ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения, стороны и цель документа
Настоящая Политика оформляется от лица оператора персональных данных - Индивидуального предпринимателя Онищука Владислава Игоревича.

Политика определяет порядок и условия обработки персональных данных пользователей сайта https://onishchukvlad.ru/, лиц, направляющих Оператору обращения, потенциальных клиентов, клиентов и представителей клиентов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми нормативными актами Российской Федерации.
Цель Политики - обеспечить надлежащий правовой режим обработки персональных данных, а также информировать субъектов персональных данных о целях, составе, способах, сроках обработки, лицах, которым могут передаваться персональные данные, и правах субъектов персональных данных.
Политика не устанавливает в качестве условия заключения договора или выражения согласия бездействие субъекта персональных данных. Бездействие субъекта персональных данных не считается согласием на обработку персональных данных.

2. Сведения об Операторе
Индивидуальный предприниматель Онищук Владислав Игоревич
ИНН: 614006779432
ОГРНИП: 323619600136734
Место нахождения: Ростовская область, город Азов
Сайт: https://onishchukvlad.ru/
E-mail: on-vladislav@ya.ru
Телефон: +7 (905) 430-76-17

Сведения о включении Оператора в реестр операторов персональных данных Роскомнадзора указываются на сайте или предоставляются по запросу после включения Оператора в соответствующий реестр, если направление уведомления об обработке персональных данных требуется законодательством Российской Федерации.

3. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Пользователь - лицо, посещающее сайт и/или направляющее Оператору обращение.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт - интернет-сайт, расположенный по адресу https://onishchukvlad.ru/.
Cookie - небольшой фрагмент данных, который сайт или используемый им сервис передает браузеру пользователя для хранения и последующего использования.

4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
Оператор не собирает избыточные персональные данные.
Оператор принимает разумные меры для поддержания точности, достаточности и актуальности персональных данных.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или законным интересом Оператора.

5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетители сайта;
- лица, направляющие обращения Оператору;
- потенциальные клиенты;
- клиенты и представители клиентов;
- контрагенты и представители контрагентов;
- лица, участвующие в переписке с Оператором.

6. Цели, категории данных, сроки обработки и порядок уничтожения

6.1. Работа сайта, техническая защита и cookie-файлы
Цель обработки: обеспечение корректной работы сайта, защита сайта от автоматических, вредоносных и недобросовестных запросов, анализ посещаемости и улучшение сайта.
Категории и перечень данных: IP-адрес, cookie-файлы, user-agent, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода, сведения о действиях на сайте, технические идентификаторы.
Категории субъектов: посетители сайта.
Правовое основание: законные интересы Оператора по обеспечению работы и безопасности сайта; согласие пользователя на использование cookie-файлов в случаях, когда такое согласие требуется.
Срок обработки и хранения: в пределах сроков, необходимых для работы сайта, обеспечения безопасности, анализа посещаемости, а также сроков, установленных соответствующими сервисами и настройками браузера пользователя.
Порядок уничтожения: удаление или обезличивание технических данных средствами используемых сервисов и информационных систем после достижения целей обработки или наступления иных законных оснований.

6.2. Обработка обращений и обратная связь
Цель обработки: прием и рассмотрение обращений, ответ пользователю, обсуждение задачи или проекта, подготовка ответа, предложения, сметы или иной информации по запросу пользователя.
Категории и перечень данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, никнейм или ссылка на профиль в мессенджерах и социальных сетях, сведения о компании, проекте, задаче, запросе, бизнес-процессах и содержании обращения, сведения из переписки и приложенных файлов.
Категории субъектов: лица, направляющие обращения Оператору; потенциальные клиенты; представители клиентов.
Правовое основание: согласие субъекта персональных данных; действия по запросу субъекта персональных данных до заключения договора; законные интересы Оператора по рассмотрению обращений и ведению деловой переписки.
Срок обработки и хранения: не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется для исполнения договора, защиты прав Оператора или выполнения требований законодательства.
Порядок уничтожения: удаление переписки и файлов из используемых учетных записей, мессенджеров, почтовых сервисов и иных систем либо обезличивание данных, если сохранение обезличенной информации необходимо для статистики или учета.

6.3. Заключение и исполнение договора
Цель обработки: заключение, исполнение, изменение и прекращение договора, выставление счетов, получение оплаты, ведение деловой переписки, выполнение обязательств перед клиентом.
Категории и перечень данных: фамилия, имя, отчество, телефон, адрес электронной почты, сведения о компании или проекте, реквизиты договора, платежные сведения, сведения из переписки, документы и файлы, необходимые для исполнения договора.
Категории субъектов: клиенты, представители клиентов, контрагенты и представители контрагентов.
Правовое основание: заключение и исполнение договора; выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; законные интересы Оператора по защите своих прав.
Срок обработки и хранения: в течение срока действия договора, а также в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством.
Порядок уничтожения: удаление или обезличивание данных после истечения установленных сроков хранения, если отсутствуют законные основания для дальнейшей обработки.

6.4. Защита прав и выполнение требований закона
Цель обработки: выполнение требований законодательства Российской Федерации, ведение бухгалтерского и налогового учета, рассмотрение претензий, защита прав и законных интересов Оператора.
Категории и перечень данных: данные, содержащиеся в договорах, актах, счетах, платежных документах, переписке, претензиях, обращениях и иных документах, связанных с взаимодействием субъекта персональных данных и Оператора.
Категории субъектов: пользователи, клиенты, представители клиентов, контрагенты и представители контрагентов.
Правовое основание: выполнение обязанностей, возложенных законодательством Российской Федерации; осуществление прав и законных интересов Оператора.
Срок обработки и хранения: в течение сроков, предусмотренных применимым законодательством, сроков исковой давности и сроков, необходимых для защиты прав Оператора.
Порядок уничтожения: уничтожение, удаление или обезличивание данных после истечения установленных сроков хранения и при отсутствии законных оснований для дальнейшей обработки.

