Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта ПРАЙМ БЮРО https://buro34.ru (далее — Сайт), включая обращения через форму и самостоятельное обращение по контактам Сайта.
1.2. Оператор персональных данных — индивидуальный предприниматель Нам Майя Антоновна, ИНН 343518867472, ОГРНИП 325344300031303 (далее — Оператор).
1.3. По вопросам обработки данных, их уточнения, удаления и отзыва согласия: an.vlg@yandex.ru. Рабочая почта для заявок с сайта: an.vlz@yandex.ru. Телефон агентства: +7 (927) 255-55-94. Адрес офиса: Волгоградская область, г. Волжский, ул. Мира, 71.
1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими применимыми нормами Российской Федерации и настоящей Политикой. Политика размещается в открытом доступе на Сайте.
1.5. Документ распространяется на обработку данных в рамках работы Сайта. Иные процессы Оператора (в частности, кадровый учёт и исполнение договоров с клиентами) регулируются применимыми документами Оператора.
2. Цели, категории данных и основания обработки
2.1. Оператор обрабатывает данные только для определённых, законных целей и в объёме, необходимом для их достижения.
2.2. Через общую форму Оператор не запрашивает специальные категории и биометрические персональные данные. Не следует включать в поле свободного обращения паспортные данные и другие избыточные сведения.
2.3. Данные не используются для рекламных рассылок на основании согласия на обратную связь. Рекламные сообщения могут направляться только при наличии самостоятельного надлежащего правового основания, включая необходимое предварительное согласие.
2.4. Ответ на обращение посетителя сайта; организация обратного звонка, консультации, предварительного обсуждения задачи. Номер телефона; имя, если указано; текст обращения и сведения, добровольно сообщённые в нём. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ); в случаях запроса о заключении договора — также применимое основание п. 5 ч. 1 ст. 6 № 152-ФЗ.
2.5. Работа, безопасность сайта и техническая статистика посещений. По технической необходимости могут обрабатываться IP-адрес, дата и время запроса, сведения о браузере и устройстве, обязательные технические cookie; Tilda в упрощённом режиме учитывает просмотры страниц.
2.6. Сторонние аналитические сервисы (по проверенным настройкам). Яндекс Метрика, Google Analytics и рекламные пиксели не подключены. При их подключении Политика и механизмы получения согласий должны быть пересмотрены.
3. Состав действий и способы обработки
3.1. В рамках указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка может осуществляться с использованием средств автоматизации и без них. Доступ имеют только лица, которым данные необходимы для ответа на обращение или технического обеспечения работы Сайта.
3.3. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда раскрытие допускается или требуется законом.
4. Сервисы, получатели и передача данных
4.1. Сайт создан на Tilda. Заявки формы сохраняются в разделе «Заявки» Tilda и по проверенным настройкам направляются на an.vlz@yandex.ru и в общую рабочую группу MAX. Автоматическая пересылка заявок этой формы в Telegram и личный MAX-аккаунт ИП не настроена.
4.2. На Сайте встроена карта Яндекса и имеются ссылки на Telegram и MAX для самостоятельного обращения. При загрузке карты и переходе к внешним сервисам могут обрабатываться технические сведения и cookie-файлы по правилам их владельцев. В Tilda используется упрощённый режим статистики: учитываются просмотры страниц без аналитических cookie для подсчёта пользователей и сессий. Встроенные технические cookie необходимы для защиты и работы платформы. Внешние счётчики Яндекс Метрики, Google Analytics и рекламные пиксели в проверенных настройках сайта не подключены.
4.3. Передача третьим лицам возможна в целях, указанных в настоящей Политике, при наличии соответствующего правового основания либо в случаях, предусмотренных законом. При поручении обработки другому лицу Оператор обеспечивает соблюдение требований ч. 3 ст. 6 № 152-ФЗ.
4.4. Оператор не настраивал отправку заявок формы в иностранные мессенджеры. При самостоятельном использовании Telegram посетитель вступает во взаимодействие с соответствующей платформой, обработка данных которой регулируется её условиями. Перед изменением подключений или организацией трансграничной передачи Оператор проверяет применимые требования законодательства.
5. Размещение и сроки хранения
5.1. При сборе персональных данных граждан Российской Федерации Оператор применяет требования ч. 5 ст. 18 № 152-ФЗ об использовании баз данных на территории Российской Федерации. Tilda заявляет о размещении данных форм на российских серверах при стране профиля «Россия»; при подключении других сервисов их условия рассматриваются отдельно.
