1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта step2b.ru (далее — Сайт) и применяется к данным, которые оператор получает при обращении по указанным на Сайте каналам связи и при его техническом использовании.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации. Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных, паспортных данных, платёжных реквизитов или сведений, составляющих охраняемую законом тайну.
2. Оператор
- Оператор
- Индивидуальный предприниматель Мальцева Эльмира Филяритовна
- ИНН
- 561210426007
- ОГРНИП
- 326762700017642
- Email для обращений
- info@step2b.ru
- Телефон
- +7 910 972-90-84
Для юридически значимых обращений субъект может использовать указанный email. При необходимости почтовый адрес оператора предоставляется в ответ на обращение и используется без публичного размещения домашнего адреса.
3. Принципы обработки
- законность, добросовестность и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава данных;
- недопустимость объединения несовместимых целей;
- обеспечение точности и возможности уточнения данных;
- хранение не дольше, чем требуется целью или законом;
- применение необходимых правовых, организационных и технических мер защиты.
4. Какие данные и для чего обрабатываются
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращение и первичная квалификация задачи | Имя, контактный способ связи, компания и роль — если указаны, текст обращения | Согласие пользователя; действия по его запросу до возможного заключения договора |
| Получение мнения и улучшение материалов | Текст мнения; имя и контакт — только если пользователь указал их | Согласие пользователя |
| Безопасность и техническая работа Сайта | IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства, технические журналы ошибок | Законный интерес оператора в обеспечении устойчивой и безопасной работы при соблюдении прав пользователя |
| Аналитика посещаемости | IP-адрес, псевдонимные идентификаторы, сведения о браузере и устройстве, источнике перехода, сеансе и действиях на страницах | Отдельное явное согласие в виджете cookie. Аналитика по умолчанию отключена и на дату редакции Политики не подключена |
Оператор не просит указывать в свободном поле специальные категории данных и рекомендует не включать в обращение сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, биометрические и иные чувствительные данные.
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сети Интернет по защищённому соединению.
6. Получатели и инфраструктура
Для размещения Сайта используется российская инфраструктура Yandex Cloud. Обращения направляются на корпоративный адрес info@step2b.ru и обрабатываются в используемом оператором почтовом сервисе. Технические поставщики получают доступ только в объёме, необходимом для оказания услуг, и действуют на основании договора, закона или поручения оператора.
Оператор не продаёт данные и не передаёт их для самостоятельной рекламы третьих лиц. Трансграничная передача данных через будущие формы Сайта не планируется. При изменении инфраструктуры Политика и сведения, направленные в Роскомнадзор, подлежат предварительному пересмотру.
7. Сроки хранения и прекращение обработки
Данные обращения хранятся до завершения коммуникации и достижения соответствующей цели либо до отзыва согласия, если отсутствует иное законное основание. После достижения цели данные удаляются или обезличиваются в срок, необходимый для технического завершения процедуры, но не позднее установленного законом срока.
При отзыве согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если сохранение не требуется для исполнения договора, обязанности по закону, защиты прав оператора или на ином предусмотренном законом основании.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, возразить против обработки на основании законного интереса и обжаловать действия оператора в Роскомнадзор или суд.
В обращении необходимо указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую запись. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.
9. Защита данных
Оператор применяет разграничение доступа, парольную защиту и аутентификацию, актуализацию программного обеспечения, защищённые соединения, резервное копирование при необходимости, контроль доступа и удаление данных при прекращении оснований обработки. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующей функции.
10. Обращения, отзывы и публикация
На момент размещения настоящей редакции Сайт не использует активные веб-формы: обращение открывается в почтовой программе пользователя и направляется на info@step2b.ru только после самостоятельной отправки письма. Подключение веб-формы потребует отдельного согласия и обновления сведений об инфраструктуре.
Отправка мнения не означает согласия на его публичное размещение. Для публикации отзыва с именем, должностью, фотографией или иными персональными данными оператор запросит отдельное согласие на распространение персональных данных.
11. Изменение Политики
Оператор пересматривает Политику при изменении целей, состава данных, инфраструктуры или законодательства. Новая редакция действует с даты размещения на Сайте. Существенные изменения, влияющие на ранее данное согласие, не применяются ретроспективно без законного основания.