7. Cookie-файлы и технические данные
Сайт использует cookie-файлы и аналогичные технологии.
Cookie-файлы используются для:
- корректной работы сайта;
- защиты сайта от автоматических и вредоносных запросов;
- обеспечения работы инфраструктуры сайта;
- анализа посещаемости и улучшения сайта.
На сайте могут использоваться технические cookie-файлы и идентификаторы сервисов защиты и инфраструктуры, включая DDoS-Guard, а также технические средства платформы Tilda. При использовании таких сервисов могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические идентификаторы и иные данные, необходимые для работы сайта и защиты от атак.
Пользователь может самостоятельно ограничить, заблокировать или удалить cookie-файлы в настройках браузера. При отключении cookie отдельные функции сайта могут работать некорректно.
Рекомендуемый текст cookie-уведомления на сайте:
"Сайт использует cookies для корректной работы, защиты от автоматических запросов и анализа посещаемости. Нажимая 'Понятно' или продолжая пользоваться сайтом, вы соглашаетесь с использованием cookies в соответствии с Политикой в отношении обработки персональных данных."
Кнопка: "Понятно".

8. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость обработки для заключения или исполнения договора;
- выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.

9. Порядок и способы обработки персональных данных
Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Персональные данные предоставляются пользователем добровольно при обращении к Оператору по телефону, электронной почте, через мессенджеры, социальные сети, формы обратной связи, если они используются, а также при заключении и исполнении договора.
Пользователь не обязан предоставлять Оператору персональные данные. При непредоставлении данных Оператор может быть лишен возможности ответить на обращение, подготовить предложение, заключить или исполнить договор.

10. Передача персональных данных третьим лицам
Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного маркетингового использования.
Оператор может передавать персональные данные третьим лицам или поручать им обработку персональных данных в случаях, когда это необходимо для достижения целей обработки, исполнения договора или выполнения требований закона.
К таким лицам могут относиться:
- поставщики хостинга, конструктора сайта, CDN, технической защиты сайта и инфраструктуры, включая Tilda и DDoS-Guard;
- сервисы электронной почты;
- мессенджеры и социальные сети, выбранные пользователем для связи с Оператором;
- сервисы аналитики и технической статистики сайта, если они используются;
- банки, платежные сервисы, бухгалтерские, налоговые и юридические консультанты;
- государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
При переходе пользователя по внешним ссылкам на Telegram, GitHub, MAX, VK и иные сторонние ресурсы дальнейшая обработка персональных данных осуществляется владельцами соответствующих сервисов в соответствии с их документами и настройками. Оператор не управляет правилами обработки данных на таких сторонних ресурсах.

11. Распространение персональных данных
Оператор не распространяет персональные данные субъектов персональных данных без отдельного согласия, если такое согласие требуется законодательством Российской Федерации.
Размещение в публичном доступе отзывов, кейсов, фотографий, имен, ссылок на профили, сведений о проектах и иных персональных данных допускается только при наличии законного основания и, когда это требуется, отдельного согласия субъекта персональных данных на распространение персональных данных.

12. Трансграничная передача персональных данных
Оператор стремится обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.
Отдельные технические сервисы, мессенджеры, социальные сети, почтовые сервисы, CDN, шрифтовые сервисы и иные инструменты могут быть расположены за пределами Российской Федерации или передавать технические данные за пределы Российской Федерации.
До начала трансграничной передачи персональных данных, если такая передача осуществляется в смысле применимого законодательства, Оператор выполняет необходимые требования законодательства Российской Федерации, включая оценку допустимости такой передачи и направление уведомления в уполномоченный орган, если это требуется.
Пользователь, выбирая связь через иностранный сервис, мессенджер или социальную сеть, понимает, что обработка данных в таком сервисе может осуществляться по правилам соответствующего сервиса.

13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся:
- ограничение доступа к персональным данным;
- использование паролей и иных средств контроля доступа;
- применение технических средств защиты сайта и инфраструктуры;
- использование сервисов защиты от автоматических и вредоносных запросов;
- регулярная проверка актуальности обрабатываемых данных;
- удаление или обезличивание данных после достижения целей обработки;
- выбор сервисов и подрядчиков с учетом требований защиты персональных данных.

14. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законом;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

15. Порядок обращения к Оператору
Для реализации своих прав пользователь может направить обращение на электронную почту: on-vladislav@ya.ru.
В обращении рекомендуется указать:
- фамилию, имя, отчество;
- контакт для обратной связи;
- суть обращения;
- сведения, позволяющие Оператору идентифицировать обращение или переписку;
- дату и подпись, если обращение направляется в письменной форме.
Если законодательство Российской Федерации требует включить в запрос дополнительные сведения или подтвердить личность заявителя, Оператор вправе запросить такие сведения или подтверждение.
Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

16. Обработка персональных данных несовершеннолетних
Сайт и услуги Оператора ориентированы на совершеннолетних пользователей и представителей бизнеса.
Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные подлежат удалению, если отсутствуют иные законные основания для обработки.

17. Актуализация Политики
Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на сайте, если иное не указано в новой редакции.
Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

18. Заключительные положения
Настоящая Политика размещается в свободном доступе на сайте https://onishchukvlad.ru/.
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты: on-vladislav@ya.ru.