Политика обработки
персональных данных

Настоящая политика обработки персональных данных (далее – «Политика») действует в отношении сайта poligraf21.ru, владельцем и оператором персональных данных которого является индивидуальный предприниматель Щерба Александр Александрович, ИНН 651500067074, ОГРНИП 326210000041231, зарегистрированный по адресу: 428030, Чувашская Республика, г. Чебоксары, ул. Новогородская, д. 40, кв. 50 (далее — «Оператор»).

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановлением Правительства РФ от 01.11.2012 № 1119, приказами Роскомнадзора и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Использование сайта poligraf21.ru (далее — «Сайт») означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта, отправки форм и предоставления своих персональных данных.

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор — индивидуальный предприниматель Щерба Александр Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Пользователь — любое физическое лицо, посетившее Сайт и (или) использующее его функционал, в том числе оставившее свои данные через формы Сайта, а также представитель юридического лица или индивидуального предпринимателя, действующий в интересах представляемого лица.

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, доступных в сети Интернет по адресу poligraf21.ru.

1.6. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере (устройстве) Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, позволяющий идентифицировать устройство Пользователя.

2. Общие положения

2.1. Обработка персональных данных Оператором осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки.

2.2. Оператор оказывает физическим лицам, индивидуальным предпринимателям и юридическим лицам платные услуги по проведению опросов (психофизиологических исследований) с использованием полиграфа (далее — «Услуги»). Сайт используется в целях предоставления информации об Услугах, приёма заявок, консультирования и заключения договоров на оказание Услуг.

2.3. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

3. Категории обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем через формы Сайта (формы обратной связи, заявки на консультацию/запись, обратный звонок и т.п.):

• имя;
• номер телефона;
• адрес электронной почты;
• иные данные, которые Пользователь добровольно указывает в свободном поле формы (при наличии такого поля).

3.2. Данные, автоматически собираемые Сайтом при посещении (в том числе через сервисы Яндекс.Метрика и Google Analytics):

• IP-адрес;
• данные о браузере, операционной системе, разрешении экрана и типе устройства;
• дата и время посещения Сайта;
• источник перехода на Сайт (referrer), поисковые запросы, UTM-метки;
• сведения о просмотренных страницах, времени, проведённом на Сайте, действиях на Сайте;
• файлы cookie и данные, полученные с их помощью;
• геолокационные данные приблизительного уровня точности (город/регион), определяемые по IP-адресу.

3.3. Данные, предоставляемые в рамках оказания Услуг (при заключении и исполнении договора, вне рамок Сайта). Обработка таких данных регулируется отдельным договором на оказание Услуг и отдельным согласием субъекта персональных данных, оформляемым на бумажном носителе либо иным способом, предусмотренным законодательством, и не является предметом настоящей Политики. При этом Оператор обращает внимание, что результаты опроса (психофизиологического исследования) с использованием полиграфа могут содержать сведения, соотносимые со специальными категориями персональных данных (о состоянии здоровья), обработка которых допускается только при наличии отдельного письменного согласия субъекта персональных данных в соответствии с ч. 4 ст. 9 Закона о персональных данных.

3.4. Обработка персональных данных несовершеннолетних (лиц младше 18 лет) через Сайт не осуществляется. Оператор исходит из того, что лицо, заполняющее форму на Сайте, является полностью дееспособным.

4. Цели обработки персональных данных

Персональные данные, указанные в пунктах 3.1–3.2 раздела 3, обрабатываются в следующих целях:

4.1. Обработка входящих заявок, обращений и запросов Пользователей, направленных через формы Сайта; связь с Пользователем, включая направление уведомлений, запросов и информации, касающихся оказания Услуг.

4.2. Заключение, исполнение и прекращение договоров на оказание Услуг, а также ведение преддоговорной переписки.

4.3. Предоставление Пользователю доступа к сервисам, информации и (или) материалам, содержащимся на Сайте.

4.4. Улучшение качества Сайта, удобства его использования, разработка новых сервисов.

4.5. Проведение статистических и иных исследований на основе обезличенных данных, анализ посещаемости Сайта, поведения Пользователей, эффективности рекламных и информационных материалов (в том числе с использованием Яндекс.Метрики и Google Analytics).

4.6. Осуществление рекламной деятельности, продвижение Услуг Оператора (при наличии отдельного согласия Пользователя на получение рекламных и информационных материалов, если применимо).

4.7. Бухгалтерский и налоговый учет.

4.8. Обеспечение безопасности – предотвращение мошенничества, техническая поддержка, защита Сайта от несанкционированного доступа.

4.9. Исполнение требований законодательства РФ, в том числе предоставление сведений по запросам уполномоченных органов государственной власти.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (в том числе выраженное посредством совершения действий, подтверждающих такое согласие, — заполнение и отправка формы на Сайте, установка cookies при посещении Сайта);
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора в рамках осуществления предпринимательской и иной экономической деятельности, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• нормативные правовые акты РФ, возлагающие на Оператора соответствующие обязанности (в том числе в сфере бухгалтерского и налогового учёта).

5.2. Согласие на обработку персональных данных, указанных в форме Сайта, предоставляется Пользователем путём проставления отметки (чекбокса) о согласии с настоящей Политикой и/или путём совершения действий по заполнению и отправке соответствующей формы, что признаётся равнозначным собственноручной подписи в соответствии со ст. 9 Закона о персональных данных и пунктом 2 статьи 160 Гражданского кодекса Российской Федерации.

6. Использование файлов cookie и аналитических сервисов

6.1. Сайт использует файлы cookie и аналогичные технологии, а также сервисы веб-аналитики Яндекс.Метрика и Google Analytics для сбора статистической информации о посещаемости Сайта, поведении Пользователей, распознавания повторных визитов и повышения качества работы Сайта.

