1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Кондратьевым Андреем Сергеевичем, ОГРНИП 309623401600046 (далее — Оператор), при использовании сайта disshelp.ru.
Политика применяется к сайту, форме заказа, личному кабинету, странице заказа, оплате, договору в личном кабинете, сервисным уведомлениям и обращениям пользователей.
Контакт для обращений по вопросам персональных данных: info@disshelp.ru.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
3. Субъекты персональных данных
Оператор обрабатывает персональные данные посетителей сайта, клиентов и заказчиков, пользователей личного кабинета, авторов и исполнителей, лиц, направивших обращение через сайт, email, телефон или мессенджеры, а также лиц, чьи сведения могут содержаться в материалах, загруженных пользователем к заказу.
4. Обрабатываемые персональные данные
На сайте могут обрабатываться имя, ФИО при указании пользователем, email, телефон, страна, город, код связи, сведения личного кабинета, сведения о заказе, файлы и материалы к заказу, переписка, статусы заказа, сведения о договоре, сведения об оплате, выбранные каналы сервисных уведомлений, IP-адрес, cookie, user-agent и иные технические данные.
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен загружать избыточные персональные данные третьих лиц без законного основания.
5. Цели обработки
Персональные данные обрабатываются для приёма, оценки и исполнения заказа, автоматической регистрации пользователя после создания заказа, ведения личного кабинета, формирования договора в заказе, оплаты и учёта платежей, направления сервисных уведомлений, обратной связи, обеспечения безопасности сайта, аналитики работы сайта, исполнения обязанностей по учёту и рассмотрения обращений субъектов персональных данных.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, заключения договора по инициативе субъекта, исполнения договора, исполнения обязанностей по законодательству Российской Федерации, а также осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
7. Передача персональных данных
Оператор может поручать обработку или передавать персональные данные третьим лицам только в объёме, необходимом для целей обработки: хостинг-провайдеру сайта, платёжным сервисам, email/SMTP-сервисам, сервисам Telegram, WhatsApp, MAX, SMS-шлюзу AtomPark, CRM, Яндекс.Метрике, а также государственным органам по законным основаниям.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.
8. Cookie и аналитика
Сайт использует cookie для работы форм, личного кабинета, безопасности, сохранения настроек и аналитики. На сайте может использоваться Яндекс.Метрика. Пользователь может ограничить cookie в настройках браузера, но часть функций сайта может работать некорректно. Подробнее: Cookie и Яндекс.Метрика.
9. Сроки обработки и уничтожение данных
Персональные данные обрабатываются не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав Оператора.
ИП уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки, если отсутствуют иные законные основания для хранения. Уничтожение или обезличивание выполняется путём удаления записей из информационных систем, удаления файлов, обезличивания данных в отчётах и выгрузках, регламентной очистки резервных копий либо уничтожения бумажных носителей при их наличии. Результат может фиксироваться внутренней записью или актом.
10. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая ограничение доступа, разграничение прав, использование паролей, резервное копирование, защиту серверов и баз данных, ведение логов, контроль правомерности обработки и реагирование на инциденты.
11. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12. Обращения субъектов
Обращения по вопросам персональных данных направляются на email info@disshelp.ru. В обращении рекомендуется указать контакт для ответа и сведения, позволяющие идентифицировать заказ, личный кабинет или обращение.
13. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция размещается на сайте disshelp.ru и действует с момента публикации, если в ней не указано иное.
