНН: 610902554592
ОГРНИП: 325619600060399
Адрес: 346400, Ростовская область, г. Новочеркасск, пр. Баклановский, д. 200, оф. 6
Электронная почта: info@a-businessclass.ru
Телефон: 8 (988) 996-71-05
Номер в реестре операторов персональных данных: 61-25-065003
3. Категории субъектов и персональных данныхОператор обрабатывает персональные данные следующих категорий субъектов:
• посетители Сайта;
• лица, направившие обращение, заявку или запросившие консультацию;
• клиенты, заказчики, подрядчики и их представители;
• лица, предоставившие материалы, отзывы или сведения для согласованной публикации.
В зависимости от цели Оператор может обрабатывать обычные персональные данные: имя и сведения о способе обращения; номер телефона; адрес электронной почты; должность и организацию, если они сообщены; содержание обращения и деловой переписки; сведения для подготовки и исполнения договора; направленные пользователем файлы и материалы; технические сведения о посещении Сайта и подтверждении согласия.
Оператор не запрашивает через формы Сайта специальные категории персональных данных и биометрические персональные данные. Пользователь не должен направлять сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также изображения документов, если Оператор прямо не запросил их на отдельном законном основании.
4. Цели, состав, основания и сроки обработки персональных данныхДля каждой цели Оператор определяет минимально необходимый состав данных и не использует их способом, несовместимым с заявленной целью.
4.1. Рассмотрение обращений и заявокКатегории субъектов: посетители Сайта, потенциальные клиенты и представители организаций, направившие обращение
Персональные данные: имя или способ обращения; телефон; электронная почта; содержание обращения; добровольно направленные файлы; дата и время, адрес страницы, идентификатор формы, версия согласия, IP-адрес и данные пользовательского агента — если они фиксируются платформой
Цель: приём, регистрация и рассмотрение обращения; ответ; консультация; подготовка расчёта или предложения; связь выбранным способом
Правовое основание: отдельное согласие субъекта; совершение по инициативе субъекта действий, предшествующих заключению договора, — когда применимо
Срок обработки и хранения: до достижения цели, но не более трёх лет с даты последнего содержательного взаимодействия, либо до отзыва согласия, если отсутствует иное законное основание
4.2. Подготовка, заключение и исполнение договоровКатегории субъектов: клиенты, заказчики, подрядчики и их представители
Персональные данные: имя; контактные данные; должность и организация; реквизиты и сведения, необходимые для договора, счетов и актов; содержание деловой переписки; сведения о выполнении обязательств
Цель: подготовка, заключение, исполнение, изменение и прекращение договора; расчёты; претензионная работа; бухгалтерский и налоговый учёт
Правовое основание: заключение и исполнение договора; исполнение обязанностей, возложенных законом на Оператора; защита законных прав и интересов при соблюдении прав субъекта
Срок обработки и хранения: в течение договорных отношений и далее в пределах сроков, необходимых для предъявления и защиты требований, а для бухгалтерских, налоговых и иных обязательных документов — в течение сроков, установленных законодательством; первичные учётные документы хранятся не менее пяти лет
4.3. Обеспечение работоспособности и безопасности СайтаКатегории субъектов: посетители Сайта
Персональные данные: IP-адрес; дата и время запроса; тип и версия браузера и операционной системы; технические журналы; сведения об ошибках; строго необходимые cookie-файлы и идентификаторы защиты
Цель: отображение и безопасная работа Сайта; защита от атак, злоупотреблений и несанкционированного доступа; диагностика технических ошибок
Правовое основание: необходимость функционирования Сайта и осуществление законных интересов Оператора по обеспечению безопасности при условии, что права субъекта не нарушаются; исполнение требований законодательства
Срок обработки и хранения: строго необходимые cookie-файлы — в пределах срока их действия; технические журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона
4.4. Веб-аналитикаКатегории субъектов: посетители, разрешившие аналитические cookie-файлы
Персональные данные: идентификаторы cookie и браузера; IP-адрес, в том числе в маскированном виде при включении соответствующей настройки; источник перехода; просмотренные страницы; события, клики, глубина прокрутки и время; тип устройства и браузера; примерный регион; UTM-метки
Цель: получение статистики посещаемости и использования Сайта; оценка работоспособности страниц и улучшение структуры и содержания
Правовое основание: отдельное активное согласие пользователя, выраженное в интерфейсе настроек cookie-файлов
Срок обработки и хранения: до отзыва согласия или изменения настроек; идентификаторы аналитических cookie-файлов — не более одного года, если сервис не устанавливает более короткий срок; агрегированная статистика может храниться после обезличивания, исключающего отнесение к конкретному посетителю
4.5. Публикация отзывов, кейсов и материаловКатегории субъектов: клиенты, их представители, авторы и иные лица, чьи материалы согласованы к публикации
