Политика обработки персональных данных

1 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, субъекты персональных данных), которые Оператор получает при использовании сайта utekov.pro и связанных с ним сервисов (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом: постоянная ссылка на неё размещена в нижней части каждой страницы Сайта и рядом с каждой формой сбора данных.

1.3. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.4. Ответственным за организацию обработки персональных данных является Оператор. Обращения по вопросам обработки данных направляются на info@utekov.pro.

1.5. Настоящая Политика носит информационный характер и не является согласием на обработку данных. Согласие оформляется отдельным документом — Согласием на обработку персональных данных — и даётся Пользователем осознанно при отправке формы.

1.6. Сайт не предназначен для лиц младше 18 лет. Оператор осознанно не собирает данные несовершеннолетних; при выявлении таких данных они удаляются.

1.7. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор в порядке статьи 22 Закона; сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных.

2 Термины

Термины употребляются в значениях, установленных статьёй 3 Закона:

3 Правовые основания обработки

Оператор обрабатывает данные на следующих основаниях:

Обработка специальных категорий персональных данных (о состоянии здоровья, национальности, политических взглядах, судимости) и биометрических персональных данных не осуществляется.

4 Какие данные, зачем и насколько

Перечень является исчерпывающим: данные, не указанные ниже, Оператор не собирает.

Данные удаляются по истечении срока хранения либо по требованию субъекта. Уничтожение осуществляется путём безвозвратного удаления записей из баз данных и файлового хранилища, включая резервные копии при их плановой ротации; факт уничтожения фиксируется актом.

5 Порядок и способы обработки

5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — с соблюдением принципов статьи 5 Закона: обработка ограничена достижением заявленных целей, а состав данных — минимально необходимым.

5.2. Решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, не принимается (статья 16 Закона).

5.3. Обработка начинается с момента получения данных и прекращается при достижении цели, отзыве согласия либо по требованию субъекта.

6 Хранение данных на территории России

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона). Серверы и объектное хранилище Сайта размещены в дата-центрах российского хостинг-провайдера.

7 Кому передаются данные

7.1. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и брокерам данных и не раскрывает третьим лицам, за исключением случаев, прямо указанных в настоящем разделе.

7.2. Для функционирования Сайта Оператор привлекает обработчиков, действующих по его поручению и обязанных соблюдать конфиденциальность и требования Закона. Обработка данных указанными лицами осуществляется на территории Российской Федерации.

7.3. Дополнительно Оператор использует вспомогательные сервисы: сервис мгновенных уведомлений — чтобы оперативно узнать о поступившем обращении, и сервис обработки текстовых запросов — для работы ИИ-ассистента Сайта. Условия и объём такой передачи описаны в разделе 8.

7.4. Персональные данные могут быть предоставлены государственным органам в объёме и порядке, установленных законодательством Российской Федерации.

8 Трансграничная передача

8.1. Трансграничная передача персональных данных осуществляется исключительно при наличии согласия субъекта, данного в порядке части 4 статьи 12 Закона, и только в объёме, необходимом для достижения целей, ради которых субъект обратился к Оператору. Такое согласие является добровольным: доступ к Сайту, его материалам и возможность связаться с Оператором от него не зависят.

8.2. Уведомление о трансграничной передаче персональных данных направлено Оператором в Роскомнадзор до начала такой передачи в порядке части 3 статьи 12 Закона.

8.3. Передача ограничена двумя случаями:

8.4. Передача осуществляется по защищённым каналам связи (TLS) в минимально необходимом объёме. Специальные категории персональных данных и биометрические персональные данные не передаются. Данные, необходимые для исполнения обязательств перед субъектом, продолжают храниться в базах данных на территории Российской Федерации — трансграничная передача не заменяет и не отменяет требования части 5 статьи 18 Закона.

8.5. Субъект вправе в любой момент отказаться от трансграничной передачи: для этого достаточно направить обращение напрямую на info@utekov.pro и не пользоваться чатом ИИ-ассистента.

9 Файлы cookie и веб-аналитика

9.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере. Сайт использует:

9.2. Рекламные и трекинговые cookie сторонних рекламных сетей на Сайте не используются. Профилирование для показа рекламы не осуществляется.

9.3. Отказаться от аналитических cookie можно, отключив cookie в настройках браузера, используя режим приватного просмотра либо установив официальное дополнение для отказа от Яндекс Метрики. Отказ не влияет на доступность функций Сайта. Условия обработки на стороне сервиса аналитики определены Политикой конфиденциальности Яндекса и Условиями использования Яндекс Метрики.

10 Права субъекта персональных данных

Пользователь вправе:

Как воспользоваться. Направьте запрос на info@utekov.pro с темой «Персональные данные». В запросе укажите фамилию, имя, отчество, сведения, подтверждающие ваше взаимодействие с Оператором (например, адрес, с которого отправлялась заявка, или дату обращения), и суть требования. Достаточно письма с того же адреса, который вы указывали в форме.

Сроки ответа. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 20 Закона). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней. При выявлении неправомерной обработки она прекращается в срок до 3 рабочих дней, при подтверждении неточности данных — уточняется в течение 7 рабочих дней.

11 Меры защиты данных

Во исполнение статей 18.1 и 19 Закона Оператор принимает правовые, организационные и технические меры:

12 Действия при инцидентах

При установлении факта неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона), а также принимает меры по устранению последствий.

13 Изменения политики и контакты

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; номер и дата редакции указаны в начале документа.

13.2. К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

13.3. Вопросы, запросы и требования по обработке персональных данных: info@utekov.pro.

13.4. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.