Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта pravochka.ru (далее — Сайт) и меры по их защите.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт: формы, оплату, обращения в мессенджеры и по электронной почте, а также технические данные, которые автоматически передаёт браузер.

1.3. Оператор исходит из принципов законности, справедливости, ограничения обработки заранее определёнными целями, минимальности и точности данных, а также соблюдения сроков хранения.

1.4. Используя Сайт и передавая свои данные, пользователь подтверждает, что ознакомился с Политикой. Там, где для обработки нужно согласие, оно даётся отдельно — проставлением отметки в форме (см. Согласие на обработку персональных данных и Согласие на получение рекламных рассылок).

Самозанятый (плательщик налога на профессиональный доход) Синскас Александр Владимирович
ИНН: 772995496803
E-mail: privet@pravochka.ru
Телефон: +7 985 218-41-41
Сайт: pravochka.ru

Оператор лично отвечает за организацию обработки персональных данных и за ответы на обращения субъектов персональных данных.

Оператор обрабатывает только те данные, которые нужны для конкретной цели:

4.1. Приём правок для пополнения библиотеки (форма «Пополните библиотеку»).
Данные: имя (по желанию), адрес электронной почты, текст присланной правки и контекст, который пользователь укажет сам.
Основание: согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок: до достижения цели (разбор правки и ответ), но не дольше 3 лет с момента получения, либо до отзыва согласия. Сам текст правки после удаления личных сведений может храниться в обезличенном виде как часть библиотеки.

4.2. Рассылка с новыми разборами и предложениями (форма подписки в подвале, отметка в форме «Пополните библиотеку»).
Данные: адрес электронной почты, имя (если указано).
Основание: согласие на обработку персональных данных и согласие на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе»).
Срок: до отзыва согласия или отписки.

4.3. Продажа и передача набора, выдача чека.
Данные: адрес электронной почты, имя и телефон — если их запрашивает платёжная форма, сведения о заказе и оплате (сумма, дата, статус, номер операции). Данные банковской карты Оператор не получает и не хранит: их обрабатывает платёжный сервис.
Основание: заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), исполнение обязанностей по налоговому законодательству (п. 2 ч. 1 ст. 6).
Срок: в течение действия договора и 3 лет после его исполнения (срок исковой давности), а данные о расчётах — в течение сроков, установленных налоговым законодательством.

4.4. Ответы на вопросы и обращения (Telegram, электронная почта).
Данные: имя или никнейм, контакт, по которому пришло сообщение, содержание переписки.
Основание: согласие пользователя, выраженное в самом обращении, а для покупателей — исполнение договора.
Срок: до решения вопроса, но не дольше 1 года после последнего сообщения.

4.5. Работа Сайта и его безопасность.
Данные: IP-адрес, сведения о браузере и устройстве, адрес страницы и источник перехода, дата и время визита, данные cookie.
Основание: согласие пользователя, которое он даёт, продолжая пользоваться Сайтом после показа уведомления о cookie, а также законный интерес Оператора в работоспособности и защите Сайта.
Срок: не дольше 1 года.

4.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Просьба не указывать такие сведения в присылаемых правках и сообщениях.

4.7. Сайт не предназначен для лиц младше 18 лет. Если Оператор узнает, что получил данные несовершеннолетнего без согласия законного представителя, он удалит их.

5.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор совершает с данными действия, перечисленные в разделе 3: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) обработчикам, обезличивание, блокирование, удаление и уничтожение.

5.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

Для работы Сайта Оператор поручает обработку данных сервисам, перечисленным ниже. Каждый из них получает только данные, нужные для его функции, и обязан соблюдать конфиденциальность и требования 152-ФЗ:

• Tilda Publishing (tilda.cc) — хостинг Сайта, приём данных из форм, хранение заявок в Tilda CRM, техническая статистика посещений.
• ООО «Робокасса» (robokassa.com) — приём платежей, формирование чека.
• ООО «ВК» (Почта Mail.ru) — получение уведомлений о заявках и переписка с пользователями по электронной почте.
• Мессенджер MAX (ООО «Коммуникационная платформа») — уведомления Оператору о новых заявках.
• Telegram (Telegram Messenger Inc.) — уведомления Оператору о новых заявках и переписка с пользователями, которые сами пишут в Telegram.
• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг видеофайлов Сайта (поддомен media.pravochka.ru), получает технические данные: IP-адрес и сведения о браузере.
• Google LLC (сервис Google Fonts) — загрузка шрифтов Сайта, получает IP-адрес и сведения о браузере.

Данные также могут быть переданы государственным органам, если этого требует закон (например, по запросу суда).

7.1. Часть перечисленных сервисов размещает серверы за пределами России. По сведениям Tilda Publishing, данные проектов хранятся и резервируются у провайдеров в странах Европейского союза и в США; серверы Telegram и Google LLC также находятся за пределами России.

7.2. Трансграничная передача осуществляется в объёме, необходимом для целей из раздела 4, после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ. Передача в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, происходит только с согласия пользователя.

7.3. Если пользователь не согласен на такую передачу, он может не заполнять формы и связаться с Оператором по электронной почте.

8.1. Сайт использует технические cookie, без которых он не работает корректно (например, чтобы форма и окна открывались правильно), и cookie статистики посещений Tilda.

8.2. Сервисы рекламной аналитики и пиксели рекламных систем на Сайте не установлены. Если они появятся, Оператор обновит Политику до их подключения.

8.3. Пользователь может запретить или удалить cookie в настройках браузера. Часть функций Сайта при этом может работать неправильно.

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ:

• определяет перечень обрабатываемых данных и цели их обработки;
• ограничивает доступ к данным: доступ к заявкам и почте есть только у Оператора;
• использует сервисы с защищённым соединением, сложные пароли и двухфакторную аутентификацию;
• поручает обработку только сервисам, которые обязуются соблюдать конфиденциальность;
• уничтожает данные, когда достигнута цель или истёк срок хранения;
• при утечке уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

Пользователь вправе:

• получить сведения об обработке своих данных: какие данные обрабатываются, зачем, кому передаются и как долго хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных и согласие на рекламные рассылки;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запрос направляется на privet@pravochka.ru. В запросе укажите, как к вам обращаться, контакт, который вы оставляли на Сайте (например, e-mail), и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с указанием причин.

11.1. Чтобы отозвать согласие, напишите на privet@pravochka.ru. От рассылки также можно отписаться по ссылке в любом письме.

11.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжать обработку (например, исполнение договора или требования налогового законодательства).

11.3. Данные уничтожаются также, когда достигнута цель обработки или истёк срок хранения, указанный в разделе 4. Факт уничтожения Оператор подтверждает в порядке, установленном Роскомнадзором.

12.1. Оператор может обновлять Политику, например при подключении новых сервисов. Новая редакция действует с момента публикации на странице pravochka.ru/privacy, если в ней не указано иное.

12.2. Вопросы по Политике можно задать по адресу privet@pravochka.ru.