Оператор: Индивидуальный предприниматель Волдохин Михаил Александрович
ИНН / ОГРНИП: 692403246205 / 321695200042873

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Волдохиным Михаилом Александровичем (далее — Оператор) при использовании сайта https://www.formax.team/ (далее — Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика распространяется на персональные данные посетителей Сайта, пользователей, оставляющих заявки или обращения, а также действующих и потенциальных клиентов и их представителей.
Оператор: Индивидуальный предприниматель Волдохин Михаил Александрович, ИНН 692403246205, ОГРНИП 321695200042873. Адрес регистрации Оператора: 170521, Тверская область, Калининский район, село Медное, ул. МСШИ, д. 3, кв. 16.
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@formax.team.
Адрес для направления письменных обращений: Тверская область, Калининский район, г. Тверь, ул. Двор Пролетарки, д. 132, для ИП Волдохина М. А.
Политика является общедоступным документом и размещается на Сайте. Предоставление пользователю доступа к Политике не заменяет получение согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

1. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Пользователь — физическое лицо, посещающее Сайт, использующее его функциональность или направляющее Оператору заявку либо обращение.
• Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

1. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей. Объём и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных, не объединяет базы данных, обработка которых осуществляется в несовместимых целях, и хранит данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

1. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• взаимодействие с действующими и потенциальными клиентами;
• приём и обработка заявок на консультацию и обратный звонок, а также входящих пользовательских запросов;
• подготовка, заключение и исполнение заказов и договоров, инициированных пользователем;
• обработка отзывов и обращений по вопросам качества товаров и услуг;
• направление рекламных, информационных и новостных сообщений при наличии предварительного согласия пользователя;
• обеспечение корректной и безопасной работы Сайта, выявление технических ошибок и предотвращение злоупотреблений;
• анализ действий пользователей на Сайте, источников перехода и эффективности рекламы с использованием сервисов веб-аналитики.

1. Категории субъектов и состав обрабатываемых данных

Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители Сайта; пользователи, направляющие заявки и обращения; действующие и потенциальные клиенты; представители клиентов и контрагентов.
В зависимости от способа взаимодействия и выбранной пользователем функциональности Оператор может обрабатывать следующие данные:

• имя пользователя или указанное им имя;
• номер контактного телефона;
• адрес электронной почты;
• сведения о местоположении, если они передаются устройством или сервисом пользователя;
• тип и версия операционной системы и браузера;
• тип устройства и разрешение экрана;
• IP-адрес;
• язык операционной системы и браузера;
• источник перехода на Сайт, в том числе сайт, рекламное объявление или рекламная кампания;
• сведения о посещённых страницах, нажатиях на элементы интерфейса и иных действиях на Сайте;
• идентификаторы и иные технические сведения, содержащиеся в cookie-файлах.

Оператор не обрабатывает через Сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрические персональные данные.
Персональные данные поступают непосредственно от пользователя при заполнении форм, направлении сообщений и дальнейшем взаимодействии с Оператором, а технические данные — автоматически при использовании Сайта в пределах настроек браузера, устройства и применяемых сервисов.

1. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной или выгодоприобретателем по которому он является;
• необходимость выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.

Обработка персональных данных в целях продвижения товаров и услуг путём прямых контактов с пользователем с помощью средств связи осуществляется только при наличии его предварительного согласия. Пользователь вправе в любое время отказаться от таких сообщений.

1. Порядок и условия обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей или оказания услуг Оператору.
При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
Оператор не распространяет персональные данные и не размещает их в общедоступных источниках без отдельного законного основания или требуемого согласия субъекта персональных данных.
Трансграничная передача персональных данных может осуществляться только после выполнения Оператором требований законодательства Российской Федерации, применимых к такой передаче.

1. Передача данных и обработка по поручению

Для достижения целей, указанных в Политике, Оператор вправе передавать необходимые персональные данные или поручать их обработку следующим категориям лиц:

• хостинг-провайдерам и поставщикам инфраструктуры Сайта;
• лицам, оказывающим услуги по разработке, техническому сопровождению и обеспечению безопасности Сайта;
• поставщикам и операторам CRM-систем;
• сервисам веб-аналитики;
• иным лицам, привлечение которых объективно необходимо для обработки заявки, подготовки или исполнения заказа.

