Настоящая Политика объясняет, какие персональные данные обрабатываются на сайте deliveryair.ru, для каких целей, на каких основаниях и как посетитель может реализовать свои права.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.2. Политика действует в отношении информации, которую Оператор получает при посещении сайта deliveryair.ru, обращении по телефону или электронной почте, а также при заключении и исполнении договоров.
1.3. Оператор обрабатывает только те данные, которые необходимы для заявленной цели, не объединяет базы данных с несовместимыми целями и прекращает обработку после достижения цели, если иной срок не установлен законом или договором.
1.4. Передача данных через форму не является обязательной. Посетитель может связаться с Оператором по телефону. Отказ предоставить имя и контакт для ответа делает невозможной обработку заявки, но не ограничивает просмотр сайта.
1.5. Условия предоставления согласия вынесены в отдельный документ «Согласие на обработку персональных данных».
2. Сведения об Операторе
Оператор: индивидуальный предприниматель Миргородский Дмитрий Александрович
ИНН: 220532190897
ОГРНИП: 322220200000920
Электронная почта по вопросам персональных данных: zakaz@deliveryair.ru
Телефон: +7 (928) 036-86-86
Адрес для обращений, Тверь: г. Тверь, ул. Королева, д. 15, офис 303
Офис, Краснодар: г. Краснодар, ул. Селезнева, д. 4/10, офис 53
Лицом, ответственным за организацию обработки персональных данных, является Оператор. Для обращений используйте тему письма «Персональные данные».
3. Категории субъектов, цели, состав данных и сроки
| Цель и субъекты | Персональные данные | Основание | Срок обработки |
|---|---|---|---|
| Ответ на заявку, консультация, расчёт предложения Посетители и потенциальные заказчики | Имя; телефон; выбранное направление; текст сообщения; адрес электронной почты и метаданные письма, если обращение направлено по email | Согласие субъекта; действия по инициативе субъекта до заключения договора | До отзыва согласия или достижения цели, но не более 1 года с последнего содержательного контакта, если отношения не перешли в договорные |
| Заключение и исполнение договора, бухгалтерский и налоговый учёт Клиенты, контрагенты и их представители | ФИО; должность; рабочие контакты; реквизиты и сведения, содержащиеся в договорных и первичных документах | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение действия договора и сроков хранения документов, установленных законодательством Российской Федерации |
| Обработка обращений и защита прав Заявители и участники переписки | Контактные сведения; содержание переписки; документы, добровольно приложенные заявителем | Согласие; исполнение договора; осуществление и защита прав и законных интересов | До завершения обращения и применимого срока исковой давности, если хранение необходимо для защиты прав |
| Работа и безопасность сайта Посетители сайта | IP-адрес; дата и время запроса; URL; сведения о браузере, устройстве и операционной системе; технические журналы | Обеспечение работы и безопасности сайта, осуществление законных интересов Оператора при условии соблюдения прав субъекта | Не дольше необходимого для диагностики и безопасности; обычный срок — до 12 месяцев, если более длительное хранение не требуется по закону или для расследования инцидента |
| Анализ посещаемости Посетители, разрешившие аналитику | Cookie-идентификаторы; IP-адрес; сведения о браузере и устройстве; посещённые страницы, источники перехода и обезличенные события | Отдельное согласие, выраженное кнопкой «Разрешить аналитику» | До отзыва согласия и в пределах сроков хранения, установленных в настройках сервиса и описании соответствующих cookies |
Оператор не запрашивает через сайт специальные категории персональных данных, сведения о здоровье, биометрические данные, паспортные и платёжные данные. Не направляйте такие сведения в свободном поле заявки.
4. Получение и порядок обработки
4.1. Данные поступают непосредственно от субъекта; от организации-контрагента в отношении её представителя; либо автоматически при техническом взаимодействии браузера с сайтом.
4.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц и обработчиков, обезличивание, блокирование, удаление и уничтожение.
