Политика конфиденциальности

1. Общие положения, стороны, цель документа

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Протасовым Артемом Васильевичем ИНН 290213935065, ОГРНИП 311290204800045 на основании Свидетельства о государственной регистрации в качестве индивидуального предпринимателя (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:

1.1.1. при использовании функций сайта включая https://assetum.ru/ все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);

1.1.2. при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;

1.1.3. при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

• а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
• б) соглашения/договоры, заключаемые между Оператором и Субъектом персональных данных;
• в) настоящая Политика;
• г) локальные нормативные акты Оператора в области персональных данных.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:

2.2.1. заключение с Оператором договора, через форму публичной оферты, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;

2.2.2. простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных» со ссылкой на отдельный документ «Согласие на обработку персональных данных», оформленный отдельно от иных документов в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;

2.2.3. нажатие на кнопку «Записаться», «Записаться на разбор», «Отправить» либо на кнопку с аналогичным текстом после простановки символа в чек-боксе, указанном в п. 2.2.2, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

3. Правила обработки персональных данных

3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

3.1.1. Цель: идентификация Субъекта персональных данных.

Категории и перечень обрабатываемых данных: фамилия, имя, телефон, электронная почта, данные мессенджера Telegram.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.

3.1.2. Цель: заполнение Пользователем заявки на личный разбор и анкеты предзаписи на программу по покупке готового бизнеса на Сайте Оператора, связь с Пользователем для согласования времени и проведения разбора.

Категории и перечень обрабатываемых данных: фамилия, имя, телефон, электронная почта, данные мессенджера Telegram, сведения, которые Пользователь сообщает о себе в заявке (этап поиска бизнеса, комментарий к заявке).

3.1.3. Цель: подготовка, заключение и исполнение договора с Субъектом персональных данных.

Категории и перечень обрабатываемых данных: имя, фамилия, отчество, телефон, электронная почта, данные мессенджера Telegram.

3.1.4. Цель: направление Субъекту персональных данных сообщений рекламного или информационного характера.

3.1.5. Цель: размещение отзывов Субъекта персональных данных об услугах Оператора, получение обратной связи и рекомендаций, позволяющих улучшать и разрабатывать новые услуги и продукты Оператора.

3.1.6. Цель: связь с Субъектом персональных данных, обработка сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных.

3.1.7. Цель: Защита прав и законных интересов Сторон (Оператора и Субъекта персональных данных).

3.1.8. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

3.1.9. О технологии куки (cookie):

3.1.9.1. При первом посещении Сайта Субъект персональных данных получает уведомление об использовании файлов cookie и сервиса Яндекс.Метрика со ссылкой на настоящую Политику.

3.1.9.2. Файл cookie — это небольшой фрагмент текста, который сохраняется в браузере при посещении Сайта. Сайт Оператора передаёт файлы cookie браузеру Субъекта персональных данных. Каждому устройству, с которого Субъект персональных данных заходит на Сайт, присваивается отдельный файл cookie. Использование файлов cookie не даёт Оператору доступа к каким-то другим данным Субъекта персональных данных на устройстве, кроме данных, сохраненных в файле cookie. Файлы cookie сами по себе не содержат имени, телефона или адреса Субъекта персональных данных, однако вместе с IP-адресом, сведениями о браузере и устройстве и действиями на Сайте могут относиться к персональным данным и обрабатываются в соответствии с настоящей Политикой.

3.1.9.3. Оператор использует файлы cookie, чтобы идентифицировать Субъекта персональных данных Сайта, и анализирует то, как Субъект персональных данных использует Сайт, для его дальнейшего улучшения.

3.1.9.4. Файлы cookie хранятся не дольше 1 (одного) года с момента последнего посещения Сайта. Субъект персональных данных может в любой момент изменить настройки файлов cookie, удалить или отклонить все файлы cookie. Для этого Субъекту персональных данных необходимо активировать настройку своего браузера, которая позволяет отказаться от файлов cookie. Вместе с тем, это может привести к невозможности доступа к определенным функциям Сайта.