Передача осуществляется только в объёме, необходимом для достижения соответствующей цели, на основании договора, поручения Оператора, согласия пользователя или требования закона. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
Оператор может предоставить персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
Сайт может содержать ссылки на сайты и сервисы третьих лиц, включая мессенджеры. После перехода пользователя на такой ресурс обработка данных осуществляется соответствующим владельцем по его правилам и политике конфиденциальности.

1. Cookie-файлы и веб-аналитика

Сайт использует cookie-файлы и аналогичные технологии для обеспечения своей работоспособности, сохранения пользовательских настроек, защиты от злоупотреблений и анализа использования Сайта.
Технически необходимые cookie-файлы обеспечивают работу основных функций Сайта. Аналитические cookie-файлы и связанные с ними технические данные используются для оценки посещаемости, источников переходов, действий пользователей и эффективности рекламных материалов.
В случаях, когда обработка аналитических cookie-файлов требует согласия, такое согласие запрашивается через соответствующий механизм на Сайте. Пользователь может отказаться от необязательных cookie-файлов или изменить решение с помощью доступных настроек Сайта и браузера.
Ограничение или удаление cookie-файлов в настройках браузера может повлиять на корректность работы отдельных функций Сайта. Настройки cookie-файлов применяются отдельно в каждом браузере и на каждом устройстве пользователя.

1.  Сроки хранения и прекращение обработки

Персональные данные обрабатываются до достижения соответствующих целей, истечения установленных сроков хранения или отзыва согласия, если у Оператора отсутствуют иные предусмотренные законом основания для продолжения обработки.
Данные, связанные с подготовкой и исполнением заказа или договора, могут храниться в течение срока исполнения обязательств, сроков исковой давности и обязательных сроков хранения, но не более пяти лет с момента последнего взаимодействия пользователя с Оператором, если законодательство Российской Федерации не требует более длительного хранения.
Контактные данные для рекламных, информационных и новостных сообщений обрабатываются до отзыва согласия или получения отказа от рассылки.
При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если сохранение данных не требуется по другому законному основанию. В случаях, предусмотренных законом, уничтожение производится в срок, не превышающий 30 дней.
Персональные данные уничтожаются путём удаления из информационных систем и электронных носителей, а документы на бумажных носителях — способом, исключающим восстановление содержащейся в них информации.

1.  Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных в объёме, предусмотренном законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие полностью или частично либо потребовать прекратить обработку персональных данных;
• отказаться от рекламных, информационных и новостных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение по электронной почте info@formax.team либо по адресу для письменных обращений, указанному в разделе 1 Политики.
Обращение должно позволять идентифицировать заявителя и относящиеся к нему данные и содержать описание требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации. Если иной срок не предусмотрен законом, информация предоставляется в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Отзыв согласия не препятствует продолжению обработки, если у Оператора имеются иные законные основания, предусмотренные Федеральным законом № 152-ФЗ.

1.  Обязанности пользователя

Пользователь предоставляет достоверные и актуальные персональные данные и своевременно сообщает Оператору об их изменении. Пользователь несёт ответственность за последствия предоставления недостоверных, неполных или неактуальных сведений.
Если пользователь передаёт Оператору персональные данные третьих лиц, он подтверждает наличие законного основания для такой передачи и информирования соответствующих лиц об обработке их данных Оператором.

1.  Меры защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор:

• определяет правила и процедуры обработки персональных данных;
• ограничивает и контролирует доступ к персональным данным;
• применяет средства защиты информации и учитывает актуальные угрозы безопасности;
• обеспечивает конфиденциальность данных и знакомит допущенных к обработке лиц с требованиями законодательства;
• осуществляет внутренний контроль соблюдения установленных правил;
• принимает меры по обнаружению инцидентов, восстановлению данных и устранению последствий нарушений;
• обеспечивает уничтожение персональных данных после прекращения законных оснований для их обработки.

1.  Заключительные положения

К Политике и отношениям между Оператором и пользователем применяется законодательство Российской Федерации.
Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей или способов обработки, а также используемых сервисов. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.
Актуальная редакция Политики находится в свободном доступе на Сайте. Пользователю рекомендуется периодически проверять документ на наличие изменений.