Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Лямцевым Михаилом Георгиевичем (далее — Оператор).

Политика применяется к данным посетителей сайта, лиц, направляющих обращения, индивидуальных предпринимателей, контрагентов и представителей организаций. Условия обработки данных в рамках конкретного проекта могут дополнительно определяться договором и иными документами.

Оператор обрабатывает только данные, необходимые для заявленных целей, не использует их для рекламных рассылок без отдельного основания и не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки.

2.1. Обращения и подготовка договора

Цель обработки — ответить на обращение, понять общий контекст задачи, определить применимость опыта Оператора, согласовать ознакомительную встречу, подготовить и при необходимости заключить договор.

Могут обрабатываться: фамилия, имя и отчество; адрес электронной почты; номер телефона или иной указанный способ связи; организация и должность; содержание обращения и деловой переписки; сведения, которые заявитель добровольно сообщает в связи с задачей.

Правовыми основаниями являются действия по инициативе субъекта персональных данных до заключения договора и исполнение договора, стороной которого является субъект, а при общении с представителями организаций — законный интерес Оператора и организации в ведении ожидаемой деловой коммуникации при условии соблюдения прав и свобод субъекта.

При первом обращении не следует направлять паспортные данные, платёжные реквизиты, сведения о здоровье, персональные данные сотрудников и клиентов, а также конфиденциальные документы. Для первоначального обсуждения достаточно краткого обезличенного описания задачи.

2.2. Заключение и исполнение договоров

Цель обработки — подготовка, заключение и исполнение гражданско-правовых договоров с организациями и индивидуальными предпринимателями, ведение деловой переписки, оформление результатов и расчётов.

Могут обрабатываться: фамилия, имя и отчество индивидуального предпринимателя или представителя организации; должность и место работы; рабочие контактные данные; ИНН, ОГРНИП и иные реквизиты индивидуального предпринимателя; сведения о полномочиях представителя; подпись; адрес и банковские реквизиты, содержащиеся в договорных и расчётных документах; содержание переписки и материалы, необходимые для выполнения конкретного договора.

Правовыми основаниями являются заключение и исполнение договора, выполнение обязанностей Оператора, установленных законодательством, а также законный интерес сторон в документировании и исполнении деловых отношений при соблюдении прав и свобод субъектов.

2.3. Бухгалтерский и налоговый учёт

Цель обработки — исполнение обязанностей, установленных налоговым, бухгалтерским и иным применимым законодательством Российской Федерации.

Обрабатываются данные, содержащиеся в договорах, актах, счетах, платёжных и иных обязательных документах: фамилия, имя и отчество; должность; ИНН и ОГРНИП; сведения о полномочиях; подпись; адрес, банковские и расчётные реквизиты в необходимом объёме.

Правовым основанием является исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

2.4. Работа и безопасность сайта

Цель обработки — доставка страниц сайта, диагностика технических ошибок, обеспечение устойчивости и безопасности, выявление и предотвращение несанкционированного доступа.

Сервер может фиксировать IP-адрес, дату и время запроса, адрес запрошенной страницы и параметры запроса, метод и протокол, код ответа и объём переданных данных, адрес страницы-источника, сведения о браузере и операционной системе, а также технический идентификатор авторизации при использовании защищённого доступа.

Правовым основанием является законный интерес Оператора в обеспечении работоспособности и безопасности сайта при условии соблюдения прав и свобод посетителей.

На сайте нет формы отправки сообщений и загрузки документов. Ссылка «Написать Михаилу» открывает черновик письма в почтовом приложении посетителя. Решение об отправке письма и его содержании принимает сам отправитель.

Отправка обращения не означает согласия на рекламную рассылку. Для ответа Оператор использует только указанные отправителем сведения и содержание обращения в объёме, необходимом для целей раздела 2.

Для анализа посещаемости и улучшения содержания сайта предусмотрена Яндекс Метрика, счётчик 112485039. Правовое основание аналитики — отдельное добровольное согласие посетителя. До нажатия «Принять» в уведомлении о cookies библиотека счётчика не загружается, аналитические события не отправляются и не накапливаются для последующей отправки.

Метрика обрабатывает технические данные, включая IP-адрес, сведения об устройстве и браузере, дату и время посещения, идентификаторы cookies и локального хранилища, просмотры страниц, домен источника перехода и отдельные действия на сайте. Для ручных событий используются разрешённые пути страниц без произвольных параметров URL; текст письма, контактные сведения отправителя и клиентские документы в события не включаются.

Вебвизор, карта кликов, запись форм, электронная коммерция и тег-менеджер в интеграции выключены. Клик по почтовой ссылке учитывается как переход к почтовому приложению, а не как отправленное обращение.

В локальном хранилище браузера сохраняется техническая запись mlbureau.analytics-choice: разрешение или отказ, время выбора, срок действия и версия условий. Запись действует 180 дней и нужна только для соблюдения выбора посетителя. Cookies Метрики имеют собственные сроки, указанные в документации сервиса; срок памяти выбора не равен сроку хранения статистики у поставщика.