3.1.9.5. Для аналитики использования Сайта Оператор применяет следующие сторонние инструменты, которые могут использовать технологии cookie:

Яндекс.Метрика https://yandex.ru/legal/confidential/

3.1.9.6. Видео на Сайте воспроизводятся через встроенный плеер стороннего сервиса размещения видео (Kinescope), который может использовать технологии cookie для корректного воспроизведения и сбора статистики просмотров.

3.1.9.7. Цель: веб-аналитика — оценка посещаемости и удобства Сайта, эффективности рекламы и определение источника, из которого поступила заявка.

Категории и перечень обрабатываемых данных: файлы cookie и идентификаторы браузера (в том числе идентификатор посетителя ClientID сервиса Яндекс.Метрика), IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, источник перехода и рекламные метки (utm, yclid), действия на Сайте (переходы, нажатия, прокрутка, заполнение форм), записи сеансов (технология «Вебвизор» сервиса Яндекс.Метрика).

Идентификатор ClientID и рекламные метки передаются Оператору вместе с заявкой (п. 3.1.2), чтобы определить, из какого источника она поступила.

Обработку данных веб-аналитики по поручению Оператора осуществляет ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) с использованием сервиса Яндекс.Метрика; данные хранятся на территории Российской Федерации.

3.2. Порядок и условия обработки персональных данных

3.2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.2.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

3.2.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трех) лет.

3.3. Меры по защите персональных данных

3.3.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

3.3.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки.

3.3.3. При автоматизированной обработке персональных данных обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

3.3.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством случаях.

3.3.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию.

3.3.6. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные.

3.3.7. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим возраста 18 (восемнадцати) лет.

3.4. Передача персональных данных третьим лицам и распространение персональных данных

3.4.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

• в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению;
• любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав;
• ООО «ЯНДЕКС» (ИНН 7736207543) — обработка данных веб-аналитики по поручению Оператора (п. 3.1.9.7);
• сервису размещения видео Kinescope — в объёме технических данных, необходимых для воспроизведения видео и статистики просмотров (п. 3.1.9.6);
• хостинг-провайдеру Сайта — хранение данных на сервере, расположенном на территории Российской Федерации;
• в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу.

3.5. Права и обязанности в отношении персональных данных. Представитель

3.5.1. Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом или сделкой.

3.5.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации.

3.5.3. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.

3.5.4. Основные права субъекта персональных данных:

• запрашивать информацию об осуществляемой обработке персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать ограничений на обработку персональных данных;
• требовать прекратить обработку персональных данных.

3.5.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

3.5.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.

3.6. Хранения и обработки персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации.

4. Уведомления и связь с Субъектом персональных данных

4.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона, которые Субъект персональных данных оставил в соответствующей форме регистрации на Сайте (далее – «Нотификации»). Нотификации рекламного характера направляются только при наличии отдельного согласия Субъекта персональных данных на их получение (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие выражается отдельной отметкой в форме на Сайте и не является условием отправки заявки.

4.2. Субъект персональных данных вправе отозвать свое согласие на получение Нотификаций:

• а) кликнув по ссылке «Отписаться» внизу письма электронной почты;
• б) путем направления уведомления на электронную почту Оператора.

4.3. Оператор вправе использовать Нотификации для:

• информирования Субъекта персональных данных о работе функций Сайта;
• информирования Субъекта персональных данных об изменении документов Оператора;
• направления Субъекту персональных данных сообщений и рассылок информационного характера;
• направления Субъекту персональных данных сообщений и рассылок рекламного характера.

4.4. Субъект персональных данных в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы по адресу электронной почты Оператора, указанному в настоящей Политике.

5. Изменение Политики конфиденциальности. Применимое законодательство. Толкование

5.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения.

5.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики.

5.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации.

5.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно.

6. Реквизиты Оператора

6.1. Информация для реализации прав Субъекта персональных данных:

6.1.1. Субъект персональных данных может реализовать все права, присущие Субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты либо посредством направления обращений почтой в адрес места нахождения Оператора.

6.1.2. Субъект персональных данных настоящей Политикой уведомлен, что отказ Субъекта персональных данных предоставить Оператору следующие категории данных: имя, фамилия, отчество, телефон, адрес электронной почты приводит к невозможности заключения и исполнения договора между Оператором и Субъектом персональных данных.