Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона
1.2. Оператор, который работает под брендом «Perfect Raise» (ООО «Перфект рэйз»), ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. Мы помогаем брендам и компаниям расти, выстраивая доверительные отношения, и начинаем это с уважения к конфиденциальности наших клиентов и партнеров.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта perfect-raise.ru (далее — «Сайт»), а также в процессе предоставления услуг в области брендинга, дизайна и PR.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).
2.3. Веб-сайт — совокупность материалов и программ, доступных в сети Интернет по адресу perfect-raise.ru.
2.4. Информационная система персональных данных — базы данных и обеспечивающие их обработку технологии.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — ООО «Перфект рэйз», самостоятельно организующее и осуществляющее обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешенные для распространения — персональные данные, доступ к которым предоставлен субъектом для неограниченного круга лиц.
2.10. Пользователь — любой посетитель веб-сайта perfect-raise.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие данных неопределенному кругу лиц.
2.13. Трансграничная передача — передача персональных данных на территорию иностранного государства.
2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта достоверные информацию и/или документы, содержащие персональные данные;
— продолжать обработку данных без согласия субъекта в случаях, прямо предусмотренных Законом;
— самостоятельно определять состав и перечень мер для выполнения обязанностей по Закону.
3.2. Оператор обязан:
— предоставлять субъекту по его просьбе информацию об обработке его данных;
— организовывать обработку в соответствии с законодательством РФ;
— отвечать на обращения субъектов и их законных представителей;
— принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий;
— прекратить обработку и уничтожить данные в порядке, предусмотренном Законом;
— обеспечивать неограниченный доступ к настоящей Политике;
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные;
— отозвать согласие на обработку данных и требовать прекращения обработки;
— обжаловать действия Оператора в уполномоченный орган или в суд;
— осуществлять иные права, предусмотренные законодательством.
4.2. Субъекты обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих данных.
4.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных целей.
5.3. Не допускается обработка данных, несовместимая с целями сбора.
5.4. Обработке подлежат только данные, отвечающие целям обработки.
5.5. Объем обрабатываемых данных соответствует заявленным целям.
5.6. Оператор обеспечивает точность, достаточность и актуальность данных.
5.7. Хранение данных осуществляется не дольше, чем требуют цели обработки.
6. Цели обработки персональных данных
| Цель обработки | Категории обрабатываемых персональных данных | Правовые основания для обработки | Виды обработки и действия с данными |
|---|---|---|---|
| 1. Коммуникация и консультация: Ответ на запросы, направленные через формы на сайте или по иным каналам связи, обсуждение потенциального проекта в сфере брендинга, дизайна или PR. | Фамилия, имя, отчество; адрес электронной почты; номер телефона; название компании и должность; текст сообщения и содержание запроса. | П. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта на обработку данных для связи. Ч. 1 п. 5 ст. 6 ФЗ-152 — обработка необходима для заключения договора по инициативе субъекта. | Сбор, запись, систематизация, хранение, использование (для ответа на запрос), уточнение. |
| 2. Исполнение договора на оказание услуг: Выполнение работ по договору (брендинг, дизайн, PR), оперативное взаимодействие по проекту, документальное и финансовое сопровождение. | Данные, указанные в договоре (ФИО, паспортные данные, ИНН, банковские реквизиты — в зависимости от формы договора); контактные данные для связи по проекту. | П. 2 ч. 1 ст. 6 ФЗ-152 — обработка необходима для исполнения договора, стороной которого является субъект данных. | Полный спектр действий, необходимых для исполнения обязательств: сбор, хранение, использование, передача (в уполномоченные органы, например, в банк для оплаты), уточнение, обезличивание, удаление по окончании сроков хранения. |
| 3. Маркетинговые коммуникации (при наличии отдельного согласия): Информирование о новостях Бюро, новых услугах, публикациях в блоге, приглашения на мероприятия. | Адрес электронной почты; имя. | Исключительно на основании отдельного, явно выраженного согласия субъекта (П. 1 ч. 1 ст. 6 ФЗ-152). | Сбор, хранение, использование (для направления писем), обезличивание статистических данных по рассылкам. |
| 4. Аналитика и улучшение работы сайта: Сбор обезличенных данных о посещениях для анализа поведения пользователей, улучшения контента и функциональности сайта. | Обезличенные технические данные: IP-адрес, тип браузера и ОС, данные файлов «cookie», информация о посещенных страницах и времени на сайте, источник перехода. | Согласие Пользователя, выраженное через настройки браузера или всплывающее уведомление (cookie-баннер) на сайте (П. 1 ч. 1 ст. 6 ФЗ-152). | Сбор, запись, обезличивание, систематизация, накопление, анализ. Может использоваться Яндекс. Метрика, Google Analytics и другие аналогичные сервисы. |
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта на обработку его данных.
7.2. Обработка необходима для достижения целей, предусмотренных законом.
7.3. Обработка необходима для исполнения договора, стороной которого является субъект.
7.4. Обработка необходима для осуществления прав и законных интересов Оператора.
7.5. Обработке подлежат общедоступные персональные данные.
8. Порядок сбора, хранения, передачи и других видов обработки
8.1. Оператор обеспечивает безопасность данных, реализуя правовые, организационные и технические меры.
8.2. Данные Пользователя не передаются третьим лицам, за исключением случаев исполнения законодательства или при наличии согласия субъекта для исполнения договорных обязательств.
8.3. При выявлении неточностей Пользователь может их актуализировать, направив уведомление на адрес hello@perfect-raise.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей, для которых данные были собраны.
8.5. Пользователь может в любой момент отозвать согласие на обработку, направив уведомление на hello@perfect-raise.ru с пометкой «Отзыв согласия».
8.6. Оператор обеспечивает конфиденциальность данных и хранит их не дольше требуемых целей.
9. Перечень действий с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
9.2. Обработка может осуществляться автоматизированным способом.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган.
10.2. Оператор обязан получить соответствующие сведения от иностранных органов или лиц, которым планируется передача данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения, обратившись к Оператору по электронной почте: hello@perfect-raise.ru.
12.2. В данную Политику могут вноситься изменения. Новая версия вступает в силу с момента ее размещения на Сайте.
12.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: perfect-raise.ru/politika-konfidencialnosti.