Политика конфиденциальности

Настоящая политика конфиденциальности (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных индивидуальным предпринимателем Авезовым Гуванчем (ИНН 773435780108, адрес: г. Москва, ул. Маршала Тухачевского, д. 19) (далее — Оператор).

Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.

Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и отправки субъектом персональных данных самостоятельно через форму заявки на сайте https://sellup-system.online (далее — Сайт), а также сведения о посещении Сайта — если субъект согласился на использование файлов cookie.

Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе. Согласие на обработку персональных данных даётся отдельной отметкой в форме заявки.

Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.

В целях настоящей Политики нижеприведённые термины используются в следующем значении:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя и которые браузер передаёт Сайту при следующих обращениях к нему.
• Субъект персональных данных, Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта.
• Согласие на обработку персональных данных, Согласие — конкретное, предметное, информированное, сознательное и однозначное решение Субъекта предоставить Оператору свои персональные данные в объёме, на условиях и для целей, определённых настоящей Политикой и формой Согласия (Приложение № 1), выраженное отдельной отметкой в форме заявки на Сайте.

Обработка персональных данных Оператором осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность персональных данных по отношению к заявленным целям не допускается;
• при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем того требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является Субъект;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обработка персональных данных Оператором осуществляется в следующих целях:

• рассмотрение заявок, направленных Субъектом через форму на Сайте;
• установление с Субъектом обратной связи по телефону, электронной почте или в мессенджерах для консультации, демонстрации системы SellUp и подготовки коммерческого предложения;
• идентификация Субъекта в целях заключения договора с Оператором по инициативе Субъекта и его дальнейшего исполнения;
• обеспечение работы Сайта и его защиты от злоупотреблений, в том числе ограничение частоты отправки заявок;
• анализ посещаемости Сайта и его улучшение с помощью сервиса Яндекс.Метрика — если посетитель согласился на использование файлов cookie.

Оператор не использует персональные данные из заявок для рекламных рассылок.

Оператор обрабатывает персональные данные посетителей Сайта: направивших заявку через форму на Сайте, в том числе представителей юридических лиц и индивидуальных предпринимателей, а также согласившихся на использование файлов cookie.

К персональным данным, обрабатываемым Оператором, относятся:

• имя Субъекта или наименование компании, указанное им в форме;
• номер телефона;
• адрес электронной почты (email);
• сведения о сфере деятельности, интересующем тарифе или возможности, сообщённые Субъектом в заявке;
• IP-адрес устройства, с которого отправлена заявка, дата и время её отправки;
• сведения о посещении Сайта, собираемые сервисом Яндекс.Метрика с помощью файлов cookie, — только с согласия посетителя: идентификатор cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы и действия на Сайте, источник перехода, дата и время посещения.

При первом посещении Сайт показывает баннер о файлах cookie. Яндекс.Метрика подключается, только если посетитель нажал «Принять»; если он нажал «Отклонить» или не сделал выбора, сервис не загружается и файлы cookie для аналитики не сохраняются. Согласие на cookie можно отозвать в любой момент: удалить файлы cookie и данные Сайта в настройках браузера или направить Оператору уведомление на адрес электронной почты, указанный в разделе «Реквизиты оператора».

Сайт не использует файлы cookie для рекламы. Шрифты для примеров витрин на некоторых страницах Сайта загружаются с серверов Google Fonts: при этом браузер посетителя, как при открытии любой страницы, сообщает этому сервису свой IP-адрес; Оператор к этим сведениям доступа не имеет.

Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности.

Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи систем управления базами данных и иных программных средств;
• смешанная обработка персональных данных.

Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Доступ к персональным данным имеют только Оператор и уполномоченные им лица, которым они необходимы для работы с заявкой. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

• хостинг-провайдеру, на серверах которого размещены Сайт и база заявок, — по поручению Оператора и исключительно для хранения данных;
• ООО «ЯНДЕКС» (Россия) — сведения о посещении Сайта передаются сервису Яндекс.Метрика для анализа посещаемости, если посетитель согласился на использование файлов cookie;
• сервису Telegram — сведения о новой заявке (имя, телефон, адрес электронной почты, сфера деятельности, тариф) направляются Оператору в мессенджер Telegram, чтобы он мог оперативно связаться с Субъектом;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Серверы Telegram могут находиться за пределами Российской Федерации, поэтому передача сведений о заявке в Telegram является трансграничной передачей персональных данных и осуществляется на основании Согласия Субъекта.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных Оператором не осуществляется.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: данные передаются между браузером и сервером только по защищённому протоколу HTTPS; доступ к базе заявок осуществляется по личным учётным записям с паролем, действия с данными фиксируются в журнале; частота отправки заявок ограничена.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия Субъектом, а также выявление неправомерной обработки персональных данных.

Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 (трёх) лет с даты отправки заявки, если Субъект не отзовёт Согласие раньше. Если по заявке заключён договор, данные хранятся в течение срока его действия и сроков, установленных законодательством Российской Федерации.

Субъект может в любой момент отозвать своё Согласие, направив Оператору уведомление на адрес электронной почты, указанный в разделе «Реквизиты оператора», с пометкой «Отзыв согласия на обработку персональных данных».

Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с даты получения отзыва Согласия, если иное не предусмотрено федеральным законом.

Оператор имеет право:

• получать от Субъекта достоверную информацию, необходимую для рассмотрения заявки;
• требовать от Субъекта своевременного уточнения предоставленных персональных данных.

Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• рассматривать обращения Субъекта (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Субъекту уведомления о причинах продления;
• предоставлять Субъекту (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию и уничтожению персональных данных Субъекта в связи с его законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

Субъект персональных данных имеет право:

• на получение информации об обработке его персональных данных Оператором;
• на доступ к своим персональным данным, за исключением случаев, предусмотренных федеральным законом;
• на уточнение своих персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв Согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, разрешаются путём переговоров.

До обращения в суд Субъект вправе направить Оператору претензию (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента её получения.

При неурегулировании спора в процессе переговоров он разрешается в суде в порядке, установленном законодательством Российской Федерации. К настоящей Политике и отношениям между Субъектом и Оператором применяется законодательство Российской Федерации.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Сайте.

Настоящей Политикой утверждена форма Согласия на обработку персональных данных посетителей Сайта (Приложение № 1 к настоящей Политике), которая размещается на Сайте в публичном доступе по ссылке: sellup-system.online/consent.

Индивидуальный предприниматель Авезов Гуванч, ИНН 773435780108, адрес: г. Москва, ул. Маршала Тухачевского, д. 19, эл. почта: offer@sellup.online.