Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта flowbit.codes. Оператор персональных данных: И П Кайрук Павел Андреевич, 196 211, Санкт-Петербург г, пр-кт Космонавтов, д 19, корп.3, кв 113, ИНН: 781 434 621 309, ОГРНИП: 322 784 700 053 270.
Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых актов Российской Федерации.

1. Общие положения
1.1. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта flowbit.codes, в том числе при заполнении форм обратной связи, направления запросов, переходе пользователя по размещенным на сайте ссылкам или значкам мессенджеров для продолжения общения с Оператором, использовании файлов cookie и сервисов веб-аналитики.
1.2. При наличии технической возможности на сайте может быть реализован личный кабинет пользователя. В таком случае обработка персональных данных, связанных с регистрацией, авторизацией, использованием настроек профиля, историей обращений и иными функциями личного кабинета, осуществляется в объеме и на условиях, необходимых для предоставления соответствующего функционала.
1.3. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте Оператора, включая сайты и приложения мессенджеров. Обработка данных такими лицами осуществляется по их собственным правилам и документам.
1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта в части, связанной с предоставлением персональных данных.

2. Категории субъектов и состав обрабатываемых данных
2.1 Оператор обрабатывает персональные данные посетителей сайта, клиентов, представителей контрагентов и лиц, направляющих обращения через сайт.
2.2. В зависимости от сценария использования сайта могут обрабатываться: фамилия, имя; номер телефона; адрес электронной почты; содержание обращения; сведения о действиях пользователя на сайте; cookie-файлы; IP-адрес; сведения о браузере, устройстве, дате и времени посещения; URL-адреса просмотренных страниц; источник перехода на сайт; обезличенные идентификаторы, формируемые сервисами веб-аналитики.
2.3. При использовании пользователем значков мессенджеров, размещенных на сайте, Оператор может получать сведения о факте перехода, выбранном канале связи, имени пользователя в мессенджере или ином идентификаторе, если такие сведения добровольно сообщаются самим пользователем в процессе общения.
2.4. При наличии технической возможности и реализации личного кабинета дополнительно могут обрабатываться данные, необходимые для создания и использования учетной записи пользователя, включая логин, пароль в зашифрованном виде, настройки профиля, сведения о действиях в личном кабинете и историю взаимодействия с Оператором.
2.5. Оператор не должен получать через формы сайта специальные категории персональных данных, биометрические персональные данные и иные сведения, обработка которых не требуется для целей, указанных в настоящей Политике.

3. Цели и правовые основания обработки
3.1. Обработка данных осуществляется для обработки обращений и заявок пользователей, предоставления обратной связи, подготовки и направления ответа по существу обращения.
3.2. Обработка может осуществляться также для организации и ведения переписки с пользователем в мессенджерах, если пользователь самостоятельно инициировал такое общение путем перехода по соответствующему значку на сайте либо иным образом предоставил свои данные для связи.
3.3. При наличии технической возможности обработка может осуществляться для регистрации, авторизации и предоставления доступа к функциям личного кабинета пользователя.
3.4. При наличии отдельного предварительного согласия пользователя обработка может осуществляться для направления рекламных и информационных сообщений по сетям электросвязи.
3.5. Обработка cookie и технических данных осуществляется для обеспечения работоспособности сайта, повышения его безопасности, сохранения пользовательских настроек, а также для аналитики посещаемости сайта.
3.6. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора по инициативе субъекта; законные интересы Оператора в части обеспечения работы и безопасности сайта; требования законодательства Российской Федерации.

4. Порядок и способы обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без их использования путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления и уничтожения персональных данных.
4.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
4.3. Персональные данные граждан Российской Федерации при их сборе через сайт подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации.

5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей обработки, в том числе лицам, обеспечивающим хостинг сайта, техническую поддержку, CRM- и почтовые сервисы, сервисы веб-аналитики, а также операторам связи при наличии отдельного согласия пользователя на получение рекламных сообщений.
5.2. Если пользователь переходит по ссылке или значку мессенджера, дальнейшая обработка данных соответствующим сервисом мессенджера осуществляется в соответствии с правилами такого сервиса. Оператор не несет ответственности за обработку данных платформой мессенджера как самостоятельным оператором.
5.3. Если обработка поручается третьему лицу, Оператор обеспечивает наличие поручения на обработку персональных данных с указанием целей, перечня данных, операций и мер защиты в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
5.4. Трансграничная передача персональных данных не осуществляется.

6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
6.2. Данные, предоставленные через формы сайта или в переписке, инициированной пользователем через мессенджеры, хранятся в течение срока, необходимого для рассмотрения обращения и завершения взаимодействия, а также в пределах сроков исковой давности, если это требуется для защиты прав и законных интересов Оператора.
6.3. Данные для рекламных рассылок обрабатываются до момента отзыва согласия либо до прекращения соответствующей цели обработки.
6.4. При наличии технической возможности и реализации личного кабинета данные учетной записи пользователя обрабатываются до удаления личного кабинета пользователем либо Оператором по основаниям, предусмотренным законодательством и пользовательскими документами, если более длительное хранение не требуется по закону.
6.5. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат удалению, уничтожению или обезличиванию.

7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования, уничтожения, а также требовать прекращения обработки в случаях, предусмотренных законом.
7.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных и отдельно отозвать согласие на получение рекламы.
7.3. Субъект персональных данных вправе обратиться к Оператору с требованием прекратить обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путем прямых контактов с помощью средств связи.
7.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8. Порядок реализации прав и обращения к Оператору
8.1. Обращения по вопросам обработки персональных данных направляются Оператору по почтовому адресу: 196 211, Санкт-Петербург г, пр-кт Космонавтов, д 19, корп.3, кв 113, а также через форму обратной связи на сайте.
8.2. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
8.3. Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить, что обращение исходит от субъекта персональных данных либо его представителя.

9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор ограничивает доступ к персональным данным, ведет учет обращений субъектов, использует средства защиты информации, осуществляет внутренний контроль и применяет иные меры в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.
9.3. При выявлении инцидентов, связанных с неправомерной передачей персональных данных, Оператор действует в порядке, установленном законодательством Российской Федерации.

10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная редакция Политики размещается по адресу: flowbit.codes/privacy