4.3. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта, исключительно на основании автоматизированной обработки не принимаются.
4.4. Персональные данные не публикуются, не продаются и не используются для рекламных рассылок без отдельного согласия. Согласие на ответ по конкретной заявке не является согласием на рекламу.
4.5. Форма на сайте формирует письмо в браузере пользователя. Данные поступают Оператору только после того, как пользователь самостоятельно нажмёт «Отправить» в своей почтовой программе.
5. Обработчики и получатели данных
Оператор может предоставлять минимально необходимый объём данных следующим категориям лиц при наличии законного основания и обязательств по конфиденциальности:
- поставщику платформы Tilda — для размещения и технической работы сайта; конкретный состав технических данных и инфраструктура определяются действующими условиями и политикой поставщика;
- ООО «ЯНДЕКС» — при использовании Яндекс Метрики и только после разрешения аналитики посетителем;
- ООО «Яндекс.Облако» — размещение серверной части приёма заявок в дата-центрах на территории Российской Федерации;
- ООО «ЯНДЕКС» — хранение поступивших заявок в сервисе Яндекс.Диск на территории Российской Федерации;
- АО «РСИЦ» (RU-CENTER) — доставка и хранение корпоративной переписки, направленной на адрес zakaz@deliveryair.ru;
- бухгалтерским, юридическим, ИТ- и иным подрядчикам — только в объёме, необходимом для порученной функции и на основании договора;
- государственным органам — когда раскрытие прямо требуется законодательством Российской Федерации.
Оператор не передаёт содержимое полей заявки в Яндекс Метрику и отключает Вебвизор. В Метрике не используются функции передачи данных из CRM, Advanced Matching и иные функции, предполагающие отправку контактных данных посетителей.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
6.2. Приём заявок с сайта осуществляется программными средствами Оператора, размещёнными на территории Российской Федерации. Первичная запись персональных данных производится в базы данных, расположенные в Российской Федерации. Сервисы приёма форм, размещённые за пределами Российской Федерации, Оператором не используются. Трансграничная передача персональных данных при приёме заявок не осуществляется.
6.3. Платформа Tilda в своей действующей документации указывает на возможность использования иностранной инфраструктуры и обработчиков. До осуществления трансграничной передачи Оператор оценивает её условия и выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, если оно требуется. Если законные условия не обеспечены, соответствующая передача или функция не используется.
6.4. Сведения о наличии или отсутствии трансграничной передачи и местонахождении баз данных должны соответствовать актуальному уведомлению Оператора в Роскомнадзор.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
- сведения об обработке и возможность ознакомления предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
- подтверждённые неточные данные уточняются, а незаконно полученные или ненужные для цели данные уничтожаются в течение 7 рабочих дней;
- требование о прекращении обработки исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при наличии законного основания и мотивированного уведомления;
- при отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если отсутствует другое законное основание для их обработки.
Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором. Данные могут сохраняться после отзыва, когда обязанность хранения установлена законом или обработка необходима для исполнения договора либо защиты прав.
9. Конфиденциальность и безопасность
Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру обработки и рискам: ограничивает доступ, использует защищённые каналы связи, назначает ответственного, учитывает носители и доступы, контролирует подрядчиков, актуализирует документы, обеспечивает резервирование, восстановление, удаление и реагирование на инциденты.
Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без законного основания.
При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленные законом сроки: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
10. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, состава данных, целей, технологий и обработчиков. Новая редакция действует с момента публикации, если в ней не указано иное. Материальные изменения не распространяются задним числом на ранее полученное согласие; при необходимости Оператор запрашивает новое согласие.
Актуальная версия размещается по адресу: https://deliveryair.ru/politika
11. Как направить обращение
Направьте письмо на zakaz@deliveryair.ru с темой «Персональные данные».
Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором. Оператор вправе запросить только разумно необходимую информацию для проверки личности и предотвращения раскрытия данных постороннему лицу.
Адрес для обращений: г. Тверь, ул. Королева, д. 15, офис 303.