1. Общие положения
    1.1. Настоящая Политика обработки персональных данных Индивидуального предпринимателя Соппы Кирилла Михайловича (ИНН 540537888284, ОГРНИП 315547600041581) (далее – Оператор) (далее – Политика) разработана Оператором и применяется при использовании сайта: https://soppa.ru/ (далее – Сайт).
    1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), иных федеральных законов, регулирующих вопросы обработки персональных данных, а также принятых во их исполнение подзаконных нормативных правовых актов.
    1.3. Использование сервисов Сайта Посетителем Сайта означает его безоговорочное согласие с Политикой и условиями обработки персональных данных Посетителей Сайта.
    1.4. В случае несогласия с условиями Политики Посетитель Сайта должен прекратить использование Сайта.
    1.5. Политика определяет основные понятия, цели, категории и перечень, категории субъектов, обрабатываемых персональных данных, способы обработки персональных данных, принципы, которыми руководствуется Оператор при обработке персональных данных, случаи предоставления персональных данных Посетителем Сайта, порядок и условия обработки персональных данных, файлы cookies, порядок уничтожения персональных данных, меры по обеспечению безопасности персональных данных, ответственность, реализация прав субъекта персональных данных, контактные данные для обращений.
    1.6. Политика применяется только к Сайту. По иным вопросам обработки персональных данных Оператором разработаны и внедрены локальные акты. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель Сайта может перейти по ссылкам, доступным на Сайте.
    1.7. Администрация Сайта является Оператором только тех персональных данных, которые получает от Посетителя Сайта при использовании Сайта с их согласия, предоставляемого путем совершения Посетителем Сайта конклюдентных действий на Сайте.
    1.8. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до замены ее новой Политикой.
    1.9. Оператор вправе в одностороннем порядке изменять условия Политики, уведомив Посетителей Сайта путем размещения информации на Сайте. Дальнейшее использование Посетителем Сайта означает подтверждение изменений на Сайте.
    1.10. Оператор обязуется доводить до сведения Посетителей Сайта все существенные изменения настоящей Политики путем размещения соответствующей информации на Сайте или направления уведомления по адресу электронной почты Посетителя Сайта, если такой адрес был предоставлен. Посетителю Сайта рекомендуется регулярно проверять актуальную редакцию Политики.
  2. Основные понятия
    2.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом «О персональных данных», в том числе:
  1. Цели обработки персональных данных
    3.1. Обработка персональных данных Посетителей Сайта осуществляется для продвижения товаров, работ, услуг на рынке.
    3.2. Обработка персональных данных Посетителей Сайта осуществляется для подготовки, заключения и исполнения гражданско-правового договора.
  2. Категории и перечень обрабатываемых персональных данных
    4.1. Обработка персональных данных Посетителей Сайта с целью продвижения товаров, работ, услуг на рынке будет распространяться на следующие категории данных: фамилия, имя, отчество; адрес электронной почты; номер телефона. Персональные данные указываются в зависимости от заполняемой Посетителем Сайта веб-формы.
    4.2. Обработка персональных данных Посетителей Сайта с целью продвижения подготовки, заключения и исполнения гражданско-правового договора будет распространяться на следующие категории данных: фамилия, имя, отчество; год рождения; дата рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность. Персональные данные указываются в зависимости от заполняемой Посетителем Сайта веб-формы.
    4.3. Персональные данные, разрешенные к обработке в рамках Политики, не являются специальными или биометрическими, предоставляются Посетителем Сайта путем заполнения специальных форм на Сайте бессрочно (вплоть до отзыва Посетителем Сайта своего согласия на обработку персональных данных).
  3. Категории субъектов, обрабатываемых персональных данных
    5.1. Категория субъектов персональных данных с целью продвижения товаров, работ, услуг на рынке будет распространяться на Посетителей Сайта.
    5.2. Категория субъектов персональных данных с целью подготовки, заключения и исполнения гражданско-правового договора будет распространяться на контрагентов; представителей контрагентов; клиентов; выгодоприобретателей по договорам.
