Политика в отношении обработки персональных данных
Коротко о главном
- Собираем только то, что нужно для учётной записи, договора, расчётов и поддержки: почту, имя, телефон, реквизиты плательщика, сведения об услугах.
- Передаём данные банку для приёма платежей, Яндексу — только если вы согласились на аналитические cookie, и государственным органам по закону. Данные не продаём.
- Данные хранятся на серверах в России. За границу не передаются.
- Содержимое ваших серверов мы не просматриваем. За данные, которые вы там храните, отвечаете вы.
- Запрос о своих данных или отзыв согласия направляйте на allinfo@realitymedia.pro. Отвечаем в течение 10 рабочих дней.
Этот блок — пересказ простыми словами. Юридическую силу имеет текст документа ниже.
1. Кто оператор и как связаться
1.1. Оператор персональных данных — индивидуальный предприниматель Востриков Родион Юрьевич (далее — Оператор), ОГРНИП 318265100094990, ИНН 263516432370.
1.2. Адрес для корреспонденции: Московская область, г. Химки, ул. Лавочкина, 7а. Электронная почта для обращений по персональным данным: allinfo@realitymedia.pro. Телефон: +7 (906) 311-05-55.
1.3. Политика действует для сайта realityhost.pl и личного кабинета bill.realityhost.ru. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
2.2. Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.
2.3. Пользователь — человек, который посещает сайт, регистрируется в личном кабинете или пользуется услугами Оператора, а также представитель заказчика-организации.
3. Чьи данные и какие
3.1. Оператор обрабатывает данные следующих категорий людей:
- посетители сайта;
- заказчики-граждане и индивидуальные предприниматели;
- представители заказчиков-организаций;
- люди, которые обращаются в поддержку или с жалобой.
3.2. Специальные категории персональных данных и биометрические персональные данные Оператор не запрашивает и не обрабатывает.
3.3. Оператор не проверяет дееспособность Пользователя и исходит из того, что Пользователь сообщает достоверные сведения о себе.
4. Цели, основания, состав данных и сроки
| Цель | Правовое основание | Данные | Срок хранения |
|---|---|---|---|
| Регистрация и ведение учётной записи | Договор и согласие Пользователя | Адрес электронной почты, имя, номер телефона | Срок действия договора и 3 года после его окончания |
| Заключение и исполнение договора | Договор | Реквизиты плательщика, сведения о заказанных услугах | Срок действия договора и 3 года после его окончания |
| Расчёты и учёт | Законодательство о бухгалтерском учёте и налогах | Платёжные документы | 5 лет |
| Поддержка | Договор | Переписка с Пользователем | 3 года |
| Безопасность сайта и личного кабинета | Законный интерес Оператора | IP-адреса, журналы входа | До 1 года |
| Аналитика сайта | Согласие Пользователя (выбор в уведомлении о cookie) | Данные Яндекс Метрики | До 1 года |
| Исполнение требований закона | Закон | В объёме требования | В срок, установленный законом |
4.1. Оператор не обрабатывает данные для целей, не указанных в таблице, и не запрашивает данные сверх необходимого для этих целей.
5. Действия и способы обработки
5.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям из раздела 6, блокирование, удаление, уничтожение.
5.2. Обработка выполняется с использованием средств автоматизации и без них.
5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.
6. Кому передаём
6.1. Оператор передаёт персональные данные только следующим получателям и только в объёме, нужном для названной задачи:
- АО «ТБанк» — приём платежей;
- ООО «ЯНДЕКС» — сервис Яндекс Метрика; только если Пользователь согласился на аналитические cookie;
- оператор фискальных данных — если при оплате формируется кассовый чек: адрес электронной почты или номер телефона, на который направляется чек;
- государственные органы — в случаях и в объёме, предусмотренных законом.
6.2. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
7. Где хранятся данные и трансграничная передача
7.1. Базы данных, в которых обрабатываются персональные данные, находятся на серверах в Российской Федерации.
7.2. Трансграничная передача персональных данных не осуществляется.
8. Данные на серверах заказчиков
8.1. Заказчики размещают на арендованных серверах и в хранилищах собственные данные, в том числе персональные данные своих клиентов и работников.
8.2. Оператор не определяет цели и состав обработки этих данных и не обращается к ним. Оператором по таким данным является заказчик. Он же отвечает за законность их обработки.
9. Меры защиты
9.1. Оператор применяет следующие меры:
- разграничение доступа: к персональным данным допущены только те, кому это нужно для работы;
- шифрование соединений с сайтом и личным кабинетом;
- журналы действий в личном кабинете и в служебных системах;
- доступ сотрудников к служебным системам только с доверенных адресов;
- резервные копии служебных баз данных.
10. Инциденты
10.1. Если произошла утечка персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные законом, и сообщает о случившемся людям, чьи данные затронуты.
11. Права субъекта и порядок обращения
11.1. Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются и для чего;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Запрос направляется на адрес allinfo@realitymedia.pro. Оператор отвечает в течение 10 рабочих дней.
11.3. После отзыва согласия Оператор прекращает обработку в течение 30 дней. Исключение — данные, которые Оператор обязан хранить по закону или вправе обрабатывать для исполнения договора.
11.4. Согласие на обработку оформляется отдельным документом — Согласием на обработку персональных данных.
12. Файлы cookie
12.1. Сайт использует обязательные файлы cookie. Аналитические файлы включаются только с согласия Пользователя. Подробности — в Политике использования файлов cookie.
13. Уничтожение данных
13.1. Когда цель обработки достигнута или срок хранения из раздела 4 истёк, Оператор уничтожает данные или обезличивает их.
13.2. Данные в резервных копиях уничтожаются по мере плановой замены копий.
14. Изменение политики
14.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте realityhost.pl с указанием даты.
14.2. Если изменения затрагивают цели обработки или состав получателей, Оператор сообщает о них по электронной почте или в личном кабинете.