Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые могут быть получены в связи с использованием сайта проекта «СкладЭксперт» и форм, на которые ведут ссылки с сайта.
1. Оператор персональных данных
Оператор: Павлов Владимир Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Контакт по вопросам обработки персональных данных: vladimir@scladexpert-pavlov.ru.
2. Правовые основания и принципы обработки
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых целей, не допускает избыточной обработки и прекращает обработку при достижении цели либо при наступлении иных предусмотренных законом оснований.
Основным правовым основанием для обработки данных, предоставляемых через формы обратной связи, является согласие субъекта персональных данных. Если между субъектом и Оператором заключается договор, отдельные данные могут далее обрабатываться также в объёме, необходимом для исполнения договора и выполнения требований законодательства.
3. Какие данные могут обрабатываться
При обращении через формы могут обрабатываться:
- имя или иное указанное пользователем обращение;
- номер телефона, адрес электронной почты и/или имя пользователя в Telegram;
- название компании, если пользователь указал его добровольно;
- сведения, указанные пользователем в описании задачи, заявки или ответах диагностики;
- дата и время направления ответа и иные технические сведения, формируемые сервисом формы.
Оператор не просит сообщать специальные категории персональных данных, биометрические данные, сведения о судимости, а также персональные данные третьих лиц. Пользователю следует избегать указания таких сведений в свободных текстовых полях.
4. Цели обработки
4.1. Обращение по задаче склада
Цель: принять обращение, связаться с пользователем, уточнить исходную ситуацию, определить подходящий формат диагностики, аудита или консультации и, при необходимости, подготовить предложение о сотрудничестве.
Состав данных: имя, контакт для связи, компания (если указана), содержание обращения.
4.2. Экспресс-диагностика склада
Цель: провести предварительную оценку складской ситуации по сведениям, добровольно предоставленным пользователем, подготовить результат диагностики и связаться с пользователем по вопросам результата и возможного продолжения работы.
Состав данных: контактные сведения пользователя и ответы на вопросы диагностики.
4.3. Отзывы
Если пользователь направляет отзыв, Оператор может обрабатывать указанные в нём имя, должность, компанию и текст отзыва для рассмотрения и хранения обратной связи. Публикация персональных данных отзыва в открытом доступе допускается только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для указанных целей.
Обработка может осуществляться автоматизированным и смешанным способом. Оператор не принимает юридически значимые решения исключительно на основании автоматизированной обработки персональных данных.
6. Использование Яндекс Форм
Для приёма отдельных заявок и ответов Оператор использует сервис «Яндекс Формы». При заполнении формы персональные данные вводятся пользователем непосредственно в интерфейсе сервиса Яндекса и затем передаются Оператору.
В соответствии с условиями сервиса Яндекс и создатель формы являются самостоятельными операторами персональных данных респондента. Обработка данных Яндексом регулируется документами Яндекса, в том числе условиями Яндекс Форм и Политикой конфиденциальности Яндекса.
7. Срок обработки и хранения
Данные обращения обрабатываются до достижения цели обработки, но, если договор с пользователем не заключён, не дольше 12 месяцев с даты последнего содержательного взаимодействия с ним, если более длительный срок не требуется по закону или не основан на другом законном основании.
При достижении цели обработки или при отзыве согласия данные подлежат прекращению обработки и уничтожению в сроки, предусмотренные законодательством, если у Оператора отсутствует иное законное основание для их дальнейшей обработки.
8. Передача и распространение данных
Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц. Передача может осуществляться только в случаях, необходимых для работы используемых информационных сервисов, исполнения договора либо выполнения обязанностей, установленных законом.
Публикация имени, должности, компании, фотографии, текста отзыва или иных сведений, позволяющих идентифицировать человека, в открытом доступе осуществляется только при наличии требуемого законом отдельного основания для распространения таких данных.
9. Трансграничная передача и локализация
В рамках описанных в настоящей Политике процессов Оператор не планирует осуществлять трансграничную передачу персональных данных. При интернет-сборе персональных данных граждан Российской Федерации Оператор организует их обработку с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к данным ограничивается лицами, которым он необходим для достижения заявленных целей.
11. Права субъекта персональных данных
Субъект персональных данных вправе, в частности:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
12. Как отозвать согласие или направить обращение
Обращение, требование о прекращении обработки или отзыв согласия можно направить на vladimir@scladexpert-pavlov.ru. Для идентификации обращения следует указать имя и контакт, которые использовались при отправке формы, а также суть требования.
13. Технические данные сайта
В текущей версии сайта Оператор не использует рекламные трекеры и системы веб-аналитики. Поставщик хостинга может обрабатывать технические журналы соединений, необходимые для предоставления, защиты и стабильной работы сайта, в соответствии с условиями соответствующего сервиса.
14. Изменение Политики
Политика может изменяться при изменении состава форм, используемых сервисов, целей обработки или требований законодательства. Действующая редакция размещается на этой странице.