  4. Способы обработки персональных данных
    6.1. Способы обработки персональных данных с целью продвижения товаров, работ, услуг на рынке: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет, включают следующий перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
    6.2. Способы обработки персональных данных с целью подготовки, заключения и исполнения гражданско-правового договора: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет, включают следующий перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
  5. Принципы, которыми руководствуется Оператор при обработке персональных данных
    7.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
  1. Случаи предоставления персональных данных Посетителем Сайта
    8.1. Посетитель Сайта вправе принять решение о предоставлении Оператору персональных данных в ряде ситуаций, в том числе в случаях, когда Посетитель Сайта:
  1. Порядок и условия обработки персональных данных
    9.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также уставом и локальными актами Оператора.
    9.2. Оператор всегда предупреждает Посетителя Сайта устно или письменно перед тем, как начать сбор персональных данных, и извещает Посетителя Сайта о целях сбора. Оператор запросит устное или письменное согласие Посетителя Сайта перед тем, как использовать предоставленную информацию или передать ее третьим лицам в любых целях, отличных от причин, по которым Посетитель Сайта ее предоставили.
    9.3. Оператор осуществляет обработку персональных данных Посетителей Сайта с использованием следующих способов: смешанный; с передачей по внутренней сети юридического лица; с передачей по сети Интернет, включая сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); удаление; уничтожение.
    9.4. Срок обработки персональных данных на Сайте бессрочно (вплоть до отзыва Посетителем Сайта своего согласия на обработку персональных данных).
    9.5. Если Посетитель Сайта решит отозвать согласие на обработку персональных данных или дезактивировать свою учетную запись на веб-сайте, то в случаях, когда закон это допускает, Оператор сохранит некоторую часть персональных данных Посетителей Сайта для предотвращения мошенничества, разрешения споров, устранения неисправностей, соблюдения предпочтений Посетителей Сайта относительно отказа от рассылки или согласия на обработку персональных данных, Посетителей Сайта, а также для соблюдения требований, установленных законодательством.
    9.6. Обработка персональных данных допускается только в случаях, предусмотренных законодательством, в том числе при наличии согласия Посетителя Сайта.
    9.7. Оператор не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой Посетителями Сайта сведений, полученных посредством Сайта.
    9.8. Оператор исходит из того, что Посетители Сайта предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично Посетитель Сайта.
    9.9. Посетитель Сайта подтверждает, что, предоставляя свои персональные данные и давая согласие на их обработку, он действует добровольно, своей волей и в своем интересе, а также подтверждает свою дееспособность.
    9.10. Заполняя соответствующие веб-формы и/или отправляя свои персональные данные Администрации Сайта, Посетитель Сайта выражает свое согласие с Политикой.
    9.11. Оператор не контролирует соблюдение условий конфиденциальности и обработки персональных данных Посетителями Сайта владельцами или пользователями других сайтов, на которые Посетитель Сайта может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или Посетителей Сайта таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.
    9.12. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым Оператором в объеме и порядке, установленном законодательством Российской Федерации.
    9.13. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Оператором.
    9.14. Передача персональных данных третьим лицам допускается при наличии согласия Посетителя Сайта или при наличии иного законного основания, установленного
    федеральным законом. Трансграничная передача персональных данных Оператором не осуществляется. 9.15. Оператор не использует шифровальные (криптографические) средства.
    9.16. Оператор использует следующие средства обеспечения безопасности: доступ к персональным данным ограничен; используется система паролей на устройствах и учетных записях; документы с персональными данными хранятся в сейфе; установлена антивирусная программа с регулярным обновлением (использование антивирусных средств защиты информации); ведется резервное копирование данных; доступ имеют только уполномоченные лица.
    9.17. Обработка персональных данных прекращается при достижении целей обработки либо по истечении срока хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.
    9.18. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
  1. Третьи лица и обработчики
    10.1. Для обеспечения работы Сайта, предоставления услуг, обеспечения технической поддержки, устранения неполадок, обновления программного обеспечения, улучшения функциональности Сайта, сбора и анализа данных о посещениях Сайта, поведения пользователей, эффективности рекламных кампаний и других метрик Оператор может передавать персональные данные Посетителей Сайта следующим категориям третьих лиц:
  1. Файлы cookies
    11.1. На Сайте могут использоваться Файлы cookies. Файлы cookies являются стандартными и обязательными для корректной работы любого сайта на Tilda, как и многих других платформ.
