Политика в отношении обработки
персональных данных
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
- Оператор
- Индивидуальный предприниматель Гаранжа Дмитрий Евгеньевич
- ИНН
- 361204451539
- ОГРНИП
- [указать ОГРНИП]
- Адрес
- [указать адрес регистрации]
- ceo@gde-ai.com
- Сайт
- https://gdeai.ru
1.Общие положения
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации о Пользователях, которую Оператор может получить в процессе использования сайта https://gdeai.ru (далее — Сайт), а также при взаимодействии иными способами.
1.3. Обработка персональных данных осуществляется на законной и справедливой основе.
1.4. Использование Сайта и направление заявок означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.
2.Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются.
- Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
3.Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные посетителей Сайта, потенциальных и действующих клиентов, направивших обращение через формы Сайта или иные каналы связи.
3.2. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя (имя или обращение, указанные Пользователем);
- адрес электронной почты;
- номер телефона и (или) идентификатор в мессенджерах (например, Telegram);
- наименование компании и должность (при добровольном указании);
- содержание обращения и иные сведения, добровольно сообщённые Пользователем;
- обезличенные данные о пользователе, собираемые сервисами интернет-статистики (при их использовании).
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.Цели обработки персональных данных
- обработка обращений и заявок Пользователей, обратная связь и консультирование;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- информирование Пользователя об услугах Оператора, акциях и мероприятиях (при наличии согласия);
- улучшение качества работы Сайта и оказываемых услуг;
- исполнение требований законодательства Российской Федерации.
5.Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые между Оператором и субъектом;
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты в сфере персональных данных;
- уставные и иные документы, регламентирующие деятельность Оператора.
6.Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных законодательством РФ.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор вправе совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.4. При обработке персональных данных, полученных от граждан Российской Федерации, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7.Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
7.2. Для обработки заявок и обеспечения связи Оператор вправе использовать сервисы третьих лиц (в том числе сервисы обмена сообщениями и хостинга). Такие сервисы обрабатывают данные по поручению Оператора в объёме, необходимом для оказания соответствующих услуг.
7.3. Передача персональных данных уполномоченным государственным органам осуществляется по основаниям и в порядке, установленным законодательством РФ.
8.Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иной срок не предусмотрен законодательством или договором.
8.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные законодательством РФ, если отсутствуют иные правовые основания для их хранения.
9.Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору соответствующий запрос на адрес электронной почты ceo@gde-ai.com либо по почтовому адресу Оператора.
10.Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам относятся, в частности: ограничение круга лиц, имеющих доступ к данным; использование защищённых каналов передачи данных; резервное копирование; контроль за соблюдением требований законодательства.
11.Использование файлов cookie
11.1. Сайт может использовать файлы cookie, необходимые для его корректного функционирования, а также сервисы интернет-статистики для сбора обезличенных данных о посещениях.
11.2. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера; это может повлиять на работу отдельных функций Сайта.
12.Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Актуальная редакция Политики постоянно доступна по адресу: https://gdeai.ru/privacy.html.
12.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору по адресу: ceo@gde-ai.com.