Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым Константиновым Михаилом Алексеевичем, ИНН 504232354466 (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта labelcloud.ru.

2. Основные понятия

Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных

Временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Веб-сайт

Совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу labelcloud.ru.

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных

Действия, после которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Обработка персональных данных

Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор

Лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и совершаемые с ними действия.

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта.

Пользователь

Любой посетитель веб-сайта labelcloud.ru.

Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Уничтожение персональных данных

Действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

3. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию, необходимую для обработки его обращения;
• после отзыва согласия или требования о прекращении обработки продолжить обработку без согласия только при наличии предусмотренных законом оснований;
• самостоятельно определять необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством.

Оператор обязан:

• предоставлять субъекту информацию, касающуюся обработки его персональных данных;
• организовывать обработку в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения субъектов персональных данных и их законных представителей;
• по запросу уполномоченного органа предоставлять необходимую информацию в предусмотренный законом срок;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку и направить требование о прекращении обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Субъект обязан предоставлять достоверные данные и сообщать об их уточнении. Лицо, передавшее сведения о другом субъекте без законного основания, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• Не объединяются базы данных, обработка которых ведётся в несовместимых целях.
• Обрабатываются только данные, соответствующие заявленным целям и не являющиеся избыточными.
• Оператор принимает меры для обеспечения точности и актуальности данных.
• Данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

6. Цели и параметры обработки персональных данных

6.1. Рассмотрение заявок

Цель обработки

Обработка входящих заявок, консультирование по продукту LabelCloud и осуществление обратной связи с заявителями.

Категории субъектов

Посетители сайта и представители музыкальных лейблов, самостоятельно отправившие заявку.

Перечень данных

Номер телефона и имя пользователя (идентификатор) в Telegram. Вместе с заявкой также сохраняется указанное пользователем название лейбла.

Специальные и биометрические данные

Не обрабатываются.

Правовое основание

Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

Способ обработки

Автоматизированная обработка с передачей по внутренним и внешним информационно-телекоммуникационным сетям, а также неавтоматизированная обработка при работе с заявкой.

Срок обработки и хранения

До завершения обработки заявки и связанного с ней взаимодействия либо до отзыва согласия или поступления законного требования о прекращении обработки, если дальнейшее хранение не требуется по закону.

Порядок уничтожения

Данные удаляются из информационных систем с исключением возможности их восстановления после достижения цели обработки или наступления иного законного основания для уничтожения.

6.2. Аналитика посещаемости и улучшение сайта

Цель обработки

Анализ посещаемости и взаимодействия посетителей с сайтом labelcloud.ru для улучшения его содержания, удобства использования и формы обратной связи, а также оценки источников переходов и конверсии в заявки.

Категории субъектов

Посетители сайта, предоставившие отдельное согласие на аналитику.

Перечень данных

IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе, устройстве, языке и экране; время посещения, адрес страницы и источник перехода, UTM-метки, просмотры, клики, прокрутка и другие действия на странице, факт успешной отправки заявки. Вебвизор записывает взаимодействие с интерфейсом; содержимое полей заявки исключено из записи.

Правовое основание

Отдельное согласие посетителя — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Отказ от аналитики не препятствует просмотру сайта и отправке заявки.

Способ и действия

Автоматизированная обработка с передачей по сети Интернет: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработчик

ООО «ЯНДЕКС», Россия, г. Москва, ул. Льва Толстого, д. 16, сервис Яндекс Метрика, счётчик № 112685120. Обработка осуществляется на основании условий использования сервиса. Перечень технических данных приведён в документации Метрики.

Срок и прекращение

До достижения цели обработки либо отзыва согласия, если отсутствует иное законное основание. Отзыв через «Настройки cookies» прекращает дальнейший сбор в этом браузере. Для обращения по ранее собранным данным направьте запрос Оператору по указанному в Политике адресу электронной почты; удаление выполняется с использованием доступных средств сервиса и в предусмотренные законом сроки.

7. Условия обработки персональных данных

Обработка осуществляется с согласия субъекта персональных данных. Без согласия обработка допускается только при наличии оснований, прямо предусмотренных законодательством Российской Федерации.

Согласие предоставляется путём установки соответствующей отметки в форме и отправки заявки. Пользователь принимает решение свободно, своей волей и в своём интересе.

Согласие на аналитику предоставляется отдельно нажатием «Согласен» в баннере аналитики после ознакомления с согласием на обработку данных для аналитики. Крестик закрывает баннер без согласия на аналитику. Выбор посетителя, версия согласия и время выбора сохраняются в его браузере. Изменить выбор можно через «Настройки cookies» внизу главной страницы; для прекращения дальнейшего сбора нажмите крестик «Закрыть без аналитики».

8. Сбор, хранение и защита персональных данных

Оператор реализует правовые, организационные и технические меры, необходимые для выполнения требований законодательства в области защиты персональных данных, и принимает меры, исключающие доступ неуполномоченных лиц.

При сборе персональных данных через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Персональные данные не публикуются и не распространяются. Они могут быть предоставлены уполномоченным государственным органам в случаях, установленных законом, либо лицам, обрабатывающим данные по поручению Оператора на основании договора и с соблюдением требований конфиденциальности и безопасности.

Для уточнения данных Пользователь может направить письмо на mihail.a.konstantinov@gmail.com с темой «Актуализация персональных данных». Для отзыва согласия или прекращения обработки — письмо с темой «Отзыв согласия на обработку персональных данных».

Код Яндекс Метрики и Вебвизор загружаются на публичном лендинге только после отдельного согласия посетителя. В административном разделе счётчик не подключается. Номер телефона, Telegram и название лейбла из формы заявки не передаются в параметрах аналитических событий; запись содержимого полей формы отключена. Для цели «Успешная заявка» передаётся только факт принятия заявки сервером.

9. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным и неавтоматизированным способами.

10. Трансграничная передача персональных данных

В рамках обработки заявок через форму трансграничная передача персональных данных не осуществляется. До начала такой передачи Оператор выполнит предусмотренные законом требования, включая отдельное уведомление уполномоченного органа, когда оно необходимо.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

Разъяснения по вопросам обработки персональных данных можно получить по адресу mihail.a.konstantinov@gmail.com.

Политика действует бессрочно до замены новой версией. Изменения публикуются на этой странице. Актуальная версия находится по адресу labelcloud.ru/privacy.