Обработка персональных данных

Политика обработки персональных данных

Компания "SEO продвижение и оптимизация сайтов" (Seofire)
ИП Богатырева Елена Николаевна
Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в компании "Seofire" (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – ФЗ-152) и иными нормативными актами.

1. Общие положения

1.1. Политика разработана в соответствии с:
  • Конституцией РФ (ст. 23, 24);
  • ФЗ-152 "О персональных данных";
  • Постановлением Правительства РФ № 1119 от 01.11.2012 "Об утверждении требований к защите персональных данных";
  • ГК РФ (ст. 434, 437 – о договорных отношениях);
  • НК РФ (ст. 84 – о налоговом учете);
  • Указом Президента РФ № 188 от 06.03.1997 (перечень сведений конфиденциального характера).
1.2. Оператор обеспечивает защиту прав субъектов персональных данных (клиентов, сотрудников, контрагентов) при обработке их данных.

2. Обязанности оператора и субъекта персональных данных

2.1. Оператор обязан:
  • Обрабатывать данные только с согласия субъекта (ст. 6, 9 ФЗ-152);
  • Обеспечивать конфиденциальность (ст. 7 ФЗ-152);
  • Предоставлять субъекту информацию об обработке (ст. 14 ФЗ-152).
2.2. Субъект обязан:
  • Предоставлять достоверные данные;
  • Уведомлять об изменениях (например, смена телефона/email).

3. Принципы обработки персональных данных

Обработка осуществляется на основе:
  • Законности и справедливости (ст. 5 ФЗ-152);
  • Ограничения целей обработки;
  • Минимизации данных (только необходимый объем);
  • Актуальности и точности;
  • Ограничения хранения.

4. Правовые основания обработки

4.1. Обработка проводится при:
  • Согласии субъекта (ст. 6 ФЗ-152);
  • Исполнении договора (оказание услуг, ст. 6 ФЗ-152);
  • Выполнении требований налогового законодательства (НК РФ).

5. Перечень обрабатываемых данных и цели

5.1. При заключении договора на оказание услуг собираются:
  • Паспортные данные заказчика;
  • Платежные реквизиты;
  • Электронный адрес сайта заказчика.
Цели:
  • Оформление договора на оказание услуг SEO-продвижения и оптимизации;
  • Проведение платежей и возврат средств;
  • Налоговый и бухгалтерский учет.
5.2. На сайте seofire.ru собираются:
  • Имя;
  • Адрес электронной почты;
  • Контактный номер телефона;
  • Ссылки на сайт заказчика.
Цели:
  • Заказ услуги продвижения сайта;
  • Обратная связь для консультации;
  • Заказ анализа сайта и предоставление результатов.

6. Порядок сбора, хранения и передачи

6.1. Данные хранятся в электронных базах и на бумажных носителях с ограниченным доступом.
6.2. Передача третьим лицам возможна:
  • По запросу госорганов (ст. 6 ФЗ-152);
  • Партнерам для исполнения договора (например, платежные системы);
  • С согласия субъекта.

7. Меры защиты данных

7.1. Применяются:
  • Шифрование (SSL на сайте);
  • Антивирусная защита;
  • Регламентированный доступ сотрудников.

8. Сроки хранения

8.1. Данные хранятся:
  • 5 лет (для налоговой отчетности – ст. 23 НК РФ);
  • До отзыва согласия субъекта (для маркетинговых целей).

9. Порядок реагирования на утечки

9.1. При утечке Оператор:
  • Блокирует доступ к данным;
  • Уведомляет Роскомнадзор в течение 72 часов (ст. 19 ФЗ-152);
  • Информирует субъектов.

10. Права субъектов

Субъект вправе (ст. 14, 20 ФЗ-152):
  • Требовать доступ к своим данным;
  • Уточнять или удалять их;
  • Отозвать согласие.
Контакты для запросов:
  • Email: [указать]
  • Телефон: [указать]

11. Заключительные положения

11.1. Политика публикуется на сайте seofire.ru.
11.2. Изменения вступают в силу после публикации.