    11.2. Файлы cookies не используются для отслеживания поведения Посетителей Сайта в маркетинговых целях, сбора аналитики или создания профилей. Файлы cookies содержат только технические идентификаторы сессии, необходимые для работы Сайта в момент посещения Сайта Посетителем.
    11.3. Тип данных: эти cookies не используются для отслеживания поведения пользователей в маркетинговых целях, сбора аналитики или создания профилей. Они содержат только технические идентификаторы сессии, необходимые для работы сайта в момент посещения сайта пользователем.
    11.4. Срок хранения файлов cookies: сессионные cookies, удаляемые при закрытии браузера, либо cookies с очень коротким сроком жизни (несколько часов или дней).
    11.5. Хранение персональных данных посетителей: компонент Сайта, который может собирать и хранить персональные данные, предоставленные посетителями сознательно и добровольно, — это форма обратной связи.
    11.6. Что хранится: данные, указанные в пп. 4.1. и 4.2. настоящей Политики, Посетитель вводит в форму. Также в компоненте сохраняется IP-адрес отправителя сообщения.
    11.7. Место хранения: данные из формы обратной связи хранятся в базе данных сайта, размещенной на сервере хостинг-провайдера Тильда.
    11.8. При заполнении заявки дополнительно администратору с Сайта на почту: Info@soppa.ru отправляется письмо с заполненными данными.
    11.9. Никакие другие персональные данные Посетителей (кроме указанных в пп. 4.1. и 4.2. настоящей Политики) не собираются и не хранятся системой Сайта.
    11.10. Оператор использует аналитические cookie-файлы. Они помогают Оператору вести подсчет статистики количества Посетителей и исследовать источники трафика, чтобы Оператор мог оценивать и повышать эффективность и удобство работы Сайта для Посетителей. Аналитические cookie-файлы позволяют Оператору узнать, какие страницы являются самыми популярными или пользуются наименьшим интересом у Посетителей, каким образом посетители перемещаются по Сайту. Информация, собираемая этими cookie-файлами, обобщается и является анонимной. Если Посетитель запретит использовать эти cookie-файлы, Оператор не сможет отслеживать посещаемость Сайта и не сможет регулировать его работу.
    11.11. Оператор использует аналитические
    cookies (опционально): собирает персональные данные об использовании Сайта Посетителями, помогая улучшить его функциональность и пользовательский опыт. Аналитические cookies (опционально) отслеживают количество посещений, время на странице, переходы между страницами. Аналитические cookie необходимы для Яндекс метрики.
    11.12. Сайт может использовать файлы cookies и аналогичные технологии для обеспечения корректной работы Сайта, настройки пользовательских предпочтений и сбора обезличенной статистики посещений. Посетитель Сайта может настроить параметры своего браузера так, чтобы отключить использование cookies.
  2. Порядок уничтожения персональных данных
    12.1. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.
    12.2. Уничтожение персональных данных производится в случаях:
  1. Меры по обеспечению безопасности персональных данных
    13.1. Оператор принимает необходимые технические, административные, правовые, организационные и технические меры для защиты персональных данных от
    неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий. 13.2. Персональные данные Посетителей Сайта хранятся на оборудовании с контролируемым ограниченным доступом.
    13.3. Оператор прилагает все усилия для защиты персональных данных Посетителей Сайта, однако Оператор не может обеспечить безопасность информации, которую Посетитель Сайта самостоятельно передает через незащищенное соединение в сети Интернет. Поэтому Оператор призывает Посетителей Сайта принимать все предосторожности для защиты персональных данных Посетителей Сайта во время пребывания в сети Интернет.
    13.4. Меры обеспечения безопасности включают:
  1. Ответственность
    14.1. Лица, виновные в нарушении требований законодательства в области персональных данных и положений настоящей Политики, несут дисциплинарную, административную, гражданскую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
    14.2. Оператор и уполномоченные сотрудники несут персональную ответственность за организацию и надлежащее выполнение требований по защите персональных данных.
  2. Реализация прав субъекта персональных данных
    15.1. Посетитель Сайта имеет право:
  1. Контактные данные для обращений
    16.1. Для направления запросов на доступ к персональным данным, внесение изменений или отзыв согласия Посетитель Сайта может использовать следующие контактные данные Оператора: