ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок и условия обработки и защиты персональной информации пользователей сайта и сервисов ИП Дручинина Дмитрия Олеговича (далее — «Оператор», «Мы»).

1.2. Политика разработана в соответствии с ФЗ № 152-ФЗ «О персональных данных», ФЗ № 149-ФЗ «Об информации», ФЗ № 38-ФЗ «О рекламе» и Гражданским кодексом РФ.

1.3. Используя Сайт, Пользователь подтверждает своё согласие с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.

1.4. Все базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.

2. Обрабатываемая информация

3. Цели обработки информации

Информация обрабатывается для:

• предоставления цифровых услуг и доступа к функционалу Сайта;
• регистрации личного кабинета;
• оформления и исполнения договора или подписки;
• проведения платежей и выставления счетов;
• направления сервисных уведомлений;
• обработки обращений;
• улучшения качества сервиса, аналитики и статистики;
• отправки маркетинговых материалов (только при отдельном согласии);
• выполнения требований законодательства РФ;
• обеспечения безопасности и предотвращения мошенничества.

4. Правовые основания обработки

• согласие пользователя;
• заключение и исполнение договора;
• требования законодательства;
• законные интересы Оператора, связанные с обеспечением работы сервиса и информационной безопасности.

5. Порядок хранения и удаления информации

5.1. Персональные данные хранятся в форме, позволяющей идентифицировать пользователя, не дольше, чем требуется для целей обработки.

5.2. Сроки прекращения обработки и уничтожения персональных данных:

• при отзыве согласия — Оператор прекращает обработку персональных данных в сроки, установленные законодательством Российской Федерации (если отсутствуют иные законные основания для продолжения обработки). Если дальнейшее оказание услуг невозможно без обработки персональных данных, учётная запись пользователя подлежит блокированию или удалению. Уничтожение персональных данных либо их обезличивание — в срок, не превышающий 30 календарных дней, за исключением данных, подлежащих хранению по законодательству РФ;
• при удалении учётной записи по инициативе пользователя — обработка персональных данных прекращается. Персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 календарных дней, за исключением случаев, предусмотренных законодательством;
• при достижении целей обработки или при получении мотивированного требования субъекта персональных данных — удаление или обезличивание в срок, не превышающий 30 календарных дней, если иное не установлено законом.

5.3. Документы, подлежащие хранению по закону (например, бухгалтерские и налоговые), хранятся от 5 лет.

5.4. Оператор вправе хранить обезличенные данные, не позволяющие прямо или косвенно идентифицировать пользователя (например, хешированные идентификаторы), в целях предотвращения злоупотреблений, обеспечения безопасности и защиты законных интересов Оператора. Такие данные хранятся не более 12 месяцев.

6. Передача данных третьим лицам

Оператор может передавать данные:

• платёжным организациям;
• почтовым и SMS-операторам;
• хостинг-провайдерам;
• сервисам доставки email-рассылок;
• компаниям-техническим подрядчикам.

Передача таким лицам осуществляется в объёме, на который пользователь даёт согласие, принимая текст Согласия на обработку персональных данных (в том числе на основании отдельного согласия на передачу персональных данных обработчикам — раздел 3 указанного документа), а также на основании заключения и исполнения договора с пользователем, где это применимо. С обработчиками заключаются договоры и принимаются меры по обеспечению конфиденциальности и защиты ПДн. В качестве обработчика, обеспечивающего в первую очередь размещение и эксплуатацию баз данных и облачной инфраструктуры сервиса, используется Timeweb Cloud.

7. Защита информации

Оператор принимает необходимые правовые, технические и организационные меры:

• ограничение доступа сотрудников;
• авторизация и многофакторная защита;
• журналирование действий;
• антивирусная защита;
• шифрование данных при передаче;
• резервное копирование;
• договоры о конфиденциальности;
• аудит безопасности.

8. Cookie и другие технологии

8.1. На Сайте используются:

• технические cookie — для работы Сайта;
• аналитические cookie — для статистики (при согласии);
• маркетинговые cookie — для персонализации рекламы (при согласии).

8.2. Пользователь вправе:

• отключить cookie в настройках браузера;
• отозвать согласие через баннер или настройки Сайта.

9. Права пользователя

Пользователь имеет право:

• получать информацию о своих данных;
• требовать исправления, блокирования или удаления данных;
• отзывать согласие в любой момент;
• подавать жалобы в Роскомнадзор;
• требовать прекращения рассылок;
• ограничивать использование cookie.

10. Отзыв согласия

Для отзыва согласия пользователь может направить письмо на:

Email: support@caltoforms.ru

Обработка персональных данных прекращается в сроки, установленные законодательством Российской Федерации (если нет иных законных оснований для продолжения обработки); уничтожение или обезличивание — в срок не более 30 календарных дней, за исключением данных, подлежащих хранению по закону.

Если дальнейшее оказание услуг невозможно без обработки персональных данных, учётная запись пользователя подлежит блокированию или удалению.

11. Ответственность

Оператор не несет ответственности за:

• действия третьих лиц, которым пользователь добровольно передал данные;
• технические сбои, вызванные сторонними сервисами;
• недостоверность данных, предоставленных пользователем.

12. Изменения в Политике

Политика может быть изменена без предварительного уведомления.

Новая редакция вступает в силу с момента публикации на Сайте.

Дата последнего обновления указывается в начале документа.

13. Контакты

По всем вопросам обработки ПДн:

Email: support@caltoforms.ru

Сайт: caltoforms.ru (https://caltoforms.ru)