Индивидуального предпринимателя Коваля Артёма Глебовича (ИП Коваль А.Г.)
Основные термины и определения
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
Оператор — Индивидуальный предприниматель Коваль Артём Глебович (ИП Коваль А.Г.), самостоятельно организующий и осуществляющий обработку персональных данных на Сайте, а также определяющий цели обработки, состав персональных данных и действия, совершаемые с ними.
Сайт — совокупность веб-страниц, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу: https://crgroup.ru.
Пользователь — любое физическое лицо, посещающее Сайт https://crgroup.ru.
Файлы cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения функционирования Сайта, сохранения настроек и получения статистической информации.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки ПДн Пользователей Сайта https://crgroup.ru, а также меры по обеспечению их безопасности.
1.2. Действие настоящей Политики распространяется исключительно на персональные данные, полученные Оператором с использованием сети Интернет через Сайт.
1.3. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами в зависимости от цели обработки.
1.4. Обработка ПДн осуществляется на принципах законности, конфиденциальности, минимизации состава данных и ограничения сроков хранения моментом достижения заявленных целей.
2. Сведения об Операторе
- Наименование: Индивидуальный предприниматель Коваль Артём Глебович (ИП Коваль А.Г.)
- ИНН: 773570933047
- ОГРНИП: 321774600096333
- Контакты для связи: тел: +7 (925) 727-72-37, e-mail: info@crgroup.ru
3. Правовые основания обработки
3.1. Правовыми основаниями обработки ПДн на Сайте являются: Федеральный закон № 152-ФЗ «О персональных данных»; договоры, заключаемые между Оператором и Пользователем; а также добровольное согласие Пользователя, предоставляемое путем заполнения веб-форм и/или подтверждения в баннере файлов cookies.
3.2. Пользователь, заполняя формы на Сайте и нажимая кнопку отправки, подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных.
4. Категории субъектов персональных данных
4.1. К категориям субъектов персональных данных, обрабатываемых на Сайте, относятся:
- Посетители и Пользователи Сайта https://crgroup.ru;
- Физические лица, направляющие Оператору обращения, запросы, жалобы, уведомления или заявления через интерфейс Сайта или по официальным каналам связи.
5. Категории персональных данных
5.1. На Сайте обрабатываются следующие категории персональных данных:
- Общие персональные данные: Имя (при наличии), фамилия, отчество (если указываются Пользователем); номер контактного телефона; адрес электронной почты (e-mail); почтовый адрес; иные сведения, добровольно оставляемые Пользователем в тексте обращений, заявлений или отзывов согласия.
- Технические данные (метрические сведения): Данные о веб-сессиях, IP-адрес, файлы cookies, параметры визита (дата, время), тип операционной системы и браузера, источник перехода на Сайт, клики и действия на страницах.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
6. Перечень действий с персональными данными
6.1. Оператор осуществляет следующий перечень действий (операций) с персональными данными в общем виде: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ в случаях, установленных законом), обезличивание, блокирование, удаление, уничтожение персональных данных.
7. Цели и сроки обработки данных на Сайте
7.1. Цель № 1: Обработка входящих запросов, заявок и обращений Пользователей через формы обратной связи на Сайте.
- Состав ПДн: Имя, номер контактного телефона, адрес электронной почты (e-mail), текст сообщения, а также сведения, которые автоматически передаются вместе с заявкой: адрес и название страницы, с которой отправлена заявка; источник перехода на Сайт; первая страница посещения; метки рекламных кампаний (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid); тип устройства, операционной системы и браузера.
- Правовое основание: Согласие Пользователя на обработку ПДн.
- Срок обработки: Срок обработки — до рассмотрения обращения и направления ответа Пользователю. После достижения цели персональные данные уничтожаются в течение 30 календарных дней, если отсутствуют иные законные основания для их дальнейшей обработки или хранения.
7.2. Цель № 2: Обеспечение функционирования Сайта, включая использование сервисов ООО «Яндекс» (Яндекс Метрика и Яндекс Карты), а также анализ пользовательской активности.
- Состав ПДн: Данные о веб-сессиях, IP-адрес, файлы cookies, параметры визита.
- Правовое основание: Согласие Пользователя на использование файлов cookies и сервисов веб-аналитики, которое он даёт кнопкой «Принять» в уведомлении о cookie на Сайте (п. 8.2).
- Срок обработки: В течение срока, установленного для файлов cookies сервиса Яндекс Метрика, либо до момента удаления/блокировки cookies Пользователем, либо до отзыва согласия на обработку.
7.3. Цель № 3: Рассмотрение обращений субъектов персональных данных, исполнение требований законодательства Российской Федерации в сфере персональных данных и реализация прав субъектов персональных данных.
- Состав ПДн: ФИО (или имя), номер контактного телефона, адрес электронной почты (e-mail), почтовый адрес (при необходимости), текст официального запроса, требования, жалобы или отзыва согласия.
- Правовое основание: Выполнение возложенных законодательством Российской Федерации на Оператора обязанностей и функций (ст. 14, 20, 21 Федерального закона № 152-ФЗ «О персональных данных»).
- Срок обработки: В течение сроков, установленных законодательством РФ для рассмотрения официальных запросов субъектов ПДн, устранения нарушений, блокирования, актуализации или уничтожения данных, а также последующего архивного хранения документов (не менее 3 лет с момента рассмотрения обращения).