6.2. Cookies и указанные сервисы позволяют собирать сведения, указанные в п. 3.2 настоящей Политики. Данные, собираемые Яндекс.Метрикой и Google Analytics, обрабатываются в агрегированном (статистическом) виде и не используются Оператором для идентификации конкретного Пользователя, если только Пользователь самостоятельно не предоставил свои идентифицирующие данные через форму Сайта.

6.3. Обработка данных, собираемых через Яндекс.Метрику и Google Analytics, осуществляется на условиях и в соответствии с политиками конфиденциальности соответствующих сервисов. Оператор не несёт ответственности за действия указанных сервисов, поскольку они являются самостоятельными операторами обработки данных в части технической реализации своих продуктов.

6.4. Пользователь вправе самостоятельно управлять файлами cookie, в том числе отключить их сохранение и использование, в настройках своего браузера. Отключение cookies может привести к невозможности использования отдельных функций Сайта.

6.5. Оператор обеспечивает хранение и обработку персональных данных, собираемых через формы Сайта (п. 3.1), с использованием баз данных, размещённых на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

7. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

7.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• пользователь прямо выразил согласие на такие действия;
• передача необходима в рамках исполнения договора на оказание Услуг;
• передача предусмотрена законодательством РФ в рамках предусмотренной законом процедуры (по запросу суда, правоохранительных и иных уполномоченных государственных органов);
• передача осуществляется операторам сервисов веб-аналитики (Яндекс.Метрика, Google Analytics) в объёме и на условиях, указанных в разделе 6 настоящей Политики;
• передача происходит в целях обеспечения функционирования Сайта (хостинг-провайдеру, разработчику Сайта) на основании соответствующих соглашений, содержащих обязательства по обеспечению конфиденциальности.

7.4. Оператор не осуществляет продажу, обмен или иную передачу персональных данных Пользователей третьим лицам в маркетинговых или иных целях, не связанных с исполнением настоящей Политики, за исключением случаев, прямо предусмотренных законодательством РФ или с согласия субъекта персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные, полученные через формы Сайта, обрабатываются в течение срока, необходимого для достижения целей их обработки, а именно:

• данные, предоставленные при заполнении форм и не приведшие к заключению договора, — обрабатываются до закрытия обращения с момента получения, после чего подлежат уничтожению или обезличиванию по требованию Пользователя, если иное не предусмотрено законодательством РФ;
• данные, предоставленные в рамках заключённого договора на оказание Услуг, — хранятся в течение срока действия договора и в течение 5 (пяти) лет после его исполнения либо в течение сроков, установленных законодательством РФ о бухгалтерском учёте, налогообложении, а также для целей защиты Оператора в судебных и иных спорах.

8.2. Технические данные, собираемые сервисами веб-аналитики, хранятся в течение сроков, установленных правилами соответствующих сервисов (Яндекс.Метрика, Google Analytics), самостоятельно определяемых операторами этих сервисов.

8.3. Основанием для прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия либо отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

9.1. Получать от Оператора информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.

9.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Отозвать своё согласие на обработку персональных данных, направив соответствующее письменное уведомление Оператору по адресу электронной почты poligrafolog21@mail.ru либо по почтовому адресу, указанному в разделе 14 настоящей Политики. Отзыв согласия не влияет на законность обработки, произведённой до момента получения отзыва Оператором.

9.4. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке в случае, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ.

9.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных;
• использование прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (при необходимости);
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

11. Ограничение ответственности

11.1. Оператор не несёт ответственности за:

• достоверность и точность данных, предоставленных Пользователем через формы Сайта; ответственность за достоверность предоставленных данных несёт исключительно Пользователь;
• неправомерный доступ третьих лиц к персональным данным Пользователя, произошедший не по вине Оператора, в том числе вследствие действий самого Пользователя (передача данных третьим лицам, использование ненадёжных паролей, устройств и т.п.);
• действия сторонних сервисов (Яндекс.Метрика, Google Analytics, хостинг-провайдер) в части технической обработки данных, поскольку такие сервисы являются самостоятельными операторами и несут собственную ответственность в соответствии со своими политиками и применимым законодательством;
• содержание и достоверность информации на сайтах третьих лиц, ссылки на которые могут быть размещены на Сайте.

11.2. Использование Пользователем Сайта, в том числе заполнение и отправка форм, означает полное и безусловное принятие условий настоящей Политики. В случае несогласия с любым из положений Политики Пользователь обязан немедленно прекратить использование Сайта.

12. Порядок изменения Политики

12.1. Оператор вправе в любое время в одностороннем порядке изменять, дополнять или отменять настоящую Политику без предварительного уведомления Пользователей.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики всегда доступна на странице /privacy.php.

12.4. Оператор рекомендует Пользователям регулярно проверять условия настоящей Политики на предмет изменений.

13. Заключительные положения

13.1. Настоящая Политика, а также отношения между Пользователем и Оператором, возникающие в связи с применением настоящей Политики, регулируются законодательством Российской Федерации.

13.2. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, подлежат разрешению путём переговоров, а при недостижении согласия — в порядке, установленном действующим законодательством РФ, по месту нахождения (регистрации) Оператора.

13.3. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

13.4. Настоящая Политика распространяется на всех Пользователей Сайта, в том числе на представителей юридических лиц и индивидуальных предпринимателей, действующих в интересах представляемых лиц, с учётом того, что персональные данные таких представителей (имя, контактный телефон, адрес электронной почты) обрабатываются на основании законного интереса Оператора, связанного с необходимостью ведения деловой переписки и исполнения договорных обязательств.

14. Контактная информация Оператора

Также ознакомьтесь с Согласием на обработку персональных данных.