Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет, как обрабатываются и защищаются персональные данные на сайте https://agency-vm.ru (далее — «Сайт»).
1.2. Оператор персональных данных — индивидуальный предприниматель Кондаурова Маргарита Святославовна (далее — «Оператор»), осуществляющий деятельность под коммерческим обозначением «VM Agency» («ВМ Эйдженси»).
ИНН 366108442386, ОГРНИП 325366800052472. Адрес: 394065, Воронежская область, г. Воронеж, ул. Героев Сибиряков, д. 36А, кв. 135. E-mail для обращений: agency-vm@mail.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами РФ и опубликована в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, по электронной почте, в мессенджерах и при заключении и исполнении договоров на оказание услуг.
1.5. Ответственным за организацию обработки персональных данных является сам Оператор. Вопросы по обработке данных направляйте на agency-vm@mail.ru.
1.6. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних сознательно; если такие данные получены, они удаляются по обращению законного представителя.
1.7. Сайт не принимает оплату и не собирает данные банковских карт: расчёты с заказчиками осуществляются по договору на расчётный счёт Оператора.

2. Принципы обработки
2.1. Оператор обрабатывает данные на законной и справедливой основе, только для заранее определённых и заявленных целей, не собирает данные, избыточные для этих целей, и не объединяет базы данных, созданные для несовместимых целей.

• 2.2. Оператор обеспечивает точность и достаточность данных, а по достижении целей обработки или при утрате необходимости в них уничтожает данные либо обезличивает их, если иное не требует закон.

3. Цели, категории данных, основания и сроки обработки
3.1. Оператор обрабатывает персональные данные только в целях, указанных в пунктах 3.2–3.6. Для каждой цели указаны данные, основание обработки и срок.
3.2. Приём заявок и связь. Цель: приём и рассмотрение заявок с Сайта, связь с обратившимся лицом, подготовка предложения об оказании услуг и заключение договора. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты. Субъекты: лица, отправившие заявку через форму на Сайте. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Срок: до достижения цели; если договор не заключён, не более 1 года с даты заявки.
3.3. Заключение и исполнение договоров. Цель: заключение и исполнение договоров на оказание услуг. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты. Субъекты: заказчики и их представители. Основание: договор (п. 5 ч. 1 ст. 6 152-ФЗ); для представителей юридических лиц — законный интерес Оператора в исполнении договора (п. 7 ч. 1 ст. 6). Срок: срок действия договора и 3 года после его окончания.
3.4. Бухгалтерский и налоговый учёт. Цель: исполнение обязанностей, возложенных на Оператора законом. Данные: фамилия, имя, отчество (в договорах, счетах, актах и платёжных документах). Субъекты: заказчики. Основание: исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6). Срок: установленный законодательством, не менее 5 лет.
3.5. Работа и безопасность Сайта. Цель: обеспечение работы Сайта и его защита от сбоев и злоупотреблений. Данные: IP-адрес; технические cookie; сведения о браузере, операционной системе и устройстве, которые передаются при обращении к Сайту. Субъекты: посетители Сайта. Основание: законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6). Срок: срок жизни технических cookie и срок хранения журналов платформы, но не более 13 месяцев.
3.6. Защита прав Оператора. Цель: защита прав и законных интересов Оператора, включая претензионную и судебную работу. Данные: данные, обработанные по целям 3.2–3.4. Субъекты: заказчики, обратившиеся лица. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6). Срок: срок исковой давности, но не дольше срока, установленного для цели, из которой получены данные.
3.7. Через формы на Сайте Оператор собирает только фамилию, имя, отчество, номер телефона и адрес электронной почты. Иные персональные данные через Сайт не запрашиваются.
3.8. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические персональные данные, не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки.
3.9. Оператор не использует персональные данные для рекламных и информационных рассылок. При введении рассылок Оператор запросит отдельное согласие и обновит Политику.

• 3.10. Согласие на обработку персональных данных оформляется отдельным документом, размещённым по адресу https://agency-vm.ru/consent. Оно не включается в договоры и в Пользовательское соглашение. Публикация отзывов и кейсов с данными физических лиц возможна только на основании отдельного согласия.