5.2. Данные обращений без договора обрабатываются, пока требуется ответить на запрос и завершить общение. В рабочих копиях Оператора, в том числе в почте и группе MAX, они удаляются или обезличиваются не позднее 7 календарных дней после завершения обращения, если отсутствует иное законное основание. Если посетитель не отвечает, обращение считается завершённым через 7 календарных дней после последней попытки связи. Отдельно в Tilda включено автоматическое удаление заявок через 7 дней с даты их поступления; этот срок не привязан к завершению переписки и не удаляет копии из почты или MAX.
5.3. При достижении цели обработки, отзыве согласия или требовании о прекращении обработки действуют сроки и исключения ст. 21 № 152-ФЗ. Договорные и учётные документы могут храниться дольше в силу применимого законодательства.
6. Меры защиты
6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 № 152-ФЗ.
6.2. Такие меры включают ограничение доступа к данным, контроль прав доступа, конфиденциальность информации, меры предотвращения несанкционированного доступа, а также реагирование на инциденты безопасности в применимом объёме. Конкретные меры реализуются исходя из используемых систем и характера данных.
7. Права субъектов и обращения
7.1. Субъект персональных данных вправе получать предусмотренные законом сведения об обработке, обращаться за уточнением, блокированием или уничтожением своих данных, отзывать согласие и требовать прекращения обработки в установленных законом случаях, а также обжаловать действия Оператора.
7.2. Обращение направляется по контактам пункта 1.3. Для идентификации заявителя Оператор вправе запросить сведения, необходимые по ст. 14 № 152-ФЗ, не требуя избыточных персональных данных.
7.3. Запросы обрабатываются в сроки, предусмотренные ст. 20 и 21 № 152-ФЗ, в том числе основной срок ответа на запрос о наличии и обработке данных — 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением).
8. Заключительные положения
8.1. Действующая редакция Политики должна быть постоянно доступна посетителям на сайте https://buro34.ru, в том числе по ссылке из формы сбора персональных данных.
8.2. При изменении обработки персональных данных или требований законодательства Оператор актуализирует Политику и публикует новую редакцию.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта ПРАЙМ БЮРО https://buro34.ru (далее — Сайт), включая обращения через форму и самостоятельное обращение по контактам Сайта.
1.2. Оператор персональных данных — индивидуальный предприниматель Нам Майя Антоновна, ИНН 343518867472, ОГРНИП 325344300031303 (далее — Оператор).
1.3. По вопросам обработки данных, их уточнения, удаления и отзыва согласия: an.vlg@yandex.ru. Рабочая почта для заявок с сайта: an.vlz@yandex.ru. Телефон агентства: +7 (927) 255-55-94. Адрес офиса: Волгоградская область, г. Волжский, ул. Мира, 71.
1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими применимыми нормами Российской Федерации и настоящей Политикой. Политика размещается в открытом доступе на Сайте.
1.5. Документ распространяется на обработку данных в рамках работы Сайта. Иные процессы Оператора (в частности, кадровый учёт и исполнение договоров с клиентами) регулируются применимыми документами Оператора.
2. Цели, категории данных и основания обработки
2.1. Оператор обрабатывает данные только для определённых, законных целей и в объёме, необходимом для их достижения.
2.2. Через общую форму Оператор не запрашивает специальные категории и биометрические персональные данные. Не следует включать в поле свободного обращения паспортные данные и другие избыточные сведения.
2.3. Данные не используются для рекламных рассылок на основании согласия на обратную связь. Рекламные сообщения могут направляться только при наличии самостоятельного надлежащего правового основания, включая необходимое предварительное согласие.
2.4. Ответ на обращение посетителя сайта; организация обратного звонка, консультации, предварительного обсуждения задачи. Номер телефона; имя, если указано; текст обращения и сведения, добровольно сообщённые в нём. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ); в случаях запроса о заключении договора — также применимое основание п. 5 ч. 1 ст. 6 № 152-ФЗ.
2.5. Работа, безопасность сайта и техническая статистика посещений. По технической необходимости могут обрабатываться IP-адрес, дата и время запроса, сведения о браузере и устройстве, обязательные технические cookie; Tilda в упрощённом режиме учитывает просмотры страниц.
