Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Гильмановым Тимуром Альбертовичем (далее — «Оператор»).

Политика регулирует вопросы обработки персональных данных посетителей сайта https://mystrategia.ru (далее — «Сайт»), а также всех лиц, оставивших заявку на оказание информационно-консультационных услуг другим способом (в том числе через социальные сети), в том числе их представителей (далее — «Субъекты персональных данных»).

1.Термины и определения

2.Общие положения

2.1. Настоящая Политика разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором.

2.2. Политика регулирует вопросы обработки персональных данных посетителей Сайта https://mystrategia.ru, а также всех лиц, оставивших заявку на оказание информационно-консультационных услуг другим способом (в том числе через социальные сети), в том числе их представителей.

2.3. Лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными — Индивидуальный предприниматель Гильманов Тимур Альбертович.

2.4. Оператор осуществляет обработку персональных данных Субъектов персональных данных, то есть совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам в установленных Политикой случаях, обезличивание, блокирование, удаление, уничтожение персональных данных (далее — «Обработка персональных данных»).

2.5. К обрабатываемым персональным данным Субъектов персональных данных относятся:

• Данные, предоставляемые добровольно (при заполнении заявок, форм обратной связи, при заключении договора, при общении в социальных сетях и мессенджерах): ФИО, номер телефона, e-mail, никнейм (ссылка) профиля в мессенджере Telegram, иная информация, которую Субъект самостоятельно сообщает Оператору.
• Данные, собираемые автоматически при посещении Сайта: IP-адрес, информация об устройстве (тип, операционная система, разрешение экрана), информация о браузере, источник перехода, URL-адреса посещённых страниц, дата и время посещения, идентификаторы файлов cookie, действия на Сайте (клики, переходы, прокрутка). Указанные данные собираются с использованием сервисов аналитики и таргетированной рекламы в порядке, описанном в разделе 3 настоящей Политики и в Политике использования файлов cookie.

2.6. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные несовершеннолетних. В отношении несовершеннолетних лиц дача согласия на обработку персональных данных реализуется их законными представителями.

2.7. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных. Актуальная редакция Политики всегда размещена на Сайте.

2.8. Обеспечение ознакомления с настоящей Политикой и Приложениями реализуется путём личного посещения Сайта Оператора и (или) направления Политики и Приложений в индивидуальном порядке посредством средств коммуникации.

2.9. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

3.Виды оказываемых услуг и цели сбора персональных данных

3.1. Оператор оказывает информационно-консультационные услуги и услуги специалиста на аутсорсинге, в том числе:

• услуги специалиста с техническими компетенциями — оцифровщика бизнеса: организация данных в учёте, создание таблиц, формирование отчётов, дашбордов, автоматизация учёта;
• услуги специалиста с аналитико-консультационными компетенциями — финансового директора: анализ финансовых и бизнес-результатов, консультации по финансовому управлению и управленческим решениям на основе данных;
• аудит компании, формирование учёта данных, консультации по бизнес-процессам и финансовому планированию.

3.2. Целями сбора и обработки персональных данных, предоставленных Пользователем добровольно (пункт 2.5, абзац 1), являются:

• заполнение и отправка заявки на оказание услуг через Сайт, в том числе через платёжный модуль Prodamus и оплату по реквизитам расчётного счёта Оператора в ООО «Банк Точка», а также другим способом (в том числе через социальные сети и мессенджеры);
• заключение договора на оказание информационно-консультационных услуг и услуг специалиста на аутсорсинге;
• установление Оператором с Субъектом персональных данных обратной связи, в том числе в Telegram-канале, Telegram-чате, WhatsApp, направление уведомлений и запросов, касающихся оказания услуг;
• идентификация Субъекта персональных данных;
• подтверждение достоверности и полноты предоставленных персональных данных;
• оказание Субъекту персональных данных клиентской и технической поддержки при использовании Сайта;
• информирование Пользователя посредством отправки электронных писем и сообщений в мессенджерах;
• предоставление доступа Пользователю к сервисам, информации и (или) материалам, содержащимся на Сайте;
• направление Пользователю уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях (при наличии Согласия на рассылку — Приложение № 2);
• решение спорных ситуаций, возникающих в ходе исполнения договора оказания услуг;
• размещение отзывов (аудио, видео или в текстовом формате) для демонстрации неограниченному кругу лиц в качестве кейсов — при наличии отдельного согласия Заказчика.

3.3. Целями сбора и обработки данных, собираемых автоматически (пункт 2.5, абзац 2), являются:

• обеспечение работы Сайта — техническая совместимость с устройством и браузером Пользователя, сохранение пользовательских настроек, обеспечение безопасности от автоматизированных запросов;
• аналитика посещаемости — статистика посещений, поведение Пользователя на Сайте, эффективность страниц и материалов, выявление технических ошибок;
• маркетинг и таргетированная реклама — показ Пользователю релевантных рекламных сообщений в сети «Интернет», ретаргетинг (повторное обращение к Пользователям, ранее посетившим Сайт), оценка эффективности рекламных кампаний.

3.4. Подробный перечень используемых сервисов и сохраняемых ими данных приведён в разделе 4 настоящей Политики и в Политике использования файлов cookie.

3.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.6. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: info@mystrategia.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

3.7. Правовыми основаниями обработки персональных данных, в соответствии с настоящей Политикой, являются:

• Согласие Субъекта персональных данных на обработку (Приложение № 1);
• Согласие Субъекта персональных данных на рассылку электронных сообщений (Приложение № 2);
• Согласие Пользователя на обработку данных, собираемых с помощью cookie, выражаемое путём нажатия кнопки «Принять» в баннере уведомления о файлах cookie или продолжением использования Сайта после ознакомления с уведомлением;
• Заключённый между Оператором и Заказчиком договор на оказание услуг;
• Требования действующего законодательства Российской Федерации.

