1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 08.08.2024 № 233-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Индивидуального предпринимателя Сидорова Алексея Александровича (ИНН 740500042500, ОГРНИП 325745600089348) (далее — «Оператор»).

1.2. Настоящая Политика применяется исключительно к персональным данным, обрабатываемым в рамках функционирования данного веб-сайта и форм обратной связи. Для обработки персональных данных в иных целях (трудовые отношения, договорные обязательства) действуют отдельные политики обработки.

1.3. Контактная информация Оператора:
Индивидуальный предприниматель Сидоров Алексей Александрович
ИНН 740500042500, ОГРНИП 325745600089348
Телефон: +7 (982) 114-20-20
E-mail: office@altrec.ru
Сайт: https://altrec.ru
Адрес для корреспонденции: privacy@altrec.ru
Местоположение: Челябинская область, г. Трехгорный
Полные юридические реквизиты, включая адрес, содержатся в ЕГРИП и доступны в порядке, установленном законодательством РФ

1.4. Оператор поставлен на учет в Роскомнадзоре в качестве оператора, осуществляющего обработку персональных данных.

2. Основные понятия

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное согласие субъекта в виде отдельного документа.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

• Законности и справедливой основы
• Ограничения конкретными, заранее определенными целями
• Минимальной достаточности собираемых данных
• Точности и актуальности данных
• Ограничения сроков хранения

4. Цели и правовые основания обработки

4.1. Цели обработки:

• Установление обратной связи с клиентами и потенциальными клиентами
• Подготовка к заключению договоров на оказание услуг
• Информирование об услугах студии (только при наличии отдельного согласия)

4.2. Правовые основания:

• Согласие субъекта персональных данных (ст. 9 152-ФЗ) - для всех операций через сайт

В случае заключения договора обработка персональных данных осуществляется на основании исполнения договора в соответствии с отдельной политикой обработки.

5. Состав и категории обрабатываемых данных

5.1. Данные, предоставляемые субъектом:

• Имя (фамилия и отчество по желанию субъекта)
• Контактная информация: номер телефона, адрес электронной почты, Telegram-username

5.2. Автоматически собираемые данные:

• Техническая информация (IP-адрес, данные cookie, сведения о браузере)
• Информация о действиях на сайте (переходы между страницами, длительность сессии)

5.3. Категории субъектов:

• Клиенты и потенциальные клиенты
• Пользователи сайта

6. Порядок получения согласия на обработку ПДн

6.1. Согласие на обработку персональных данных оформляется в виде отдельного документа в соответствии с требованиями ст. 9 152-ФЗ.

6.2. Процедура получения согласия:

1. Пользователь заполняет краткую форму обратной связи (имя, контактные данные)
2. Система отображает модальное окно с полным текстом Согласия на обработку ПДн
3. Пользователь подтверждает согласие путем нажатия кнопки "Согласен"
4. Только после подтверждения данные поступают Оператору

7. Сроки обработки и хранения ПДн

7.1. Согласие действует в течение одного года или до отзыва субъектом.

7.2. Сроки хранения персональных данных:

• Данные обратной связи: 1 год с момента получения согласия
• Автоматически собираемые данные: 1 год с момента получения согласия

7.3. Обработка персональных данных прекращается по достижении целей обработки или по истечении срока действия согласия.

8. Меры защиты персональных данных

8.1. Организационные меры:

• Назначение ответственного за обработку ПДн
• Ознакомление сотрудников с требованиями законодательства о ПДн
• Ограничение доступа к персональным данным

8.2. Технические меры:

• Использование защищенных каналов связи (HTTPS/SSL)
• Регулярное обновление программного обеспечения
• Резервное копирование данных с обеспечением безопасности резервных копий
• Использование антивирусного программного обеспечения
• Регулярный мониторинг инцидентов информационной безопасности
• Аутентификация и авторизация доступа к системам обработки
• Специальный механизм аутентификации через ID заявки и хеш-код ПДн, которые автоматически предоставляются субъекту после подтверждения согласия на обработку персональных данных, для доступа к системе управления ПДн

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• На доступ к своим персональным данным
• На уточнение, блокирование или уничтожение данных. При этом блокирование и уничтожение данных без явного отзыва согласия не прекращает автоматически его действие, оставляя возможность Субъекту ПДн управлять ими
• На отзыв согласия на обработку ПДн. В этом случае персональные данные уничтожаются безвозвратно и полностью прекращается их обработка оператором, а также управление этими данными Субъектом ПДн. Технические данные (IP-адрес, браузер) после отзыва согласия сохраняются в обезличенном виде для целей безопасности и исполнения требований законодательства
• На обжалование действий или бездействия Оператора

9.2. Для реализации прав субъект может:

• Направить запрос по e-mail: privacy@altrec.ru
• Обратиться по телефону: +7 (982) 114-20-20
• Воспользоваться сервисом «Управление персональными данными» для просмотра, изменения или отзыва согласия по адресу https://altrec.ru/pd-management (требуется идентификация по ID заявки и хеш-коду ПДн выдаваемых Субъекту ПДн после регистрации Согласия на обработку ПДн)

9.3. Срок рассмотрения запроса - 10 рабочих дней. При реализации через сервис «Управление персональными данными» - мгновенно.

9.4. Реализация прав субъекта ПДн осуществляется бесплатно.

10. Передача персональных данных

10.1. Оператор не передает персональные данные третьим лицам, за исключением:

• Случаев, прямо предусмотренных законодательством РФ
• При получении согласия субъекта на такую передачу

10.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, указанных в настоящем разделе.

10.3. Техническая защита от спама

Для защиты от автоматических отправок форм используется сервис reCAPTCHA (Google LLC). При его использовании могут обрабатываться обезличенные технические данные (IP-адрес, данные браузера, поведенческие метрики) согласно Политике конфиденциальности Google. Эти данные не позволяют идентифицировать конкретное лицо и обрабатываются в целях безопасности Сайта.

11. Файлы cookie

11.1. Оператор использует файлы cookie для:

• Обеспечения технической работоспособности сайта
• Сбора статистической информации о использовании сайта
• Улучшения пользовательского опыта

11.2. Пользователь может отключить использование cookie в настройках браузера.

12. Заключительные положения

12.1. Настоящая Политика подлежит размещению на официальном сайте Оператора.

12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке.

12.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

12.4. Все предыдущие редакции Политики доступны для ознакомления по постоянным ссылкам вида: https://altrec.ru/legal/privacy/{редакция}, где {редакция} - номер редакции Политики.

Например: https://altrec.ru/legal/privacy/1 - редакция №1

12.5. Актуальная версия Политики всегда доступна по адресу: https://altrec.ru/legal/privacy