1.1. Настоящая Политика обработки персональных данных (далее – «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, которые принимает Индивидуальный предприниматель Садыков Ильгиз Анварович (далее – «Оператор»).
1.2. Настоящая Политика является неотъемлемой частью Договора-оферты, размещённой на сайте mindskills.online/offer, и действует в отношении всех персональных данных, которые Оператор может получить от Заказчиков.
1.3. Заполняя Техническое задание, регистрируясь на сайте и оплачивая Услуги, Заказчик даёт согласие на обработку своих персональных данных в порядке, предусмотренном настоящей Политикой.
Оператор собирает следующие персональные данные Заказчиков:
Идентификационные данные: фамилия, имя, отчество (при наличии).
Контактные данные: адрес электронной почты, номер телефона (при указании).
Платёжные данные: сведения об оплате (через платёжные системы). Оператор не хранит данные банковских карт.
Технические данные: IP-адрес, тип браузера, сведения о действиях на сайте (логи, файлы cookie).
Данные, создаваемые Заказчиком: заполненные Технические задания, пожелания по адаптации ПО, сгенерированные задания, отчёты, иные материалы, загруженные на платформу.
Оператор обрабатывает персональные данные Заказчиков в следующих целях:
Заключение, исполнение и расторжение Договора-оферты: ст. 6 ч. 1 п. 5 152-ФЗ.
Предоставление доступа к ПО, его адаптация и техническая поддержка: ст. 6 ч. 1 п. 5 152-ФЗ.
Обработка платежей и возвратов: ст. 6 ч. 1 п. 5 152-ФЗ.
Направление уведомлений об изменениях в Договоре, тарифах, функционале: ст. 6 ч. 1 п. 5 152-ФЗ.
Улучшение работы ПО, анализ использования платформы (на обезличенных данных): ст. 6 ч. 1 п. 7 152-ФЗ.
Направление информационных и рекламных рассылок (при отдельном согласии): ст. 6 ч. 1 п. 1 152-ФЗ (согласие).
Оператор обрабатывает персональные данные на следующих основаниях:
заполнение Заказчиком Технического задания и оплата Услуг (акцепт оферты) – конклюдентные действия, свидетельствующие о согласии;
отдельная галочка «Я согласен на получение рекламных рассылок» – при её наличии;
Договор-оферта, заключённый между Оператором и Заказчиком.
Оператор обрабатывает персональные данные в соответствии со следующими принципами:
Законность и справедливость: обработка только на основаниях, предусмотренных законом.
Ограничение целями: обработка только для достижения целей, указанных в разделе 3.
Минимизация: обрабатываются только данные, необходимые для достижения целей.
Достоверность: Оператор принимает меры для удаления неточных данных.
Хранение в форме, позволяющей идентифицировать субъекта: не дольше, чем этого требуют цели обработки.
Безопасность: Оператор принимает необходимые меры для защиты данных.
Данные активного Заказчика: в течение срока действия Договора + 30 календарных дней после расторжения.
Данные бывшего Заказчика: удаляются через 30 дней после расторжения Договора, если иное не предусмотрено законом.
Логи и технические данные: 12 месяцев.
Обезличенные статистические данные: бессрочно (без привязки к конкретному лицу).
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
Платёжным системам (АО «ТБанк» и др.): идентификационные и платёжные данные для проведения платежей.
Хостинг-провайдерам: технические и контентные данные для хранения и обеспечения работы ПО.
Государственным органам: в объёме, предусмотренном законом, по запросу (суд, прокуратура, налоговая).
7.2. Оператор требует от всех третьих лиц соблюдения конфиденциальности и безопасности передаваемых данных.
8.1. Согласие на обработку персональных данных даётся Заказчиком путём совершения конклюдентных действий: заполнения Технического задания и оплаты Услуг.
8.2. Заказчик вправе отозвать согласие в любое время, направив письменное уведомление по электронной почте [email protected]. В этом случае Оператор прекращает обработку данных и удаляет их, за исключением случаев, когда обязательства по Договору ещё не исполнены или это противоречит закону.
Заказчик имеет право:
Получить информацию об обработке своих данных: запрос по электронной почте [email protected].
Уточнить, заблокировать или удалить свои данные: запрос по электронной почте.
Отозвать согласие на обработку: уведомление по электронной почте.
Получить свои данные в машиночитаемом формате (право на переносимость): запрос по электронной почте.
Обжаловать действия Оператора в уполномоченном органе (Роскомнадзор): жалоба в РКН.
Оператор обязан ответить на запрос Заказчика в течение 10 рабочих дней.
Оператор принимает следующие меры для защиты персональных данных:
шифрование данных при передаче (TLS/SSL);
ограничение доступа к данным внутри организации;
регулярное резервное копирование;
использование антивирусного и фаервольного ПО;
контроль физического доступа к серверам (хостинг-провайдер).
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция размещается на сайте mindskills.online/personal-data и вступает в силу через 5 рабочих дней после публикации, если Заказчик не заявил о несогласии.
11.2. Заказчик обязуется самостоятельно отслеживать изменения в Политике.
Индивидуальный предприниматель Садыков Ильгиз Анварович
Адрес: 422527, Россия, Республика Татарстан, Зеленодольский р-н, с. Осиново, ул. Сосновая, д. 54
Электронная почта: [email protected]
Сайт: mindskills.online