Персональные данные: имя; должность; организация; изображение и голос — если используются; текст отзыва; сведения о проекте и результате, разрешённые к публикации
Цель: размещение согласованного отзыва, кейса, экспертного комментария или иного материала на Сайте и площадках Оператора
Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, в случаях, когда оно требуется статьёй 10.1 Федерального закона № 152-ФЗ; договор или иное законное основание в применимых случаях
Срок обработки и хранения: в течение согласованного срока публикации либо до прекращения действия правового основания или поступления требования прекратить распространение
4.6. Исполнение обязанностей Оператора и защита правКатегории субъектов: лица, чьи обращения, договоры или действия связаны с исполнением Оператором требований законодательства
Персональные данные: данные обращения, переписки и договора; сведения о согласии; идентификационные и контактные данные; сведения, необходимые для ответа на запрос, рассмотрения претензии или расследования инцидента
Цель: рассмотрение запросов субъектов и государственных органов; подтверждение правомерности обработки; урегулирование претензий; предупреждение и расследование нарушений
Правовое основание: исполнение обязанностей, возложенных законодательством; осуществление и защита прав и законных интересов Оператора и третьих лиц при соблюдении прав субъекта
Срок обработки и хранения: в течение срока рассмотрения обращения и далее в пределах применимых сроков хранения и исковой давности; доказательства получения согласия — не дольше срока, необходимого для подтверждения законности обработки
5. Действия с данными и способы обработкиОператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
Распространение персональных данных неопределённому кругу лиц допускается только при наличии отдельного законного основания, в частности согласия на обработку данных, разрешённых субъектом для распространения.
6. Источники получения персональных данныхОсновным источником является сам субъект персональных данных либо его представитель. Данные поступают через формы Сайта, по электронной почте, по телефону, в переписке, начатой субъектом, а также из документов, предоставленных для подготовки и исполнения договора.
При получении данных не от субъекта Оператор до начала обработки предоставляет ему сведения, предусмотренные статьёй 18 Федерального закона № 152-ФЗ, кроме случаев, когда закон освобождает от этой обязанности.
7. Обработка по поручению и предоставление данныхОператор предоставляет доступ к персональным данным только в пределах, необходимых для заявленных целей, и при наличии договора, поручения либо иного законного основания. К обработке могут привлекаться:
• АО «Тильда Паблишинг» — платформа Сайта, формы, встроенные средства приёма данных и Tilda CRM; обработка осуществляется по поручению Оператора в соответствии с действующим поручением Tilda;
• АО «Селектел» и ООО «Яндекс.Облако» — российская серверная инфраструктура, используемая Tilda для сбора и хранения данных по поручению;
• ООО «ЯНДЕКС» и (или) соответствующее лицо группы Яндекс — сервис Яндекс.Метрика при наличии согласия на аналитические cookie-файлы, а также корпоративный почтовый сервис, если он используется Оператором;
• подрядчики, обеспечивающие техническое сопровождение Сайта или информационных систем, — только при наличии необходимости, договорных обязательств о конфиденциальности и поручения на обработку;
• уполномоченные государственные органы — в случаях и объёме, предусмотренных законодательством.
Регистратор доменного имени сам по себе не получает данные, отправленные через формы Сайта, и не указывается в качестве хостинга базы персональных данных без отдельного фактического основания.
При переходе по внешней ссылке на MAX, VK, Дзен, TenChat, RuTube или иной сервис пользователь покидает Сайт. Владелец соответствующего сервиса обрабатывает данные как самостоятельный оператор по своим правилам. Переход по ссылке не означает передачу Оператором данных формы или номера телефона этому сервису.
Оператор не продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных или иным лицам для их самостоятельного маркетинга.
8. Локализация и трансграничная передачаПри сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
Для российского профиля Tilda данные форм и встроенных средств платформы собираются и хранятся в российских базах АО «Селектел» и ООО «Яндекс.Облако» в соответствии с действующим поручением Tilda.
На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы Сайта. Переход пользователя на внешний сайт не является такой передачей со стороны Оператора.
До начала трансграничной передачи при изменении сервисов или настроек Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, в том числе направить отдельное уведомление в Роскомнадзор, провести необходимую оценку и актуализировать настоящую Политику.
9. Cookie-файлы и веб-аналитикаСайт использует строго необходимые cookie-файлы для работы функций и защиты. Они не применяются для рекламы и не отключаются через баннер, если без них безопасная работа Сайта невозможна.
