1. Общие положения
- Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Фролов Олег Витальевич (далее - Оператор).
- Политика применяется при обработке персональных данных посетителей сайта, лиц, направляющих заявки через сайт, потенциальных клиентов, клиентов, представителей клиентов, индивидуальных предпринимателей и иных физических лиц, чьи данные передаются Оператору в связи с оказанием услуг тендерного сопровождения и закупочного консалтинга.
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» в части рекламных сообщений, а также иными применимыми нормативными правовыми актами Российской Федерации.
- Политика размещается в свободном доступе на сайте Оператора: https://фроловзакупки.рф и должна быть доступна с каждой страницы сайта, на которой осуществляется сбор персональных данных.
2. Сведения об Операторе
| Параметр | Сведения |
|---|---|
| Оператор | Индивидуальный предприниматель Фролов Олег Витальевич |
| ИНН | 540811233037 |
| ОГРНИП | 312548307100090 |
| Адрес регистрации и адрес для обращений | 633003, Российская Федерация, Новосибирская область, г. Бердск, ул. Советская, д. 60, кв. 19 |
| Сайт | https://фроловзакупки.рф |
| Email для обращений по вопросам персональных данных | frolovzakupki@mail.ru |
| Ответственный за организацию обработки персональных данных | Кольчик Константин Васильевич, помощник директора по развитию компании |
3. Категории субъектов, состав данных, цели и основания обработки
| Категория субъектов | Персональные данные | Цели обработки | Правовое основание |
|---|---|---|---|
| Посетители сайта | Технические данные, необходимые для работы сайта; cookie-файлы; сведения о браузере, устройстве, операционной системе, IP-адресе, источнике перехода, просмотренных страницах, действиях на сайте, дате и времени посещения. | Обеспечение работы сайта, безопасность, корректное отображение страниц, аналитика посещаемости, улучшение сайта и его содержания. | Необходимость обеспечения функционирования сайта; согласие пользователя - для необязательных аналитических cookie и обработки данных с помощью Яндекс Метрики, если такое согласие требуется применимым законодательством. |
| Пользователи формы заявки | Ф.И.О., телефон, email, содержание комментария или заявки; дата и время отправки формы, URL страницы, IP-адрес, сведения о браузере/устройстве и версия согласия при технической фиксации. | Прием и обработка заявки, обратная связь, консультация, подготовка предложения об услугах, подготовка к заключению договора, учет факта получения согласия. | Согласие субъекта персональных данных; действия, предшествующие заключению договора по инициативе субъекта. |
| Клиенты и представители клиентов | Ф.И.О., должность, телефон, email, данные доверенностей, паспортные данные, ИНН, СНИЛС, сведения из уставных и бухгалтерских документов, коммерческие предложения и иные данные, необходимые для закупок. | Заключение и исполнение договора, сопровождение участия в закупках, подготовка и подача документов, взаимодействие с заказчиками и электронными площадками, защита прав Оператора и клиента. | Исполнение договора; согласие в случаях, когда оно необходимо; исполнение требований законодательства. |
| Индивидуальные предприниматели - клиенты | Ф.И.О., ИНН, ОГРНИП, адрес, контактные данные, банковские реквизиты, документы и сведения, необходимые для участия в закупках. | Оказание услуг, документооборот, бухгалтерский и налоговый учет, участие в закупках. | Исполнение договора; требования законодательства. |
| Лица, обращающиеся по вопросам персональных данных | Ф.И.О., контактные данные, содержание обращения, документы для подтверждения личности или полномочий представителя. | Рассмотрение обращений и реализация прав субъектов персональных данных. | Исполнение обязанностей Оператора по законодательству о персональных данных. |
4. Действия с персональными данными и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется смешанным способом: с использованием средств автоматизации (сайт Оператора, серверная инфраструктура, база данных заявок, Яндекс Метрика при её подключении, электронная почта, рабочие компьютеры и средства коммуникации) и без использования средств автоматизации при работе с бумажными документами, если такие документы используются.
5. Используемые информационные системы, сервисы и третьи лица
| Сервис/лицо | Роль | Требования и ограничения |
|---|---|---|
| Сайт Оператора, сервер и база данных заявок | Приём, обработка и хранение заявок с сайта. | Доступ предоставляется только уполномоченным лицам. Используются защищённые административные учётные записи, ограничение доступа и меры резервного копирования. |
| Яндекс Метрика (при подключении) | Веб-аналитика: анализ посещаемости сайта, источников переходов, поведения пользователей на сайте и качества работы страниц. | Может использоваться при наличии правового основания. Оператор информирует пользователей об использовании cookie и веб-аналитики, а также предоставляет возможность управления необязательными cookie, если это требуется применимым законодательством. |
| Почтовый сервис Mail.ru | Рабочая переписка и прием обращений по вопросам персональных данных. | Используются сложные пароли и двухфакторная аутентификация; доступ ограничивается уполномоченными лицами. |
| Telegram и иные мессенджеры | Оперативная коммуникация с клиентами после обращения. | Используются только если субъект сам выбрал такой способ общения или продолжил общение в соответствующем канале. Не рекомендуется передавать через мессенджеры паспорта, СНИЛС, ЭЦП, PIN-коды и полные комплекты тендерных документов без отдельной оценки рисков. |
| Электронные торговые площадки, удостоверяющие центры, заказчики, государственные органы | Передача документов в рамках участия в закупках и исполнения договора. | Передаются только необходимые данные в объеме, обусловленном договором, поручением клиента и законодательством. |
Поручение обработки персональных данных третьим лицам допускается при наличии договора или иного правового основания. В поручении определяются цели обработки, перечень данных и действий, обязанность соблюдать конфиденциальность и меры защиты персональных данных.
