1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://flowforge.pw/, клиентов и иных лиц, которые передают персональные данные Оператору.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путем публикации на сайте.
2. Данные Оператора
- Оператор
- Головкин Алексей Романович
- Статус
- самозанятый
- ИНН
- 263605250781
- ОГРНИП / ОГРН
- не применяется
- Адрес
- Российская Федерация, г. Ставрополь
- Email для обращений по ПДн
- hello@flowforge.pw
- Телефон / мессенджер
- +7 988 629-30-45
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Оператор — лицо, которое организует и/или осуществляет обработку персональных данных и определяет цели обработки.
4. Категории субъектов и состав данных
4.1. Оператор может обрабатывать данные следующих категорий субъектов: посетители сайта, лица, оставляющие заявки, клиенты, представители клиентов, получатели рассылок.
4.2. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- никнейм или ссылка на аккаунт в мессенджере/социальной сети;
- название проекта, сведения из заявки, комментарии пользователя;
- платежные сведения в объеме, получаемом от платежной системы: сумма, статус, номер платежа, дата оплаты;
- технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, страницах сайта и действиях на сайте.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное отдельно не согласовано и не оформлено по закону.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные для следующих целей:
- прием и обработка заявок с сайта;
- заключение и исполнение договора по оферте;
- связь с пользователем по заявке или заказу;
- прием оплаты, выдача чеков, учет операций;
- оказание услуг, техническая поддержка, обработка обращений и претензий;
- направление информационных сообщений, связанных с заказом;
- направление рекламных сообщений только при наличии отдельного согласия;
- аналитика работы сайта, улучшение сайта и защита от спама/мошенничества;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- необходимости заключения и исполнения договора, стороной которого является субъект персональных данных;
- исполнения обязанностей, возложенных на Оператора законом;
- законного интереса Оператора в обеспечении работы сайта, защите прав и рассмотрении обращений, если это не нарушает права субъекта.
7. Действия с персональными данными
7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
8. Передача третьим лицам и поручение обработки
8.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для целей обработки, исполнения договора или требований закона.
8.2. К таким лицам могут относиться: платежные сервисы, банки, сервисы онлайн-касс/чеков, хостинг-провайдеры, CRM, сервисы email-рассылок, аналитические сервисы, подрядчики Оператора, юристы, бухгалтеры, государственные органы и суды. Мессенджеры могут использоваться для обработки персональных данных только в случае, если субъект персональных данных самостоятельно направляет такие данные Оператору через соответствующий канал связи.
8.3. Если Оператор поручает обработку персональных данных третьему лицу, он принимает необходимые меры, чтобы такое лицо соблюдало конфиденциальность и безопасность персональных данных.
8.4. Перечень конкретных сервисов, которым могут передаваться персональные данные: Robokassa, Beget, Яндекс.Метрика. Telegram-бот используется только для отправки Оператору технических уведомлений о факте поступления новой заявки и не получает персональные данные пользователей из формы заявки.
9. Трансграничная передача
9.1. При обработке заявок, поступающих через сайт, Оператор не осуществляет трансграничную передачу персональных данных: персональные данные сохраняются и обрабатываются в базе данных и/или админ-панели Оператора с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Уведомления, направляемые Оператору через Telegram-бота о поступлении новой заявки, не содержат персональных данных и используются только для информирования Оператора о факте поступления заявки.
9.3. Если субъект персональных данных самостоятельно направляет персональные данные Оператору через иностранные сервисы, мессенджеры или иные каналы связи, обработка таких данных осуществляется в рамках выбранного субъектом канала связи и в объеме, необходимом для обработки обращения, связи с субъектом, подготовки предложения, заключения и исполнения договора.
9.4. В случае начала использования сервисов, предполагающих трансграничную передачу персональных данных по инициативе Оператора, Оператор обновляет настоящую Политику и соблюдает требования законодательства Российской Федерации о персональных данных, в том числе требования об уведомлении уполномоченного органа в случаях, предусмотренных законом.
9.5. Оператор не передает через Telegram-бота специальные категории персональных данных, биометрические персональные данные, а также имя, номер телефона, адрес электронной почты, текст заявки и иные данные, позволяющие идентифицировать пользователя.
10. Локализация данных граждан РФ
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
11. Сроки хранения
11.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, указанных в настоящей Политике, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
11.2. Персональные данные, полученные через формы заявки на сайте, по электронной почте, через мессенджеры при самостоятельном обращении пользователя или иным способом для консультации, расчета стоимости, подготовки предложения или связи с пользователем, хранятся до завершения обработки обращения, отказа пользователя от дальнейшего взаимодействия либо до отзыва согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
11.3. Персональные данные клиентов, связанные с заключением и исполнением договора, оказанием услуг, оплатой, выдачей чеков, перепиской, претензиями и подтверждением факта взаимодействия, могут храниться в течение срока действия договора, а также после его прекращения в течение срока исковой давности и сроков, необходимых для налогового, бухгалтерского и иного законного учета.
11.4. Данные, используемые для направления рекламных и информационных сообщений, хранятся до отзыва согласия субъектом персональных данных, отказа от рассылки либо прекращения соответствующей рассылки Оператором.
11.5. Технические данные, cookie-файлы и данные аналитики обрабатываются в течение срока, необходимого для обеспечения работы сайта, анализа его посещаемости, защиты от спама и мошенничества, если иной срок не установлен настройками используемых сервисов или браузера пользователя.
11.6. После достижения целей обработки, истечения сроков хранения, отзыва согласия или получения законного требования субъекта персональных данных Оператор прекращает обработку соответствующих персональных данных и удаляет их, уничтожает либо обезличивает, если отсутствуют иные законные основания для продолжения обработки.
11.7. Персональные данные могут сохраняться в резервных копиях в течение срока существования таких резервных копий. Удаление данных из резервных копий осуществляется по мере их обновления или перезаписи в рамках обычного цикла резервного копирования.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламной рассылки;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
12.2. Для реализации прав субъект направляет обращение на email: hello@flowforge.pw.
13. Порядок отзыва согласия
13.1. Согласие можно отозвать путем направления заявления на email Оператора: hello@flowforge.pw.
13.2. В заявлении рекомендуется указать ФИО, email/телефон, по которым субъект взаимодействовал с Оператором, и суть требования.
13.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
14. Защита персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К таким мерам могут относиться: ограничение доступа к данным, использование паролей, двухфакторной аутентификации, резервного копирования, антивирусной защиты, защищенного соединения, учет лиц, имеющих доступ к данным, и регулярная проверка используемых сервисов.
15. Cookie и аналитика
15.1. Сайт может использовать cookie и похожие технологии для корректной работы сайта, сохранения пользовательских настроек, аналитики, защиты от спама и улучшения сервиса.
15.2. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение cookie может повлиять на работу сайта.
15.3. Используемые сервисы аналитики: Яндекс.Метрика.
16. Изменение Политики
16.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.
16.2. Актуальная редакция Политики всегда доступна по адресу: https://flowforge.pw/privacy.