Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта Nexus Digital и размещённых на нём веб-форм. Оператор персональных данных — Индивидуальный предприниматель Питишкин Антон Константинович, ИНН 711810622991, ОГРНИП 326710000072281 (далее — Оператор).

Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

Отправляя данные через форму сайта, пользователь подтверждает, что ознакомился с настоящей Политикой и предоставляет отдельное согласие на обработку указанных им персональных данных.

2. Основные принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не допускает избыточной обработки и не объединяет базы данных, созданные для несовместимых целей. Состав данных ограничивается сведениями, необходимыми для обработки обращения, подготовки ответа и безопасной работы сайта.

3. Категории субъектов и состав данных

Оператор может обрабатывать данные посетителей сайта и лиц, самостоятельно направивших обращение через веб-форму.

• Данные обращения: имя, номер телефона, адрес электронной почты и текст сообщения — только в объёме, который пользователь указал самостоятельно.
• Технические данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, технические cookie-файлы и записи журналов безопасности.

Оператор не запрашивает и не обрабатывает через публичные формы специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователю не следует указывать такие сведения в тексте сообщения.

4. Цели и правовые основания обработки

Данные, полученные через форму обращения, не используются для рекламной рассылки без получения отдельного согласия.

5. Операции и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам в установленных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и, при необходимости, без их использования.

6. Сроки обработки и уничтожение данных

Данные обращения обрабатываются до достижения цели обращения, отзыва согласия либо прекращения взаимодействия. Если данные необходимы для подтверждения договорённостей или защиты законных интересов сторон, они могут храниться не более трёх лет с момента последнего содержательного взаимодействия, если более длительный срок не установлен законом или договором.

Технические журналы хранятся в течение срока, необходимого для обеспечения безопасности и расследования сбоев, как правило, не более одного года. После прекращения оснований обработки данные удаляются или уничтожаются в срок, установленный законодательством и внутренними процедурами Оператора.

7. Доступ и передача данных

Доступ к обращениям получают только Оператор и пользователи внутренней системы, которым он необходим для рассмотрения обращения. Данные могут быть предоставлены поставщикам хостинга, связи и технической поддержки исключительно в объёме, необходимом для работы сайта, при наличии предусмотренных законом оснований и обязанностей по обеспечению конфиденциальности.

Оператор не продаёт персональные данные, не размещает их в открытом доступе и не передаёт третьим лицам для самостоятельной рекламы. Передача государственным органам допускается только в случаях и порядке, установленных законодательством Российской Федерации.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных через публичные формы сайта не осуществляется.

9. Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение прав доступа, идентификацию пользователей внутренней системы, защиту каналов передачи данных, резервное копирование, журналирование технических событий, обновление программного обеспечения, контроль доступа и восстановление данных после инцидентов.

Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей. Такие лица обязаны сохранять конфиденциальность персональных данных.

10. Cookie-файлы

Сайт может использовать только технические cookie-файлы, необходимые для работы сессии, обеспечения безопасности и корректного отображения страниц. Такие файлы не применяются для рекламного профилирования. Пользователь может ограничить cookie-файлы в настройках браузера, однако отдельные функции сайта после этого могут работать некорректно.

11. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав или отзыва согласия необходимо направить письмо на info@nexusdigital.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти соответствующее обращение. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку при наличии иных предусмотренных законом оснований.

12. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Актуальная версия постоянно доступна на этой странице. При существенном изменении целей, состава данных или способов обработки Оператор публикует обновлённую редакцию до начала обработки на новых условиях.

По вопросам обработки персональных данных можно обратиться к Оператору по адресу info@nexusdigital.ru.