6. Cookies, Яндекс Метрика и технические данные сайта
- На сайте используются технические cookie, необходимые для корректной работы сайта и формы заявки.
- При подключении веб-аналитики Оператор может использовать сервис Яндекс Метрика, предоставляемый ООО «Яндекс», для анализа посещаемости сайта, улучшения качества сайта, оценки эффективности страниц и формы заявки.
- При подключении Яндекс Метрики сервис может использовать cookie-файлы и обрабатывать технические данные, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, действиях пользователя на сайте, дату и время посещения.
- При использовании веб-аналитики Оператор использует полученные аналитические данные в обобщенном виде для улучшения сайта, оценки интереса к услугам и повышения удобства формы заявки.
- Пользователь может управлять использованием cookie через настройки браузера и/или через инструменты согласия на сайте, если они реализованы. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
- Необязательные аналитические cookie используются при наличии согласия пользователя, если такое согласие требуется применимым законодательством.
7. Трансграничная передача персональных данных
- Оператор до начала использования нового сервиса или изменения настроек существующего сервиса проверяет, возникает ли трансграничная передача персональных данных.
- Если трансграничная передача будет осуществляться, Оператор выполняет требования законодательства Российской Федерации о персональных данных, включая оценку страны получателя, наличие правового основания передачи и подачу необходимых уведомлений в Роскомнадзор до начала такой передачи, если это требуется.
8. Сроки хранения и порядок уничтожения
| Категория данных | Срок хранения |
|---|---|
| Заявки с сайта, по которым договор не заключен | 1 год с даты последнего взаимодействия либо меньший срок по решению Оператора; ранее - при отзыве согласия, если нет иного основания для продолжения обработки. |
| Заявки, перешедшие в договор | В течение срока действия договора и далее в сроки, необходимые для бухгалтерского и налогового учета, защиты прав и урегулирования претензий. |
| Документы клиентов для участия в закупках | Только в течение срока, необходимого для оказания услуги, исполнения договора и защиты прав; избыточные копии удаляются после завершения проекта. |
| Данные, связанные с ЭЦП клиента | На период выполнения поручения клиента; ключевые носители возвращаются клиенту по акту после завершения работ, если иное не предусмотрено договором. |
| Согласия и журналы согласий | В течение срока обработки данных и периода, необходимого для подтверждения законности обработки. |
| Cookie и технические данные Яндекс Метрики | В пределах сроков, определенных настройками сервиса Яндекс Метрика и cookie-файлов, либо до отзыва согласия/отключения необязательных cookie, если применимо. |
После достижения цели обработки персональные данные подлежат удалению или обезличиванию, если отсутствует законное основание для дальнейшего хранения.
9. Права субъектов персональных данных и порядок обращений
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми персональных данных;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запросы направляются на email frolovzakupki@mail.ru или по адресу Оператора: 633003, Российская Федерация, Новосибирская область, г. Бердск, ул. Советская, д. 60, кв. 19. В запросе рекомендуется указать Ф.И.О., контакт для ответа, суть требования, сведения, позволяющие Оператору идентифицировать обращение или заявку, а также документы, подтверждающие полномочия представителя, если запрос подается представителем.
10. Меры защиты персональных данных
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к административной панели сайта, серверу, базе данных заявок, почте, рабочим папкам и документам клиентов по принципу минимально необходимого доступа;
- использование индивидуальных учетных записей, сложных паролей и двухфакторной аутентификации;
- использование антивирусной защиты и регулярных обновлений операционных систем и программ;
- шифрование носителей или папок с документами клиентов, содержащими паспортные данные, СНИЛС, ИНН и документы для закупок;
- организация резервного копирования и периодическая проверка восстановления данных;
- инструктаж сотрудников и контроль соблюдения правил конфиденциальности;
- регистрация и анализ инцидентов безопасности в доступном объеме.
11. Работа с инцидентами
При выявлении утраты, неправомерной передачи, доступа третьих лиц, ошибочной отправки документов, компрометации почты, административной части сайта, сервера, базы данных, Telegram, рабочего компьютера или ЭЦП сотрудник обязан немедленно сообщить ответственному за организацию обработки персональных данных. Ответственный организует локализацию инцидента, внутреннюю проверку, восстановление контроля над учетными записями, оценку затронутых данных и подготовку уведомлений в Роскомнадзор, если такое уведомление требуется законодательством.
12. Заключительные положения
- Политика вступает в силу с даты размещения на сайте https://фроловзакупки.рф либо с иной даты, указанной в новой редакции.
- Оператор вправе изменять Политику. Новая редакция применяется с момента размещения на сайте или с иной даты, указанной в новой редакции.
- Контроль за исполнением Политики осуществляет Кольчик Константин Васильевич, помощник директора по развитию компании.
- Не реже одного раза в год рекомендуется проводить проверку актуальности Политики, перечня обрабатываемых данных, используемых сервисов и мер защиты.