Аналитические и маркетинговые cookie-файлы могут устанавливаться только после отдельного активного выбора пользователя. Отказ от необязательных cookie-файлов не ограничивает доступ к основному содержанию Сайта.
Состав, назначение, срок действия cookie-файлов и порядок изменения настроек описываются в отдельной Политике использования cookie-файлов. При противоречии текст интерфейса должен толковаться в пользу отсутствия согласия до совершения пользователем активного разрешающего действия.
Политика использования cookie-файлов: https://агентство-бизнескласс.рф/cookie-policy
10. Меры по обеспечению безопасностиОператор принимает необходимые правовые, организационные и технические меры с учётом характера данных, способов обработки и актуальных угроз.
• ограничение доступа к данным и предоставление его только лицам, которым он необходим для выполнения обязанностей;
• использование аутентификации, настроек разграничения доступа и защищённых каналов передачи данных;
• учёт используемых сервисов и доступов, их своевременный пересмотр и прекращение;
• обновление программных компонентов и применение средств защиты, доступных в используемой инфраструктуре;
• резервное копирование и восстановление в объёме, предусмотренном используемыми сервисами;
• выявление инцидентов, ограничение их последствий, блокирование и уничтожение данных при наступлении оснований.
При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о выявленном инциденте и принятых мерах, в течение 72 часов — о результатах внутреннего расследования. Уведомление субъектов осуществляется в случаях и порядке, установленных законом или предписанием уполномоченного органа.
11. Права субъектов персональных данныхСубъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
• отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
• требовать прекратить распространение данных, ранее разрешённых для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
Сведения по запросу предоставляются в доступной форме в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления. Для предоставления полного доступа Оператор вправе запросить сведения, необходимые для достоверного подтверждения личности и связи запроса с обрабатываемыми данными.
12. Отзыв согласия и прекращение обработкиОтзыв согласия или требование прекратить обработку можно направить с пометкой «Персональные данные»:
• по электронной почте: info@a-businessclass.ru;
• по адресу: 346400, Ростовская область, г. Новочеркасск, пр. Баклановский, д. 200, оф. 6.
В обращении следует указать сведения, позволяющие определить субъекта, соответствующее обращение, договор или контактные данные, а также суть требования. Отзыв не влияет на законность обработки, выполненной до его получения.
Оператор прекращает обработку в сроки, установленные законом, если отсутствует иное законное основание. Данные, необходимые для исполнения договора, требований бухгалтерского, налогового или иного законодательства, могут продолжать обрабатываться независимо от отзыва согласия в пределах соответствующей цели и срока.
13. Уничтожение и блокирование персональных данныхПерсональные данные уничтожаются при достижении цели, прекращении правового основания, истечении установленного срока либо поступлении обоснованного требования субъекта, если закон не требует дальнейшего хранения.
При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание. Если уничтожение в этот срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.
Электронные данные удаляются из рабочих систем и учётных записей с учётом циклов резервного копирования используемых сервисов; бумажные носители уничтожаются способом, исключающим восстановление. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.
14. Данные несовершеннолетнихСайт и услуги Оператора ориентированы на совершеннолетних представителей бизнеса и организаций. Оператор сознательно не собирает через формы Сайта персональные данные лиц младше 18 лет.
Если Оператору станет известно о поступлении данных несовершеннолетнего без надлежащего законного основания, обработка прекращается, данные блокируются и уничтожаются в установленном порядке. Законный представитель может направить соответствующее обращение по контактам Оператора.
15. Ссылки и внешние сайтыПолитика применяется к обработке данных самим Оператором. Она не регулирует обработку данных владельцами сайтов и приложений третьих лиц, на которые пользователь переходит по внешним ссылкам. Пользователю следует ознакомиться с документами соответствующего сервиса до передачи ему данных.
16. Изменение ПолитикиОператор вправе актуализировать Политику при изменении законодательства, состава данных, целей, сроков, сервисов или способов обработки. Новая редакция действует с момента публикации, если в ней не указан более поздний срок.
Изменение Политики не расширяет автоматически ранее предоставленное согласие. Если новая обработка требует согласия, Оператор получает его до начала такой обработки.
17. Связанные документы и контактыСогласие на обработку персональных данных: https://агентство-бизнескласс.рф/agree
Политика использования cookie-файлов: https://агентство-бизнескласс.рф/cookie-policy
Электронная почта для обращений: info@a-businessclass.ru
Почтовый адрес: 346400, Ростовская область, г. Новочеркасск, пр. Баклановский, д. 200, оф. 6
Телефон: 8 (988) 996-71-05