Политика конфиденциальности

Политика обработки персональных данных (Политика конфиденциальности)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Лобок Евгений Борисович (далее — Оператор) может получить при использовании интернет-ресурсов на домене gid-it.ru, включая поддомены и сервисы, в том числе hd.gid-it.ru (портал заявок) и rd.gid-it.ru (сервис/инструкция удалённого доступа), а также при обращении к Оператору по контактам, указанным на этих ресурсах.
1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.3. Персональные данные могут предоставляться пользователем при обращении по контактам, указанным на сайте (телефон, e-mail), а также при использовании сервисов/разделов сайта (при их наличии).

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Лобок Евгений Борисович
ОГРНИП: 318665800263559
ИНН: 667221662440
E-mail: mail@gid-it.ru
Телефон: +7 (343) 266-36-40

3. Категории субъектов и персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта и сервисов на домене gid-it.ru;

• представители и/или работники организаций-контрагентов (клиентов) — в пределах, необходимых для связи и исполнения договоров/оказания услуг.

3.2. В зависимости от ситуации могут обрабатываться:

• контактные данные, предоставленные при обращении: ФИО (если сообщено), должность (если сообщена), номер телефона, e-mail;

• сведения обращения: содержание письма/сообщения, тема запроса, приложенные файлы (если направлены пользователем);

• данные, связанные с оказанием услуг/поддержкой (для клиентов-организаций): технические идентификаторы устройств/учётных записей, журналы событий и иные технические сведения, необходимые для диагностики и устранения неисправностей;

• технические данные при посещении сайта/сервисов: IP-адрес, user-agent, сведения о браузере и устройстве, дата/время доступа, cookie-файлы, данные журналов веб-сервера (логи).

3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Если такие сведения добровольно направлены пользователем, Оператор вправе удалить их как избыточные либо запросить предоставление информации без таких данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях:

• обработки обращений и обратной связи;

• подготовки, заключения и исполнения договоров, оказания услуг/работ по запросу пользователя или контрагента;

• ведения деловой переписки и учёта обращений (в том числе заявок на поддержку);

• обеспечения работоспособности и безопасности сайта/сервисов, предотвращения злоупотреблений и атак;

• исполнения требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на законных основаниях, включая:

• обработку, необходимую для заключения и/или исполнения договора либо для действий по запросу субъекта до заключения договора;

• обработку на основании согласия субъекта персональных данных (когда оно требуется);

• обработку, необходимую для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление/доступ) в предусмотренных случаях, блокирование, удаление, уничтожение.
6.2. Обработка может выполняться с использованием средств автоматизации (ИТ-системы, почта, журналы сервера) и без их использования.
6.3. Оператор применяет принцип минимизации: обрабатывает только данные, объективно необходимые для целей обработки.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением:

• случаев, предусмотренных законодательством;

• передачи лицам, обрабатывающим данные по поручению Оператора (например, хостинг-провайдер, провайдер связи, сервисы электронной почты/техподдержки) — строго для обеспечения работы сайта/сервисов и оказания услуг, при соблюдении мер конфиденциальности и безопасности.

7.2. При оказании услуг организациям-клиентам Оператор может обрабатывать персональные данные работников/представителей клиента в объёме, необходимом для исполнения договорных обязательств, включая обработку по поручению клиента (в рамках условий договора).

7.3. Яндекс.Метрика. Для анализа посещаемости и улучшения качества сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс»). При работе сервиса часть технических данных (в том числе cookie-идентификаторы, IP-адрес, сведения о браузере/устройстве и действия на сайте) может передаваться и обрабатываться ООО «Яндекс» в рамках условий использования сервиса.

8. Локализация и хранение на территории Российской Федерации

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
8.2. Трансграничная передача персональных данных Оператором не планируется. При необходимости такой передачи Оператор действует в порядке, установленном уполномоченным органом, включая подачу соответствующих уведомлений.

9. Cookie-файлы и Яндекс.Метрика

9.1. На сайте и сервисах на домене gid-it.ru используются cookie-файлы и иные технические данные, необходимые для корректной работы ресурса, обеспечения безопасности и предотвращения злоупотреблений.
9.2. Пользователь может ограничить использование cookie в настройках браузера. Ограничение cookie может повлиять на работоспособность отдельных элементов сайта/сервисов.

9.3. Категории cookie.

• Обязательные (технические) — обеспечивают работу сайта/сервисов.

• Аналитические — используются сервисом «Яндекс.Метрика» для анализа посещаемости и улучшения качества сайта.

9.4. Согласие на аналитические cookie. Аналитические cookie/сбор данных «Яндекс.Метрикой» включаются только после согласия пользователя (через cookie-баннер).

9.5. Отказ от Метрики. Пользователь может отказаться от сбора данных «Яндекс.Метрикой» способами, описанными в справке Яндекса, а также через настройки cookie в браузере.

9.6. Конфиденциальные данные в Метрику не передаются. Оператор не передаёт в «Яндекс.Метрику» конфиденциальные персональные данные (например, паспортные данные, телефоны, e-mail, адреса и т.п.) и не предназначенные для передачи сервису сведения.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем это требуется для целей обработки, либо в сроки, установленные законодательством Российской Федерации.
10.2. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом или договором.

11. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры защиты, включая (по применимости):

• разграничение доступа, использование паролей и ограничений прав;

• применение защищённых протоколов (SSL/TLS) при передаче данных;

• резервное копирование и контроль доступа к резервным копиям;

• антивирусная защита, обновления и мониторинг безопасности;

• учёт инцидентов и реагирование на нарушения безопасности.

12. Права субъекта персональных данных

12.1. Субъект вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом.
12.2. Запросы направляются Оператору по контактам, указанным в разделе 13.

13. Контакты для обращений

E-mail: mail@gid-it.ru
Телефон: +7 (343) 266-36-40

14. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.