8. Использование файлов cookies и право на отказ от них
8.1. На Сайте используются файлы cookies, а также сервисы ООО «Яндекс», включая Яндекс Метрику и Яндекс Карты, для обеспечения корректной работы Сайта, отображения картографических материалов, сохранения пользовательских настроек и сбора статистической информации.
8.2. Сервисы ООО «Яндекс», использующие файлы cookies (Яндекс Метрика, Яндекс Карты), загружаются только после согласия Пользователя. При первом посещении Сайт показывает уведомление о cookie с кнопками «Принять» и «Отказаться». При отказе Сайт работает в полном объёме, указанные сервисы не загружаются; карту на странице «Контакты» Пользователь может показать разово кнопкой «Показать карту». Изменить решение или отозвать согласие можно в любой момент по ссылке «Настройки cookie» в нижней части каждой страницы Сайта, а также заблокировав или удалив cookies в настройках браузера.
8.3. При использовании встроенных картографических сервисов Яндекс Карты Пользователю могут передаваться технические сведения, необходимые для корректного отображения картографической информации, включая IP-адрес, сведения о браузере, устройстве и иные технические параметры соединения. Обработка таких данных осуществляется ООО «Яндекс» в соответствии с его политикой конфиденциальности и применимым законодательством Российской Федерации.
8.4. Яндекс Метрика использует технологию «Вебвизор», которая записывает действия Пользователя на страницах Сайта (переходы, клики, прокрутку) для анализа удобства Сайта.
9. Сведения о поручении обработки и третьих лицах
9.1. Оператор вправе поручить обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, на основании договора поручения обработки персональных данных либо иного гражданско-правового договора.
9.2. Для работы Сайта Оператор использует сервисы: ООО «Бегет» — хостинг Сайта и сервер приёма заявок (г. Санкт-Петербург, Российская Федерация); ООО «Яндекс» — почта домена crgroup.ru (Яндекс 360), Яндекс Метрика, Яндекс Карты (серверы на территории Российской Федерации).
10. Локализация и используемый хостинг (ЦОД)
10.1. В соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории РФ.
10.2. Хостинг Сайта и сервер, на котором принимаются и хранятся заявки Пользователей, размещены на технических мощностях ООО «Бегет» в дата-центре на территории Российской Федерации (г. Санкт-Петербург).
10.3. Обработка данных при использовании сервисов ООО «Яндекс», включая Яндекс Метрику и Яндекс Карты, осуществляется на серверных мощностях ООО «Яндекс», расположенных на территории Российской Федерации.
11. Трансграничная передача данных и конфиденциальность
11.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств.
11.2. Оператор и иные лица, получившие доступ к ПДн, обязаны соблюдать режим строгой конфиденциальности и не раскрывать информацию третьим лицам без согласия субъекта, кроме случаев, прямо предусмотренных законодательством РФ.
12. Права субъектов персональных данных и способы обращения
12.1. Каждый Пользователь Сайта имеет право получать информацию об обработке его ПДн, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими или неточными, а также отзывать ранее выданное согласие.
12.2. Способы обращения субъекта к Оператору: Для реализации своих прав, направления запросов, требований, уведомлений или отзыва согласия на обработку ПДн (в рамках Цели № 3), Пользователь может направить официальное заявление Оператору одним из следующих способов:
- В форме электронного документа на адрес электронной почты: info@crgroup.ru;
- Почтой России в виде письменного заявления по адресу местонахождения Оператора.
12.3. Пользователь вправе обжаловать действия (бездействие) Оператора в Роскомнадзор либо в судебном порядке.
13. Порядок актуализации, блокирования и уничтожения ПДн
13.1. В случае выявления неточностей в данных, Оператор по запросу Пользователя блокирует их на период проверки. При подтверждении неточности данные актуализируются в течение 7 рабочих дней.
13.2. При получении официального отзыва согласия или законного требования об уничтожении от Пользователя Оператор обязуется прекратить обработку и безвозвратно уничтожить персональные данные в срок, не превышающий 10 рабочих дней (ч. 5 ст. 21 ФЗ № 152-ФЗ). Деструкция данных подтверждается внутренним Актом об уничтожении.
14. Меры по обеспечению безопасности данных
14.1. Безопасность ПДн на Сайте обеспечивается комплексом технических и организационных мер: использование шифрованного SSL/TLS-соединения (HTTPS); разграничение прав доступа к административной панели Сайта и базам данных; использование сложной парольной защиты.
14.2. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.
14.3. Реагирование на инциденты: В случае выявления факта утечки (неправомерной передачи) ПДн, Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а в течение 48 часов — направить результаты внутреннего расследования (согласно ст. 21.1 ФЗ № 152-ФЗ).
14.4. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Коваль Артём Глебович.
15. Заключительные положения
15.1. Настоящая Политика находится в открытом доступе и подлежит обязательному размещению на Сайте по адресу: https://crgroup.ru (или на специализированной внутренней странице).
15.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации на Сайте.
16. Реквизиты Оператора
- Телефон: +7 (925) 727-72-37
- Индивидуальный предприниматель: Коваль Артём Глебович
- Адрес местонахождения: Москва, Зеленоград, Панфиловский проспект, 8с13
- ИНН: 773570933047 | ОГРНИП: 321774600096333
- E-mail: info@crgroup.ru