Работа сайта и почтовой ссылки не зависит от согласия на аналитику. Через «Настройки аналитики» в подвале можно изменить решение. После отказа или отзыва сайт прекращает дальнейший сбор и удаляет доступные ему записи Метрики; для остановки уже загруженного счётчика страница может перезагрузиться. Это не удаляет автоматически ранее переданную сервису статистику. По вопросам её обработки и удаления можно обратиться к Оператору.

Оператор может осуществлять сбор или получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется с использованием средств автоматизации и без них. Электронная переписка и документы обрабатываются на рабочем компьютере и в корпоративной электронной почте. Договоры и акты могут храниться также на бумажных носителях.

Специальные категории персональных данных и биометрические персональные данные намеренно не запрашиваются. Если такие или иные избыточные сведения поступили без запроса, Оператор ограничивает доступ, проверяет наличие правового основания и при его отсутствии прекращает обработку и удаляет данные в применимый срок.

Трансграничная передача персональных данных в описанном процессе не осуществляется. Если она потребуется в будущем, Оператор до её начала выполнит предусмотренные законом действия и обновит применимые документы.

Доступ к обращениям и клиентским документам имеет лично Оператор.

Для работы сайта используется виртуальный хостинг ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ», ИНН 7810981481. Сервер сайта и резервные копии хостинга находятся на территории Российской Федерации. На хостинге размещаются публичные файлы сайта и могут обрабатываться технические журналы; клиентская переписка и клиентский архив на сервер сайта не загружаются.

Для корпоративной почты используется сервис ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА», ИНН 9704259180, на основании договора и соглашения об обработке данных. По сведениям поставщика данные Яндекс 360 для бизнеса хранятся в дата-центрах на территории Российской Федерации.

При разрешённой аналитике данные посещений передаются ООО «ЯНДЕКС» (Москва, ул. Льва Толстого, д. 16), которое обрабатывает их по поручению Оператора в рамках Яндекс Метрики. Цель, состав данных, операции и порядок отзыва раскрыты в отдельном согласии на аналитику по адресу https://mlbureau.ru/personal-data/.

Необходимые электронные документы могут выборочно сохраняться в локальной рабочей папке на компьютере Оператора вне каталогов автоматической облачной синхронизации. OneDrive отключён, Яндекс Диск для клиентских документов не используется.

Персональные данные могут быть предоставлены государственным органам и иным лицам только при наличии предусмотренного законом основания и в необходимом объёме.

Обращение, не перешедшее в договорную работу, закрывается после окончательного ответа, явного отказа либо через 30 календарных дней отсутствия ответа заявителя на письмо, требующее его ответа, если стороны не согласовали более позднюю дату продолжения. После достижения цели данные удаляются или уничтожаются не позднее 30 календарных дней при отсутствии другого законного основания.

Договорные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации. Такой срок не распространяется автоматически на всю переписку и все полученные материалы: сохраняется только необходимый объём.

Технические журналы хостинга доступны в пределах установленного поставщиком периода до 180 дней. Материалы конкретного инцидента могут храниться отдельно столько, сколько необходимо для его расследования и защиты законных интересов, если для этого имеется правовое основание.

Автоматические резервные копии хостинга могут храниться до 30 дней. Удалённые из рабочей системы данные окончательно исчезают из циклически обновляемых резервных копий по мере их перезаписи в пределах этого срока, если иной срок не требуется законом или для расследования инцидента.

После прекращения обработки Оператор уничтожает данные способом, соответствующим носителю, либо обеспечивает их блокирование, если немедленное уничтожение технически невозможно в предусмотренном законом случае. Документы, подтверждающие уничтожение, хранятся в установленные законодательством сроки.

Оператор ограничивает доступ к персональным данным и использует организационные и технические меры, соответствующие характеру обработки и выявленным рискам.

В частности, применяются пароль входа и автоматическая блокировка рабочего компьютера, автоматическое обновление Windows, антивирусное программное обеспечение Kaspersky Premium и двухфакторная аутентификация корпоративной почты. Клиентские документы хранятся вне папок облачной синхронизации. Бумажные документы хранятся в запираемом шкафу или ящике. Доступ к данным не передаётся другим сотрудникам.

Оператор контролирует состав обрабатываемых данных, ограничивает доступ, обновляет применимые программы, реагирует на инциденты и обеспечивает уточнение, блокирование или уничтожение данных при наличии предусмотренных законом оснований.

Субъект вправе получить предусмотренные законом сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, возражать против обработки в предусмотренных законом случаях, а также отозвать согласие, если обработка основана на согласии.

Запрос можно направить по адресу mikhail@mlbureau.ru с темой «Персональные данные». В запросе следует указать сведения, позволяющие установить, какие отношения и данные затрагивает обращение. Для защиты данных Оператор может запросить подтверждение личности заявителя или полномочий представителя в объёме, предусмотренном законодательством. Копия паспорта по умолчанию не требуется.

Отзыв согласия не прекращает обработку, которая может продолжаться на другом предусмотренном законом основании.

Субъект вправе обратиться с жалобой в Роскомнадзор или защитить свои права иным предусмотренным законом способом.

Оператор обновляет Политику при изменении целей, состава данных, сервисов или требований законодательства. Актуальная редакция постоянно размещается по адресу https://mlbureau.ru/privacy.