Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: клиенты; посетители сайта. 1.3. Основные понятия Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Оператор персональных данных (Оператор) — Индивидуальный предприниматель Шипинский Антон Сергеевич (ИНН 451103932465, ОГРНИП 323450000001042), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Сайт — совокупность программ и информации, доступ к которой обеспечивается через сеть Интернет по адресу: https://cloud-hustle.com. Личный кабинет — учётная система Оператора по адресу https://vps.cloud-hustle.com/. 1.4. Основные права и обязанности Оператора 1.4.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных; поручить обработку персональных данных другому лицу с согласия субъекта или на основании договора, если иное не предусмотрено законом; при отзыве согласия продолжить обработку при наличии иных оснований, предусмотренных Законом о персональных данных. 1.4.2. Оператор обязан: организовывать обработку персональных данных в соответствии с законом; отвечать на обращения и запросы субъектов персональных данных и их законных представителей; сообщать в Роскомнадзор необходимую информацию по запросу в срок, установленный законом. 1.5. Основные права субъектов персональных данных Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных при наличии оснований; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде. Субъект персональных данных может реализовать права, обратившись к Оператору по адресу: 641430, Россия, Курганская обл., Куртамышский р-н, г. Куртамыш, ул. Кленовая, д. 15, через личный кабинет https://vps.cloud-hustle.com/ либо иным способом, указанным на Сайте. Запрос оформляется в соответствии с разделом 8 настоящей Политики. 1.6. Ответственность за нарушение требований законодательства в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения конкретными целями, недопущения избыточности данных, обеспечения точности и актуальности, уничтожения или обезличивания по достижении целей обработки, если иное не предусмотрено законом.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки являются: Конституция Российской Федерации;

Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты РФ. 3.2. Дополнительными основаниями являются: договоры с субъектом персональных данных (публичная оферта); согласие субъекта на обработку персональных данных.

4. Объём, категории и условия обрабатываемых персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только данные, соответствующие целям обработки. 4.2. Оператор обрабатывает персональные данные в целях: подготовки, заключения и исполнения договоров на оказание услуг хостинга; обработки входящих заявок и обращений с Сайта и из личного кабинета; предложения и продвижения услуг (маркетинговые сообщения — только при отдельном согласии); ведения статистики посещений Сайта. 4.3. Обработка в целях заключения и исполнения договоров (клиенты) 4.3.1. Категория субъектов: клиенты Оператора (физические и представители юридических лиц). 4.3.2. Перечень персональных данных: фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона (при указании); логин, данные учётной записи, история заказов; IP-адрес, журналы доступа; для юридических лиц: наименование, ИНН, адрес, банковские реквизиты, данные представителя. 4.3.3. Способ обработки: смешанная, с передачей по внутренней сети и через Интернет. 4.3.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. 4.3.5. Согласие не требуется, если обработка необходима для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных).

4.3.6. Срок хранения: в течение действия договора и 5 (пяти) лет после его прекращения, если иной срок не установлен законом. 4.3.7. Трансграничная передача возможна при выборе Заказчиком локации сервера за пределами РФ; Оператор принимает меры защиты в соответствии с применимым правом. 4.4. Обработка в маркетинговых целях 4.4.1. Категории субъектов: клиенты, посетители Сайта. 4.4.2. Данные: адрес электронной почты. 4.4.3. Обработка осуществляется только при наличии предварительного согласия субъекта (например, отметка при подписке на рассылку). 4.4.4. Срок: до отзыва согласия или достижения цели обработки. 4.5. Обработка входящих заявок с Сайта 4.5.1. Категория субъектов: посетители Сайта. 4.5.2. Данные: адрес электронной почты, имя и иные сведения, указанные в форме обращения. 4.5.3. Обработка осуществляется на основании согласия и/или для ответа на запрос субъекта до заключения договора. 4.5.4. Срок: до достижения цели обработки заявки. 4.6. Ведение статистики посещений Сайта 4.6.1. Категория субъектов: посетители Сайта. 4.6.2. Данные: сведения, собираемые посредством файлов cookie и метрических программ (в том числе IP-адрес, тип браузера, страницы посещения). 4.6.3. При использовании «Яндекс.Метрики» данные могут передаваться ООО «Яндекс» (ИНН 7736207543) — в объёме, необходимом для работы счётчика, при наличии согласия посетителя на использование cookie/аналитики, если это требуется применимым правом. 4.6.4. Срок: до достижения целей статистики либо отзыва согласия.

5. Порядок обработки с использованием файлов cookie

5.1. Файлы cookie могут использоваться для персонализации функций Сайта, аналитики и улучшения работы Сайта. 5.2. Посетитель может запретить или удалить cookie в настройках браузера; часть функций Сайта и личного кабинета при этом может быть недоступна. 5.3. Параметры cookie и счётчиков могут изменяться без предварительного уведомления; актуальная информация публикуется на Сайте.

6. Порядок сбора и хранения персональных данных

6.1. При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение и иные действия с персональными данными граждан Российской Федерации с использованием баз данных на территории Российской Федерации, если иное не следует из выбранной Заказчиком локации сервиса и применимых правил. 6.2. Лица, передавшие Оператору сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ. 6.3. Данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором. 6.4. Данные подлежат уничтожению при: достижении целей обработки; отзыве согласия (если нет иных оснований); утрате необходимости в обработке; иных основаниях, предусмотренных законом.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе: ограничение доступа к персональным данным; использование защищённых каналов связи (HTTPS); резервное копирование и актуализация программного обеспечения; учёт и контроль действий с персональными данными. 7.2. Консультации по персональным данным по телефону не предоставляются, если невозможна однозначная идентификация обращающегося. Информация предоставляется через личный кабинет или по запросу с подтверждением личности в порядке раздела 8.

8. Запросы субъектов персональных данных

8.1. Сведения об обработке персональных данных предоставляются в течение 10 (десяти) рабочих дней с момента обращения или получения запроса, если иной срок не установлен законом. 8.2. Запрос должен содержать: данные документа, удостоверяющего личность субъекта или представителя (серия, номер, дата выдачи, орган);

сведения, подтверждающие отношения с Оператором (логин, номер договора, e-mail учётной записи и т.п.); подпись субъекта или представителя (для бумажного запроса). 8.3. Запрос может быть направлен в форме электронного документа с электронной подписью либо через личный кабинет. 8.4. При выявлении неточных данных Оператор уточняет их и при необходимости блокирует данные на период проверки. 8.5. При отзыве согласия обработка прекращается и данные уничтожаются в срок до 30 (тридцати) дней, если сохранение не требуется законом или договором.

9. Заключительные положения

9.1. Рекламные сообщения направляются только при предварительном согласии субъекта. Отказ от рассылки возможен через ссылку в сообщении, настройки личного кабинета или запрос Оператору. 9.2. Настоящая Политика размещена в свободном доступе в сети Интернет на Сайте: https://cloud-hustle.com/legal/privacy. 9.3. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в тексте.

10. Реквизиты оператора

Индивидуальный предприниматель Шипинский Антон Сергеевич ИНН: 451103932465 ОГРНИП: 323450000001042 Адрес: 641430, Россия, Курганская обл., Куртамышский р-н, г. Куртамыш, ул. Кленовая, д. 15 Сайт: https://cloud-hustle.com Личный кабинет: https://vps.cloud-hustle.com/