Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором — Индивидуальный предприниматель Осипов Константин Викторович (ИНН 272405156722).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://proversait.ru, а также о представителях юридических лиц, контактные данные которых получены из открытых источников. Действие Политики распространяется на обработку ПДн как с использованием средств автоматизации, так и без таковых.

Оператор: Индивидуальный предприниматель Осипов Константин Викторович, ИНН 272405156722, ОГРНИП 318237500432866. Юридический адрес: Краснодарский край, г. Краснодар, ул. Природная, д. 13. Email для связи: proversite@mail.ru. Сайт: https://proversait.ru.

Оператор обрабатывает персональные данные в следующих целях:

• направление коммерческих предложений и информационных сообщений в рамках деловой переписки представителям юридических лиц по контактным данным из открытых источников (сайты организаций, общедоступные справочники, 2ГИС, ЕГРЮЛ);
• информирование о результатах автоматизированной проверки сайтов на соответствие требованиям законодательства РФ (152-ФЗ, ФЗ-38 «О рекламе», ФЗ-53 «О государственном языке РФ» и др.);
• ведение базы потенциальных контрагентов в целях преддоговорной переписки;
• учёт и обработка обращений, поступивших через сайт https://proversait.ru;
• оказание услуг автоматизированной проверки сайтов: предоставление безвозмездного краткого отчёта по введённому URL и возмездной услуги по формированию расширенного отчёта, доступ к которому предоставляется Пользователю по персональной ссылке на Сайте (в соответствии с Публичной офертой на https://proversait.ru/oferta);
• обработка платежей за возмездные услуги через платёжный агрегатор;
• исполнение договорных обязательств перед клиентами, заказавшими услуги исправления нарушений (оформляется отдельным договором).

Оператор обрабатывает персональные данные на основании:

• согласия субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — для пользователей, заполнивших форму на сайте или отправивших запрос по email proversite@mail.ru;
• договора (п. 5 ч. 1 ст. 6 152-ФЗ) — при заключении договора на оказание услуг;
• осуществления преддоговорных мер по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при ответе клиента на коммерческое предложение.

Контактные данные представителей юридических лиц (рабочий email, рабочий телефон), полученные из открытых источников и относящиеся к функциям юридического лица (info@, sales@, contact@), в соответствии с правовой позицией Верховного Суда РФ (Определение № 305-ЭС23-12160 от 21.07.2023) не относятся к персональным данным, поскольку не позволяют идентифицировать конкретное физическое лицо.

Посетители сайта, направившие запрос: фамилия, имя; контактный email; контактный телефон; текст обращения; IP-адрес, данные браузера, время посещения (через cookie и серверные логи).

Представители юридических лиц (потенциальные контрагенты): наименование и адрес организации; рабочий email и телефон; должность, фамилия и имя контактного лица (при наличии); URL сайта организации.

Пользователи Сервиса автоматизированной проверки: URL проверяемого сайта (не является ПДн); адрес электронной почты Пользователя (для связи по заказу и предоставления доступа к расширенному отчёту по ссылке); IP-адрес и данные браузера (безопасность и аналитика); дата, время и факт установки чекбокса согласия с Офертой (для платных услуг — хранится не менее 3 лет); сведения об оплате (без полных номеров банковских карт — хранятся у платёжного агрегатора): дата платежа, сумма, идентификатор транзакции.

Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, убеждения, состояние здоровья, интимная жизнь), биометрические ПДн, а также не запрашивает паспортные данные, СНИЛС, водительские удостоверения и иные документы, удостоверяющие личность.

• данные посетителей, направивших запрос — 3 года с момента последнего контакта;
• данные представителей юридических лиц в базе контрагентов — 3 года с момента последнего контакта или до получения запроса об удалении;
• данные Пользователей платных услуг (включая факт установки чекбокса согласия и лог предоставления доступа к расширенному отчёту) — 3 года с момента оказания услуги;
• данные клиентов по договору — в течение срока действия договора + 5 лет после его прекращения (для целей бухгалтерского и налогового учёта).

По истечении сроков ПДн уничтожаются или обезличиваются.

Организационные: назначение ответственного за организацию обработки ПДн; локальные акты, регулирующие обработку; ограничение доступа к ПДн уполномоченными лицами.

Технические: парольная защита учётных записей; шифрование данных при передаче (HTTPS, TLS); регулярное резервное копирование; журналирование действий по обработке ПДн; антивирусная защита; размещение данных у сертифицированного по 152-ФЗ российского облачного провайдера.

Правовые: заключение договоров поручения обработки ПДн с привлечёнными третьими лицами; хранение данных на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. Оператор привлекает следующих обработчиков (с заключением договора поручения по ч. 3 ст. 6 152-ФЗ):

• российский облачный провайдер — для размещения базы данных Оператора и автоматизированной обработки данных (серверы на территории РФ);
• ООО «Яндекс» (Яндекс.Метрика) — для сбора обезличенной статистики посещений (только при согласии Пользователя через баннер cookie);
• ООО НКО «ЮMoney» (ИНН 7750005725) — платёжный агрегатор «ЮKassa»; полные данные банковских карт Оператор не получает и не хранит (обработка карт — на стороне агрегатора по PCI DSS);
• АО «Альфа-Банк» — обслуживающий банк для зачисления оплат.

Все привлекаемые обработчики имеют серверы на территории РФ. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих ПДн, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Чтобы отозвать согласие или потребовать удаления данных, субъект может: перейти по ссылке отписки в любом полученном письме; направить запрос на email proversite@mail.ru с темой «Отзыв согласия» и указанием своих данных; направить заказное письмо по адресу: Краснодарский край, г. Краснодар, ул. Природная, д. 13. Оператор рассматривает запрос в течение 10 рабочих дней и удаляет ПДн (кроме случаев, когда хранение требуется законодательством). Подтверждение об удалении направляется на email отправителя запроса.

Сайт https://proversait.ru использует cookie-файлы для обеспечения работоспособности и анализа поведения посетителей. Подробный порядок установлен Политикой обработки файлов Cookie, опубликованной по адресу https://proversait.ru/legal/cookie.

Оператор вправе вносить изменения в настоящую Политику; актуальная редакция всегда доступна по адресу https://proversait.ru/legal/privacy. О существенных изменениях Оператор уведомляет субъектов по электронной почте или публикацией уведомления на сайте.

Отправляя форму на сайте, Пользователь даёт согласие Индивидуальный предприниматель Осипов Константин Викторович на обработку указанных им персональных данных (адрес электронной почты, адрес проверяемого ресурса, а при оплате — сведения, необходимые для исполнения договора) в целях, изложенных в настоящей Политике. Согласие действует до его отзыва; порядок отзыва — в разделе 10.

Контакты по вопросам обработки ПДн: proversite@mail.ru; ответственный за организацию обработки ПДн — Оператор (раздел 2). Сведения о регистрации Оператора в реестре Роскомнадзора указываются после получения ответа уполномоченного органа.