Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта heavyadmin.ru, клиентов, потенциальных клиентов, представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов.

Оператор персональных данных: индивидуальный предприниматель Киктев Владимир Вячеславович, ИНН 784803329015, ОГРНИП 326774600408850 (далее — Оператор).

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Оператор может обрабатывать следующие данные:

2.1. Данные, предоставленные пользователем самостоятельно

• имя или ФИО, если пользователь сам их сообщил;
• номер телефона;
• адрес электронной почты;
• контакт в мессенджере;
• сведения о компании или ИП;
• содержание обращения, заявки или технической задачи;
• файлы и документы, переданные пользователем для оказания услуги.

2.2. Данные представителей юридических лиц, ИП и контрагентов

• ФИО представителя;
• должность, если она указана;
• телефон, e-mail и иные контактные данные;
• сведения, необходимые для подготовки договора, счёта, акта и иной документации.

2.3. Технические данные посетителей сайта

• IP-адрес;
• user-agent браузера;
• дата и время обращения к сайту;
• адрес запрошенной страницы;
• сведения из файлов cookie, если они используются сайтом;
• иные технические данные, необходимые для работы и защиты сайта.

Оператор не запрашивает паспортные данные, специальные категории персональных данных, биометрические данные и иные сведения, не требующиеся для оказания услуг.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• связь с пользователем;
• обработка заявок и обращений;
• согласование состава, сроков и стоимости работ;
• оказание услуг системного администрирования, технической поддержки, настройки серверов, сетей, сайтов, почтовых систем, телефонии и иных IT-сервисов;
• подготовка договоров, счетов, актов и иной финансовой документации;
• исполнение требований законодательства РФ, включая налоговый и бухгалтерский учёт;
• обеспечение работоспособности и безопасности сайта.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, если оно требуется;
• заключение и исполнение договора либо подготовка договора по инициативе субъекта персональных данных;
• исполнение обязанностей Оператора, предусмотренных законодательством РФ;
• осуществление прав и законных интересов Оператора, при условии что это не нарушает права и свободы субъекта персональных данных.

5. Порядок и сроки обработки

Оператор обрабатывает персональные данные только в объёме, необходимом для указанных целей.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных законом, блокирование, удаление и уничтожение персональных данных.

Срок хранения персональных данных определяется сроком оказания услуг, сроком действия договора, сроками хранения первичных документов и иными сроками, установленными законодательством РФ.

После достижения целей обработки персональные данные удаляются, уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда передача необходима для исполнения договора с пользователем;
• когда передача требуется по закону;
• когда пользователь дал согласие на такую передачу;
• когда передача необходима банкам, платёжным, бухгалтерским, налоговым, почтовым, хостинговым или иным сервисам в объёме, необходимом для оказания услуг и исполнения обязанностей Оператора.

Доступ к персональным данным имеет только Оператор. При привлечении подрядчиков или технических специалистов доступ предоставляется только в минимально необходимом объёме и при условии соблюдения конфиденциальности.

7. Конфиденциальная техническая информация

В ходе оказания услуг пользователь может передавать Оператору конфиденциальную техническую информацию: пароли, ключи доступа, параметры серверов, сетевые настройки, резервные копии, сведения об инфраструктуре и иные данные.

Такая информация используется только для выполнения согласованных работ.

Оператор рекомендует передавать пароли, ключи и иные критичные сведения через согласованные защищённые каналы связи. Telegram, WhatsApp* и иные мессенджеры используются только как дополнительные каналы оперативной связи, если пользователь сам выбрал такой способ коммуникации.

8. Использование мессенджеров

Пользователь может связаться с Оператором по телефону, e-mail, Telegram, WhatsApp* или иным указанным на сайте каналам.

Основным каналом для передачи документов, реквизитов, договоров, актов, доступов и иной значимой информации является e-mail либо иной согласованный защищённый канал.

Используя мессенджеры для связи с Оператором, пользователь самостоятельно учитывает особенности работы соответствующего сервиса и его условия использования.

9. Файлы cookie и технические данные

Сайт может использовать файлы cookie и технические журналы сервера для обеспечения работы сайта, анализа технических ошибок, защиты от злоупотреблений и улучшения качества работы сайта.

Пользователь может ограничить или отключить использование cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.

10. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование паролей и средств аутентификации;
• хранение данных в защищённых средах;
• использование защищённых каналов связи там, где это необходимо;
• резервное копирование и контроль доступа к рабочим системам;
• удаление данных после достижения целей обработки, если их хранение больше не требуется.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществлялась на основании согласия;
• направлять Оператору обращения и запросы по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12. Контакты Оператора

По вопросам обработки персональных данных можно обратиться:

Почтовый адрес для обращений предоставляется по запросу.