Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://lingvist.vritme.su в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами права Российской Федерации.
1. Общие положения
1.1. Настоящая Политика распространяется на всех пользователей Сайта, включая посетителей, зарегистрированных пользователей, лиц, оформивших заказ, а также на лиц, обратившихся в службу поддержки.
1.2. Используя Сайт, регистрируясь, оформляя заказ или обращаясь в поддержку, Пользователь подтверждает ознакомление с настоящей Политикой.
1.3. Согласие на обработку персональных данных даётся Пользователем путём проставления отметки в соответствующем поле на Сайте при регистрации, оформлении заказа или обращении в поддержку. Также на Сайте размещён отдельный документ «Согласие на обработку персональных данных», текст которого является неотъемлемой частью настоящей Политики.
2. Какие данные обрабатываются
2.1. Оператор может обрабатывать:
• ФИО, номер телефона, адрес электронной почты;
• данные учётной записи и историю заказов;
• содержание обращений в поддержку и приложенные файлы;
• скан-копии документов, переданные для оказания услуг;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве — в объёме, необходимом для работы Сайта и поддержания сессии пользователя.
2.2. Технические данные, указанные в п. 2.1, собираются автоматически при посещении Сайта.
2.3. Специальные категории персональных данных Оператор не запрашивает намеренно. Если такие сведения содержатся в документах, переданных для перевода (в т.ч. паспортные данные, свидетельства о рождении, медицинские документы), они обрабатываются исключительно для исполнения заказа и не используются в иных целях.
3. Цели обработки
• регистрация и ведение личного кабинета;
• приём, исполнение и сопровождение заказов на перевод, включая нотариальное заверение переводов;
• связь с Пользователем (уведомления о статусе заказа, ответы поддержки);
• проведение платежей (при наличии оплаты на Сайте);
• исполнение требований законодательства РФ (в т.ч. бухгалтерский и налоговый учёт);
• обеспечение безопасности и работоспособности Сайта.
3.2. Оператор не осуществляет рассылки рекламного или маркетингового характера. Информирование Пользователя ограничивается транзакционными письмами и уведомлениями об изменении статуса заказа, а также ответами на обращения в поддержку.
4. Правовые основания
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных (п. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ст. 6 152-ФЗ);
• исполнение требований законодательства РФ (п. 2, 4, 7 ст. 6 152-ФЗ).
5. Способы и сроки обработки
5.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) — в случаях, необходимых для оказания услуг либо по требованию закона, обезличивание, блокирование, удаление и уничтожение.
5.2. Срок хранения персональных данных:
• для данных заказов и учётной записи — на весь период взаимодействия с Пользователем. После прекращения взаимодействия данные хранятся в течение сроков, установленных законодательством РФ для бухгалтерского и налогового учёта (в т.ч. для подтверждения оказанных услуг), но не более 5 (пяти) лет с даты последнего заказа, если иной срок не установлен законом;
• для данных обращений в поддержку — до момента закрытия обращения, но не более 3 (трёх) лет;
• для технических данных (IP-адрес, cookie) — в течение сессии либо до достижения целей обработки.
5.3. По истечении указанных сроков персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством РФ.
5.4. Пользователь вправе удалить свою учётную запись самостоятельно через настройки личного кабинета. Удаление всех персональных данных, а также отзыв согласия на обработку осуществляется по письменному запросу, направленному на электронную почту Оператора либо при личном посещении офиса Оператора в порядке, предусмотренном п. 8.4 настоящей Политики.
6. Передача третьим лицам
6.1. Персональные данные Пользователей могут быть переданы третьим лицам только в объёме, необходимом для оказания услуг, либо по требованию законодательства РФ, в том числе по запросу суда, правоохранительных органов и иных уполномоченных государственных органов в порядке, установленном законом.
6.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно участвующие в процессе оказания услуг.
6.3. Конкретный перечень третьих лиц, которым передаются персональные данные, может быть предоставлен по письменному запросу Пользователя в порядке, предусмотренном п. 8.4 настоящей Политики.
6.4. Трансграничная передача персональных данных (передача за пределы Российской Федерации) не осуществляется.
7. Меры защиты
7.1. Оператор применяет следующие организационные и технические меры защиты персональных данных:
• защищённая передача данных (HTTPS, SSL);
• шифрование данных;
• двухфакторная аутентификация для сотрудников и пользователей;
• установка системы HTTP Basic Auth на служебных системах внутри сервера;
• защита CSRF-токенами и JWT;
• разграничение доступа к персональным данным (только уполномоченные сотрудники);
• контроль действий персонала.
7.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов ПДн, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные законодательством РФ.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
• получать сведения об обработке своих персональных данных (просматривать их в личном кабинете);
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном п. 8.4 настоящей Политики;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
8.2. Пользователь может самостоятельно исправить свои персональные данные через настройки личного кабинета.
8.3. Пользователь может самостоятельно удалить свою учётную запись через настройки личного кабинета. Удаление всех персональных данных, не связанных с исполнением договора или требований законодательства, производится по письменному запросу.
8.4. Запросы на удаление данных, отзыв согласия или получение информации направляются на электронную почту Оператора: info@lingvist.vritme.su либо письменно по адресу Оператора. Оператор рассматривает запрос и предоставляет ответ в срок до 10 (десяти) рабочих дней, но в любом случае не позднее 30 (тридцати) календарных дней с даты получения запроса.
9. Cookies
9.1. Сайт использует файлы cookie, необходимые для авторизации и работы интерфейса.
9.2. Сайт не использует сторонние метрики и аналитические системы (Яндекс.Метрика, Google Analytics и иные). Сбор аналитических данных не осуществляется.
9.3. Пользователь может ограничить использование cookie в настройках своего браузера; при этом часть функций Сайта может стать недоступна.
10. Изменение Политики
10.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.
10.2. Актуальная редакция Политики всегда размещена на этой странице с указанием даты обновления.
10.3. Об изменениях Политики Оператор уведомляет Пользователей следующими способами:
• размещение информации в блоге на Сайте;
• всплывающее уведомление на Сайте;
• публикация в официальных социальных сетях Оператора.
10.4. Предыдущие версии Политики хранятся у Оператора и могут быть предоставлены по запросу.
11. Контакты и дополнительная информация
11.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
• по электронной почте: info@lingvist.vritme.su
• письменно по адресу: ул. Владимирская, 10, офис 7
11.2. Связанные документы:
11.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.