Политика обработки персональных данных
Как сайт arsora.ru обрабатывает персональные данные посетителей, которые оставляют заявку на размещение рекламы.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), которые пользуются сайтом arsora.ru (далее — Сайт), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных является Индивидуальный предприниматель Сысоев Алексей Александрович (далее — Оператор).
Использование Сайта и отправка заявки означают согласие субъекта персональных данных с настоящей Политикой и с обработкой его персональных данных на изложенных ниже условиях. Если вы не согласны с условиями — не отправляйте заявку и не используйте Сайт.
Оператор не проверяет достоверность сведений, которые субъект указывает о себе, и исходит из того, что субъект предоставляет достоверные данные и вправе их предоставлять.
2. Какие данные обрабатываются
Через форму заявки на Сайте субъект передаёт Оператору:
- имя или иное обращение, которое субъект указал сам;
- контакт для ответа — на выбор субъекта: аккаунт в мессенджере MAX, аккаунт в Telegram, номер телефона или адрес электронной почты;
- сведения о предмете обращения — ссылка на рекламируемый продукт, выбранный пакет или бюджет, комментарий в свободной форме.
Дополнительно при обращении к Сайту автоматически записываются технические данные: IP-адрес, дата и время запроса, сведения о браузере и операционной системе (User-Agent), адрес запрошенной страницы.
Оператор не обрабатывает специальные и биометрические категории персональных данных (о состоянии здоровья, национальности, политических взглядах, судимости и т. п.) и не запрашивает паспортные данные, платёжные реквизиты и точный адрес проживания через форму на Сайте.
Оператор просит не указывать в свободном комментарии сведения, которые субъект не намерен раскрывать: поле предназначено для описания рекламной задачи.
3. Файлы cookie и журналы сервера
Сайт не использует файлы cookie для рекламы, профилирования или отслеживания посетителей на других сайтах. Технические файлы cookie могут применяться для базовой работы страниц и сохранения пользовательских настроек.
Технические данные из пункта 2 сохраняются в журналах веб-сервера. Они нужны для работоспособности и безопасности Сайта — в частности, чтобы ограничивать автоматизированную рассылку заявок ботами, — и не используются для составления профиля субъекта.
Отключить или удалить файлы cookie можно в настройках браузера. На отправку заявки это не влияет.
4. Цели обработки
- обработка заявки на размещение рекламы и подготовка коммерческого предложения;
- связь с субъектом по оставленному им контакту — ответ на заявку и уточняющие вопросы;
- согласование условий и исполнение договорённостей о размещении рекламы;
- обеспечение работоспособности и защиты Сайта от автоматизированных обращений;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Персональные данные не используются для рекламных рассылок: Оператор пишет субъекту только по существу его заявки.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, которое даётся при отправке заявки через форму на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а также на основании договора, стороной которого является субъект, — если стороны переходят к размещению рекламы.
Правовым основанием также являются Федеральный закон № 152-ФЗ и иные нормативные акты, регулирующие деятельность Оператора.
6. Порядок и условия обработки
Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение данных. Обработка ведётся как автоматизированным, так и неавтоматизированным способом.
Персональные данные хранятся в информационных системах Оператора на защищённых серверах с ограниченным доступом. Доступ к заявкам имеет только Оператор и уполномоченные им лица, связанные обязательством о конфиденциальности.
Оператор принимает необходимые меры защиты данных, в том числе:
- передача данных из формы заявки по защищённому протоколу HTTPS;
- ограничение доступа к системе обработки заявок — вход по логину и паролю;
- ограничение частоты обращений к форме для защиты от автоматизированной рассылки;
- резервное копирование и контроль за сохранностью данных.
7. Передача третьим лицам
Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, не публикует их и не использует в целях, не предусмотренных настоящей Политикой, — кроме случаев, указанных ниже в этом пункте.
Исключения — случаи, когда это прямо требуется законом:
- по мотивированному запросу государственных органов, имеющих право на получение таких данных;
- для защиты прав и законных интересов Оператора или третьих лиц в предусмотренном законом порядке.
Для размещения Сайта и системы обработки заявок Оператор пользуется услугами хостинг-провайдера. Иным третьим лицам данные не передаются и в их собственных целях не используются.
8. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные заявки — до 3 лет с даты последнего обращения субъекта: этот срок нужен, чтобы вернуться к прежней договорённости при повторном размещении;
- данные, связанные с исполнением договора и расчётами, — в течение срока, который установлен законодательством о бухгалтерском и налоговом учёте;
- технические данные в журналах веб-сервера — до 12 месяцев.
Данные уничтожаются или обезличиваются по достижении целей обработки, при отзыве согласия либо по истечении указанных сроков — в зависимости от того, что наступит раньше.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения о том, обрабатывает ли Оператор его данные, и ознакомиться с ними;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки и требовать её прекращения;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав субъект направляет Оператору обращение способом, указанным в пункте 11. Ответ направляется в срок, установленный законодательством, на тот же контакт, с которого поступило обращение.
10. Отзыв согласия
Согласие на обработку персональных данных можно отозвать в любой момент. Для этого достаточно направить Оператору обращение с пометкой «отзыв согласия» и указать контакт, который был оставлен в заявке, — по нему заявка и будет найдена.
После отзыва согласия Оператор прекращает обработку и уничтожает данные субъекта в срок, не превышающий 30 дней, за исключением сведений, которые Оператор обязан хранить по закону. Обработка заявки при этом прекращается: связаться с субъектом будет уже невозможно.
Обращение, направленное через форму по вопросам обработки персональных данных, новым согласием не является: указанный в нём контакт используется только для того, чтобы найти прежнюю заявку и подтвердить исполнение обращения.
11. Как связаться с Оператором
Единственный канал связи Оператора — форма заявки на Сайте. В ней укажите суть обращения (доступ к данным, уточнение, отзыв согласия) и контакт для ответа. Обращения по вопросам обработки персональных данных рассматриваются в том же порядке, что и заявки на рекламу.
Оператор: Индивидуальный предприниматель Сысоев Алексей Александрович.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу arsora.ru/privacy; дата редакции указана в начале документа. Существенные изменения не имеют обратной силы для уже собранных данных.