Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые оператор получает от пользователей сайта castleweb.ru (далее — Сайт).

1.2. Оператор персональных данных: Герасимов Эмиль [отчество], ИНН [ИНН], плательщик налога на профессиональный доход (самозанятый), г. Москва, электронная почта: hello@castleweb.ru (далее — Оператор, Castleweb).

1.3. Политика разработана на основании Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных актов РФ.

1.4. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое лицо, посетившее Сайт.

Заявка — сообщение, которое Пользователь отправляет через форму на Сайте, по электронной почте или в Telegram.

3.1. Данные, которые Пользователь указывает сам при отправке Заявки:

• имя или наименование компании;
• контакт для связи: имя пользователя в Telegram, номер телефона или адрес электронной почты;
• описание задачи и иные сведения, которые Пользователь добровольно сообщает в Заявке.

3.2. Технические данные, которые автоматически передаются при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы. Эти данные сохраняются в журналах сервера и используются для обеспечения работы и безопасности Сайта.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Сайт не предназначен для лиц младше 18 лет. Если Оператор узнает, что получил данные несовершеннолетнего без согласия законного представителя, такие данные будут удалены.

• рассмотрение Заявки и обратная связь с Пользователем;
• подготовка коммерческого предложения, оценка стоимости и сроков работ;
• заключение и исполнение договора, стороной которого является Пользователь;
• обеспечение работоспособности и безопасности Сайта.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия Пользователя.

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), которое оформляется отдельным документом — Согласием на обработку персональных данных;
• необходимость заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• законные интересы Оператора по обеспечению безопасности Сайта.

6.1. Обработка осуществляется с использованием средств автоматизации и без них.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и случаев, когда передача необходима для исполнения договора с Пользователем (например, хостинг-провайдеру, обеспечивающему работу Сайта, на основании договора и с соблюдением конфиденциальности).

6.5. Если Пользователь сам выбирает связь через Telegram, переписка ведётся с использованием сервиса Telegram на условиях его правообладателя. Оператор не передаёт в Telegram данные из формы на Сайте.

7.1. Данные из Заявки хранятся до достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения Пользователя, если более длительный срок не установлен договором или законом.

7.2. Данные, полученные в рамках исполнения договора, хранятся в течение срока, установленного законодательством РФ о бухгалтерском и налоговом учёте.

7.3. Журналы сервера хранятся не более 6 (шести) месяцев.

7.4. При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом.

Пользователь имеет право:

• получить информацию, касающуюся обработки его персональных данных (ст. 14 Федерального закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Запрос направляется на hello@castleweb.ru. Оператор отвечает в течение 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 Федерального закона № 152-ФЗ), в том числе:

• передача данных с Сайта по защищённому протоколу HTTPS;
• ограничение доступа к данным кругом лиц, которым он необходим для выполнения работы;
• использование паролей и двухфакторной аутентификации для доступа к почте и серверам;
• резервное копирование и контроль журналов доступа.

Порядок использования файлов cookie описан в отдельной Политике в отношении файлов cookie.

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

11.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу hello@castleweb.ru.