Обработка персональных данных
Политика обработки персональных данных
Компания "SEO продвижение и оптимизация сайтов" (Seofire)
ИП Богатырева Елена Николаевна
Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в компании "Seofire" (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – ФЗ-152) и иными нормативными актами.
1. Общие положения
1.1. Политика разработана в соответствии с:
- Конституцией РФ (ст. 23, 24);
- ФЗ-152 "О персональных данных";
- Постановлением Правительства РФ № 1119 от 01.11.2012 "Об утверждении требований к защите персональных данных";
- ГК РФ (ст. 434, 437 – о договорных отношениях);
- НК РФ (ст. 84 – о налоговом учете);
- Указом Президента РФ № 188 от 06.03.1997 (перечень сведений конфиденциального характера).
1.2. Оператор обеспечивает защиту прав субъектов персональных данных (клиентов, сотрудников, контрагентов) при обработке их данных.
2. Обязанности оператора и субъекта персональных данных
2.1. Оператор обязан:
- Обрабатывать данные только с согласия субъекта (ст. 6, 9 ФЗ-152);
- Обеспечивать конфиденциальность (ст. 7 ФЗ-152);
- Предоставлять субъекту информацию об обработке (ст. 14 ФЗ-152).
2.2. Субъект обязан:
- Предоставлять достоверные данные;
- Уведомлять об изменениях (например, смена телефона/email).
3. Принципы обработки персональных данных
Обработка осуществляется на основе:
- Законности и справедливости (ст. 5 ФЗ-152);
- Ограничения целей обработки;
- Минимизации данных (только необходимый объем);
- Актуальности и точности;
- Ограничения хранения.
4. Правовые основания обработки
4.1. Обработка проводится при:
- Согласии субъекта (ст. 6 ФЗ-152);
- Исполнении договора (оказание услуг, ст. 6 ФЗ-152);
- Выполнении требований налогового законодательства (НК РФ).
5. Перечень обрабатываемых данных и цели
5.1. При заключении договора на оказание услуг собираются:
- Паспортные данные заказчика;
- Платежные реквизиты;
- Электронный адрес сайта заказчика.
Цели:
- Оформление договора на оказание услуг SEO-продвижения и оптимизации;
- Проведение платежей и возврат средств;
- Налоговый и бухгалтерский учет.
5.2. На сайте seofire.ru собираются:
- Имя;
- Адрес электронной почты;
- Контактный номер телефона;
- Ссылки на сайт заказчика.
Цели:
- Заказ услуги продвижения сайта;
- Обратная связь для консультации;
- Заказ анализа сайта и предоставление результатов.
6. Порядок сбора, хранения и передачи
6.1. Данные хранятся в электронных базах и на бумажных носителях с ограниченным доступом.
6.2. Передача третьим лицам возможна:
- По запросу госорганов (ст. 6 ФЗ-152);
- Партнерам для исполнения договора (например, платежные системы);
- С согласия субъекта.
7. Меры защиты данных
7.1. Применяются:
- Шифрование (SSL на сайте);
- Антивирусная защита;
- Регламентированный доступ сотрудников.
8. Сроки хранения
8.1. Данные хранятся:
- 5 лет (для налоговой отчетности – ст. 23 НК РФ);
- До отзыва согласия субъекта (для маркетинговых целей).
9. Порядок реагирования на утечки
9.1. При утечке Оператор:
- Блокирует доступ к данным;
- Уведомляет Роскомнадзор в течение 72 часов (ст. 19 ФЗ-152);
- Информирует субъектов.
10. Права субъектов
Субъект вправе (ст. 14, 20 ФЗ-152):
- Требовать доступ к своим данным;
- Уточнять или удалять их;
- Отозвать согласие.
Контакты для запросов:
- Email: [указать]
- Телефон: [указать]
11. Заключительные положения
11.1. Политика публикуется на сайте seofire.ru.
11.2. Изменения вступают в силу после публикации.