4. Способы обработки, передача данных
4.1. Оператор обрабатывает данные смешанным способом: с использованием средств автоматизации и без них. Совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 4, блокирование, удаление и уничтожение. Распространение данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.
4.2. Данные собираются через формы на Сайте, электронную почту, мессенджеры, при личной переписке и подписании договоров. Мессенджеры используются как средства связи по инициативе субъекта и не являются обработчиками данных по поручению Оператора.
4.3. Оператор поручает обработку данных (ч. 3 ст. 6 152-ФЗ) следующим категориям лиц, которые обязаны соблюдать конфиденциальность и меры защиты:

• платформа для создания и размещения Сайта Tilda (платформа tilda.ru; оператор — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1): обеспечение работы Сайта и приём данных из форм. Поручение на обработку является частью пользовательского соглашения платформы Tilda;
• почтовый сервис «Почта Mail.ru» (ООО «ВК», ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79): хранение электронной почты Оператора, на которую поступают заявки с форм Сайта;
• иные лица — только после обновления настоящей Политики.

4.4. Оператор передаёт данные государственным органам и иным лицам только в случаях, прямо предусмотренных законом, либо с согласия субъекта.

• 4.5. Трансграничная передача и место хранения. Оператор не осуществляет трансграничную передачу персональных данных. Сайт работает на платформе Tilda для пользователей из России (tilda.ru), которая размещает данные российских пользователей в центрах обработки данных на территории Российской Федерации. Заявки с форм Сайта поступают на электронную почту Оператора в российском сервисе «Почта Mail.ru» (ООО «ВК»), поэтому первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Если Оператор подключит сервис, размещённый за пределами РФ, он до начала передачи направит уведомление в Роскомнадзор (ст. 12 152-ФЗ) и обновит настоящую Политику.

5. Cookie
5.1. Сайт использует только технические cookie платформы Tilda, необходимые для работы страниц и форм. Для них согласие не требуется.
5.2. Аналитические, рекламные и иные cookie Сайт не использует, сервисы веб-аналитики не подключены. Если Оператор подключит такие сервисы, он до их запуска обновит Политику и запросит согласие пользователя.

• 5.3. Пользователь может отключить cookie в настройках браузера; при этом формы Сайта могут работать некорректно.

6. Меры защиты и хранение
6.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: ограничение круга лиц с доступом к данным; защита учётных записей паролями и двухфакторной аутентификацией; передача данных по защищённому каналу (HTTPS); резервное копирование; хранение документов в местах, исключающих несанкционированный доступ; определение уровня защищённости данных.
6.2. Лица, допущенные к данным, обязаны соблюдать конфиденциальность.
6.3. При инциденте, повлёкшем неправомерную передачу данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры по устранению последствий.
6.4. По достижении целей обработки, при отзыве согласия (если нет иного основания) и по истечении сроков хранения данные уничтожаются или обезличиваются в течение 30 дней, а факт уничтожения фиксируется.

• 6.5. Оператор ведёт учёт полученных согласий (дата, версия текста, значения полей формы) и журнал обращений субъектов персональных данных и хранит их в течение срока действия согласия и 3 лет после его прекращения.

7. Права субъекта персональных данных
7.1. Субъект вправе: получить подтверждение факта обработки и сведения, предусмотренные ч. 7 ст. 14 152-ФЗ; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, https://rkn.gov.ru) или в суд; на возмещение убытков и компенсацию морального вреда в судебном порядке.
7.2. Обращение направляется на agency-vm@mail.ru или на почтовый адрес Оператора. В нём указываются: ФИО; сведения, подтверждающие участие в отношениях с Оператором (например, e-mail или телефон, указанные в заявке или договоре); суть запроса; подпись (для письменного обращения).
7.3. Оператор отвечает на обращение в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Обработка прекращается в срок не более 10 рабочих дней с получения отзыва согласия, если нет иных законных оснований.
7.4. Отзыв согласия может сделать невозможным заключение или исполнение договора на оказание услуг.

8. Заключительные положения
8.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте; предыдущие редакции сохраняются в архиве.
8.2. Если изменения требуют нового согласия (новая цель, новые данные), Оператор запрашивает его отдельным документом.
8.3. Все споры, связанные с обработкой данных, разрешаются по законодательству РФ.