Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые на сайте getpatenteasy.ru.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта getpatenteasy.ru (далее — Сайт). Действие Политики не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на Сайте.

1.3. Политика действует с даты её размещения на Сайте и до замены новой редакцией. Действующая редакция всегда доступна по адресу getpatenteasy.ru/privacy.

1.4. Использование Сайта означает согласие посетителя с настоящей Политикой. При несогласии посетителю следует прекратить использование Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, организующее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Конфиденциальность персональных данных — обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Сведения об Операторе

Ответственным за организацию обработки персональных данных является Оператор лично. Все обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
• необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).

5. Цели обработки

5.1. Связь с лицом, оставившим заявку. Обратный звонок или сообщение, уточнение запроса, согласование и проведение консультации, расчёт стоимости услуг.

5.2. Оказание услуг и исполнение договора. Патентный поиск, подготовка документов для подачи заявки, сопровождение подачи, а также иные услуги, о которых стороны договорились.

5.3. Улучшение работы Сайта. Анализ того, как посетители пользуются Сайтом, оценка эффективности рекламных каналов, устранение ошибок в работе Сайта.

Обработка для иных целей, в том числе для рассылки рекламных материалов, не осуществляется.

6. Категории субъектов и перечень обрабатываемых данных

6.1. Субъекты: физические лица, оставившие заявку через формы на Сайте, а также посетители Сайта.

6.2. Данные, которые субъект сообщает добровольно (цели 5.1 и 5.2):

• имя или иное обращение;
• контактные данные: номер телефона, адрес электронной почты либо идентификатор в мессенджере;
• сведения о запросе: интересующие услуги, тип заявителя (физическое лицо, индивидуальный предприниматель, компания), стадия готовности решения;
• краткое описание задачи — поле необязательное.

6.3. Данные, получаемые автоматически (цель 5.3): IP-адрес, файлы cookie, сведения о браузере и устройстве, страницы и действия на Сайте, источник перехода и метки рекламной кампании, дата и время посещения.

6.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и иные), а также биометрические персональные данные.

6.5. Оператор не проверяет достоверность сообщённых сведений и исходит из того, что субъект предоставляет данные о себе и в своём интересе.

7. Принципы обработки

Обработка осуществляется на законной и справедливой основе и ограничивается достижением целей, указанных в разделе 5. Не допускается обработка данных, несовместимая с этими целями, и объединение баз данных, обработка в которых ведётся для несовместимых целей. Обрабатываются только данные, соответствующие целям, и в минимально необходимом объёме. Данные хранятся в форме, позволяющей определить субъекта, не дольше срока, указанного в разделе 11.

8. Порядок и условия обработки

8.1. Способ обработки — смешанный: сбор данных через формы на Сайте, хранение и обработка в информационной системе Оператора с передачей по сети «Интернет».

8.2. Место хранения. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации — на сервере хостинг-провайдера, расположенном в РФ.

8.3. Доступ к данным имеют Оператор и лица, привлекаемые им к обработке заявок, в объёме, необходимом для выполнения их функций.

8.4. Служебные уведомления. О поступлении новой заявки Оператору направляется служебное уведомление в мессенджер. Персональные данные в таком уведомлении не передаются: оно содержит только номер заявки и обезличенные сведения о запросе.

9. Передача персональных данных третьим лицам

9.1. Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, когда это необходимо для оказания услуги, за которой обратился субъект, а также случаев, прямо предусмотренных законом (запросы уполномоченных государственных органов).

9.2. Лица, привлекаемые Оператором к обработке персональных данных, обязаны соблюдать их конфиденциальность и обеспечивать безопасность. Ответственность перед субъектом за действия таких лиц несёт Оператор.

9.3. Оператор не осуществляет продажу персональных данных и не передаёт их для рекламных целей третьих лиц.

10. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

11. Сроки обработки, хранения и порядок уничтожения

11.1. Персональные данные хранятся не дольше 6 (шести) месяцев с даты последнего взаимодействия с субъектом, если иной срок не установлен договором с субъектом или требованиями законодательства.

11.2. По истечении срока хранения, при достижении целей обработки, а также при отзыве согласия субъекта персональные данные подлежат уничтожению, если у Оператора нет иного законного основания для их обработки.

11.3. Уничтожение производится путём удаления записей из базы данных без возможности восстановления. Данные удаляются также из резервных копий при их плановом обновлении.

12. Меры по обеспечению безопасности

12.1. Организационные меры: назначение ответственного за организацию обработки персональных данных; издание и публикация настоящей Политики; ограничение круга лиц, имеющих доступ к данным; ознакомление привлекаемых лиц с требованиями законодательства и обязанностью соблюдать конфиденциальность.

12.2. Технические меры: передача данных между Сайтом и посетителем по защищённому протоколу HTTPS; доступ к системе обработки заявок только по логину и паролю; сетевой доступ к базе данных извне закрыт межсетевым экраном; административный доступ к серверу по защищённому протоколу SSH; резервное копирование.

12.3. Сертифицированные средства криптографической защиты информации не применяются.

12.4. Оператор принимает разумные меры для защиты данных, однако не может гарантировать абсолютную безопасность передачи информации через сеть «Интернет».

13. Права субъекта персональных данных

13.1. Субъект вправе:

• получить сведения об обработке его персональных данных, в том числе о целях, способах, сроках обработки и лицах, имеющих к ним доступ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

13.2. Порядок обращения. Обращение направляется на getpatenteasy@yandex.ru. В обращении следует указать сведения, позволяющие идентифицировать субъекта, и суть требования.

13.3. Срок ответа — не более 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя о причинах продления.

13.4. Отзыв согласия. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда закон допускает обработку без согласия. Отзыв согласия делает невозможным оказание услуги, для которой данные предоставлялись.

14. Актуализация, исправление и уничтожение данных

14.1. При подтверждении факта неточности данных Оператор уточняет их и снимает блокирование.

14.2. При выявлении неправомерной обработки Оператор прекращает её и уничтожает данные, уведомив субъекта о выполненных действиях.

14.3. О результатах рассмотрения обращения Оператор информирует заявителя тем же способом, которым получил обращение.

15. Действия при инцидентах

При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законом, и принимает меры по устранению последствий инцидента.

16. Файлы cookie и веб-аналитика

16.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере посетителя. Они нужны для корректной работы Сайта и для сбора обезличенной статистики посещений.

16.2. Для анализа использования Сайта применяется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Сервис собирает сведения об устройстве, действиях на страницах и источнике перехода. Обработка этих данных осуществляется на условиях указанного сервиса.

16.3. В составе Яндекс Метрики используется технология записи действий посетителя на страницах («Вебвизор»). Содержимое полей форм при записи маскируется и Оператору в составе записи не передаётся.

16.4. При первом посещении Сайта посетителю предлагается дать согласие на использование файлов cookie. При отказе веб-аналитика не подключается. Посетитель также может запретить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

17. Заключительные положения

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.

17.2. Действующая редакция постоянно доступна по адресу getpatenteasy.ru/privacy.

17.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.