4.Передача персональных данных третьим лицам

4.1. Оператор не продаёт персональные данные Субъектов и не передаёт их третьим лицам в коммерческих целях.

4.2. Для функционирования Сайта, аналитики и маркетинга Оператор использует сервисы третьих лиц, которые в рамках их собственных политик конфиденциальности обрабатывают часть данных, указанных в пункте 2.5 (абзац 2) настоящей Политики:

4.3. Оператор не использует на Сайте средства таргетированной рекламы организаций, признанных в Российской Федерации экстремистскими или запрещёнными, в том числе принадлежащих компании Meta (включая Facebook и Instagram).

4.4. Каждый из указанных сервисов действует на основании собственной политики конфиденциальности. Пользователь вправе самостоятельно ознакомиться с условиями обработки данных каждого сервиса.

4.5. Оператор передаёт персональные данные иным третьим лицам только в следующих случаях:

• с прямого письменного согласия Субъекта персональных данных;
• по обоснованному требованию уполномоченных государственных органов в соответствии с действующим законодательством;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

5.Объём и категории обрабатываемых персональных данных

5.1. Персональные данные, указанные в пункте 2.5 настоящей Политики, обрабатываются в объёмах, необходимых для достижения целей, предусмотренных в разделе 3 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей категории.

5.2. Оператор гарантирует, что содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

5.3. Субъектами персональных данных являются граждане, прошедшие регистрацию на Сайте, или предоставившие свои данные другим способом (в том числе через социальные сети) и давшие Согласие на обработку персональных данных.

6.Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Обработка персональных данных начинается с момента получения персональных данных. После заполнения всех данных для подачи заявки лицо, желающее получить услугу, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путём активации поля такого типа как «Отправить», «Далее» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак согласия напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных». В случае направления регистрационных данных Оператору другим способом (в том числе через социальные сети и мессенджеры) Пользователь совершает действия аналогичного характера и даёт согласие на обработку персональных данных.

6.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной. При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определённая часть его персональной информации становится общедоступной.

6.4. Сроки хранения персональных данных:

• персональные данные Заказчиков, заключивших договор оказания услуг, хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения — для целей соблюдения требований налогового, бухгалтерского и иного законодательства Российской Федерации;
• персональные данные Пользователей, оставивших заявку, но не заключивших договор, хранятся в течение 3 (трёх) лет с момента последнего взаимодействия;
• персональные данные, обрабатываемые на основании Согласия на рассылку, хранятся до отзыва такого согласия Субъектом;
• данные, собираемые автоматически (cookie, идентификаторы), хранятся в течение срока, установленного соответствующим сервисом-партнёром, и описаны в Политике использования файлов cookie.

6.5. По истечении сроков хранения, указанных в пункте 6.4, или в случае отзыва согласия Субъектом персональных данных, Оператор уничтожает или обезличивает соответствующие данные в течение 30 (тридцати) дней.

6.6. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения. В случае утечки персональных данных Субъекта Оператор в срок, не превышающий 24 часа, предпринимает меры по реализации процедуры уведомления управления Роскомнадзора, поиску потенциально виновных лиц в утечке информации и предпринимает иные действия согласно регламенту реагирования на утечку персональных данных.

6.7. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты: info@mystrategia.ru с пометкой «Актуализация персональных данных».

6.8. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: info@mystrategia.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных не позднее 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка необходима для исполнения законных обязательств Оператора.

7.Конфиденциальность информации, полученной от Заказчика

7.1. В процессе оказания услуг Заказчик дополнительно передаёт во временное пользование Оператору необходимый для оказания услуг материал и информацию: видеоматериалы, документы, таблицы, схемы, инструкции, доступы к сервисам, информацию по деятельности компании Заказчика.

7.2. Стороны договариваются, что материал и информация, полученные Оператором от Заказчика, являются информацией, составляющей коммерческую тайну Заказчика. В отношении такого материала Оператор обязуется соблюдать конфиденциальность информации.

7.3. Все материалы Заказчика, передаваемые Оператору для просмотра и пользования в рамках действия договора оказания услуг, передаются во временное пользование.

7.4. Оператор не разглашает информацию, составляющую коммерческую тайну Заказчика, без предварительного письменного согласия Заказчика. Передача Оператору конфиденциальной информации по открытым каналам телефонной, телеграфной и факсимильной связи, а также с использованием сети Интернет без принятия соответствующих мер защиты — запрещена.

7.5. Оператор не сообщает, не передаёт каким-либо способом и не делает известной либо доступной третьим лицам конфиденциальную информацию без предварительного письменного согласия Заказчика, за исключением случаев, когда это требуется по обоснованному требованию уполномоченных государственных органов в соответствии с действующим законодательством.

8.Права Субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Запросы и требования направляются на электронный адрес Оператора: info@mystrategia.ru.

8.3. Оператор обязан дать ответ и исполнить требование на запрос не позднее 7 рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме и должны содержать информацию только о Субъекте персональных данных, направившем Запрос.

9.Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@mystrategia.ru.

9.2. Всем посетителям Сайта при первом входе показывается уведомление о применении файлов cookie. Подробный перечень собираемых cookie-данных, целей и сроков их хранения приведён в Политике использования файлов cookie.

9.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Информирование об изменении Политики обработки персональных данных происходит путём размещения новой редакции на Сайте, а также путём рассылки уже действующим Субъектам персональных данных.

9.4. Полный и актуальный текст Политики обработки персональных данных размещён на сайте Оператора https://mystrategia.ru/privacy.

10.Оператор