2.6. Сторонние аналитические сервисы (по проверенным настройкам). Яндекс Метрика, Google Analytics и рекламные пиксели не подключены. При их подключении Политика и механизмы получения согласий должны быть пересмотрены.
3. Состав действий и способы обработки
3.1. В рамках указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка может осуществляться с использованием средств автоматизации и без них. Доступ имеют только лица, которым данные необходимы для ответа на обращение или технического обеспечения работы Сайта.
3.3. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда раскрытие допускается или требуется законом.
4. Сервисы, получатели и передача данных
4.1. Сайт создан на Tilda. Заявки формы сохраняются в разделе «Заявки» Tilda и по проверенным настройкам направляются на an.vlz@yandex.ru и в общую рабочую группу MAX. Автоматическая пересылка заявок этой формы в Telegram и личный MAX-аккаунт ИП не настроена.
4.2. На Сайте встроена карта Яндекса и имеются ссылки на Telegram и MAX для самостоятельного обращения. При загрузке карты и переходе к внешним сервисам могут обрабатываться технические сведения и cookie-файлы по правилам их владельцев. В Tilda используется упрощённый режим статистики: учитываются просмотры страниц без аналитических cookie для подсчёта пользователей и сессий. Встроенные технические cookie необходимы для защиты и работы платформы. Внешние счётчики Яндекс Метрики, Google Analytics и рекламные пиксели в проверенных настройках сайта не подключены.
4.3. Передача третьим лицам возможна в целях, указанных в настоящей Политике, при наличии соответствующего правового основания либо в случаях, предусмотренных законом. При поручении обработки другому лицу Оператор обеспечивает соблюдение требований ч. 3 ст. 6 № 152-ФЗ.
4.4. Оператор не настраивал отправку заявок формы в иностранные мессенджеры. При самостоятельном использовании Telegram посетитель вступает во взаимодействие с соответствующей платформой, обработка данных которой регулируется её условиями. Перед изменением подключений или организацией трансграничной передачи Оператор проверяет применимые требования законодательства.
5. Размещение и сроки хранения
5.1. При сборе персональных данных граждан Российской Федерации Оператор применяет требования ч. 5 ст. 18 № 152-ФЗ об использовании баз данных на территории Российской Федерации. Tilda заявляет о размещении данных форм на российских серверах при стране профиля «Россия»; при подключении других сервисов их условия рассматриваются отдельно.
5.2. Данные обращений без договора обрабатываются, пока требуется ответить на запрос и завершить общение. В рабочих копиях Оператора, в том числе в почте и группе MAX, они удаляются или обезличиваются не позднее 7 календарных дней после завершения обращения, если отсутствует иное законное основание. Если посетитель не отвечает, обращение считается завершённым через 7 календарных дней после последней попытки связи. Отдельно в Tilda включено автоматическое удаление заявок через 7 дней с даты их поступления; этот срок не привязан к завершению переписки и не удаляет копии из почты или MAX.
5.3. При достижении цели обработки, отзыве согласия или требовании о прекращении обработки действуют сроки и исключения ст. 21 № 152-ФЗ. Договорные и учётные документы могут храниться дольше в силу применимого законодательства.
6. Меры защиты
6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 № 152-ФЗ.
6.2. Такие меры включают ограничение доступа к данным, контроль прав доступа, конфиденциальность информации, меры предотвращения несанкционированного доступа, а также реагирование на инциденты безопасности в применимом объёме. Конкретные меры реализуются исходя из используемых систем и характера данных.
7. Права субъектов и обращения
7.1. Субъект персональных данных вправе получать предусмотренные законом сведения об обработке, обращаться за уточнением, блокированием или уничтожением своих данных, отзывать согласие и требовать прекращения обработки в установленных законом случаях, а также обжаловать действия Оператора.
7.2. Обращение направляется по контактам пункта 1.3. Для идентификации заявителя Оператор вправе запросить сведения, необходимые по ст. 14 № 152-ФЗ, не требуя избыточных персональных данных.
7.3. Запросы обрабатываются в сроки, предусмотренные ст. 20 и 21 № 152-ФЗ, в том числе основной срок ответа на запрос о наличии и обработке данных — 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением).
8. Заключительные положения
8.1. Действующая редакция Политики должна быть постоянно доступна посетителям на сайте https://buro34.ru, в том числе по ссылке из формы сбора персональных данных.
8.2. При изменении обработки персональных данных или требований законодательства Оператор актуализирует Политику и публикует новую редакцию.
