Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта artsburo.ru, о заказчиках услуг, а также о лицах, персональные данные которых содержатся в документах, переданных Оператору для перевода, заверения или оформления.
Используя сайт и направляя Оператору свои данные через формы обратной связи, по электронной почте, в мессенджерах или при личном обращении, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Оператор персональных данных
| Наименование | Индивидуальный предприниматель Матевосян Артур Самвелович (бюро переводов «ARTS») |
|---|---|
| ИНН | 781312295094 |
| ОГРНИП | 307784711000423 |
| Адрес | 191167, Санкт-Петербург, Невский проспект, дом 151, 1 этаж, офис 5 |
| Электронная почта | info@artsburo.ru |
| Телефон | +7 (812) 716-96-62 |
| Ответственный за организацию обработки персональных данных | Матевосян Артур Самвелович, info@artsburo.ru |
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, указанное в разделе 2 настоящей Политики.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя и получает обратно при последующих обращениях.
4. Категории субъектов и состав обрабатываемых данных
4.1. Посетители сайта
IP-адрес, сведения о браузере и операционной системе, источник перехода, просмотренные страницы, время и длительность визита, идентификаторы cookie. Перечень cookie приведён в разделе 8.
4.2. Лица, обратившиеся через формы обратной связи
Фамилия, имя (в объёме, указанном самим субъектом), номер телефона, адрес электронной почты, содержание обращения, страница сайта, с которой отправлено обращение, дата и время обращения.
4.3. Заказчики услуг
Фамилия, имя, отчество, контактный телефон, адрес электронной почты, адрес доставки документов; для юридических лиц — данные представителя. При оформлении договора и расчётов — реквизиты, необходимые для бухгалтерского и налогового учёта.
4.4. Лица, персональные данные которых содержатся в документах, переданных для перевода и оформления
Состав данных определяется содержанием самого документа и может включать: фамилию, имя, отчество, дату и место рождения, пол, гражданство, реквизиты документов, удостоверяющих личность, адрес регистрации, сведения о семейном положении, сведения об образовании и трудовой деятельности, иные сведения, содержащиеся в переводимом документе.
Отдельные категории документов могут содержать специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ):
- сведения о состоянии здоровья — в медицинских заключениях, выписках, справках, результатах исследований;
- сведения о наличии или отсутствии судимости — в справках, выдаваемых органами внутренних дел.
Обработка таких сведений осуществляется исключительно в объёме, необходимом для перевода и оформления документа, на основании согласия субъекта персональных данных в письменной форме либо иного основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ.
Заказчик, передающий Оператору документы, содержащие персональные данные третьих лиц, самостоятельно обеспечивает наличие законного основания для такой передачи и по требованию Оператора подтверждает его.
Оператор не обрабатывает биометрические персональные данные. Фотографические изображения, содержащиеся в переводимых документах, не используются Оператором для установления личности и обрабатываются исключительно как неотъемлемая часть документа.
5. Цели обработки
- рассмотрение обращений, поступивших через сайт, по телефону, электронной почте и в мессенджерах, и обратная связь с обратившимся лицом;
- расчёт стоимости услуг и подготовка коммерческого предложения;
- заключение и исполнение договора на оказание услуг перевода, нотариального заверения, проставления апостиля, консульской легализации и получения документов;
- передача документов нотариусу для удостоверения подлинности подписи переводчика и свидетельствования верности копий;
- подача документов в органы государственной власти и консульские учреждения в рамках оказываемых услуг;
- доставка готовых документов заказчику;
- ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- сбор обезличенной статистики посещаемости сайта и улучшение его работы.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключения договора по его инициативе (пункт 5 части 1 статьи 6);
- обработка, необходимая для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6), в том числе в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации и Основами законодательства Российской Федерации о нотариате;
- для специальных категорий персональных данных — согласие субъекта персональных данных в письменной форме (пункт 1 части 2 статьи 10).
7. Порядок и условия обработки
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также объединение баз данных, созданных для несовместимых между собой целей.
7.1. Передача третьим лицам
Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 5:
- нотариусам — для удостоверения подлинности подписи переводчика и свидетельствования верности копий документов;
- органам государственной власти Российской Федерации (органам ЗАГС, Министерству юстиции, Министерству внутренних дел, Министерству просвещения и науки, Торгово-промышленной палате) — при проставлении апостиля, получении справок и дубликатов документов;
- консульским учреждениям и дипломатическим представительствам — при консульской легализации документов;
- переводчикам и редакторам, привлекаемым Оператором к исполнению заказа, на условиях соблюдения конфиденциальности;
- курьерским и почтовым службам — для доставки готовых документов;
- организации, предоставляющей услуги хостинга сайта;
- ООО «ЯНДЕКС» — в части обезличенных данных о посещениях сайта, собираемых сервисом Яндекс.Метрика, при наличии согласия посетителя.
Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не распространяет неограниченному кругу лиц.
7.2. Трансграничная передача
Трансграничная передача персональных данных осуществляется исключительно в случаях, когда она необходима для исполнения договора с заказчиком, — при направлении документов в консульские учреждения иностранных государств или при международной курьерской доставке по поручению заказчика. В иных целях трансграничная передача не производится.
7.3. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
8. Файлы cookie
Сайт использует cookie. Технические cookie необходимы для работы сайта и форм и устанавливаются без отдельного согласия. Аналитические cookie устанавливаются только после согласия посетителя, выраженного нажатием соответствующей кнопки в информационном баннере.
| Имя | Устанавливает | Назначение | Срок |
|---|---|---|---|
| Технические (обязательные) | |||
| PHPSESSID | artsburo.ru | Идентификатор сессии, необходим для работы форм и защиты от повторной отправки | Сессия |
| BITRIX_SM_* | artsburo.ru | Служебные cookie системы управления сайтом | До 1 года |
| cookie_consent | artsburo.ru | Хранит выбор посетителя в отношении cookie | 1 год |
| Аналитические (только с согласия) | |||
| _ym_uid | Яндекс.Метрика | Идентификатор посетителя для сбора статистики | 1 год |
| _ym_d | Яндекс.Метрика | Дата первого посещения сайта | 1 год |
| _ym_isad | Яндекс.Метрика | Определение наличия блокировщиков рекламы | 2 дня |
| _ym_visorc | Яндекс.Метрика | Работа Вебвизора | 30 минут |
Изменить или отозвать выбор в отношении cookie можно в любой момент — настройки cookie. Отключить cookie можно также в настройках браузера; при отключении технических cookie отдельные функции сайта, включая формы обратной связи, могут работать некорректно.
9. Сроки обработки и хранения
| Обращения через формы сайта | 1 год с даты обращения, если не заключён договор |
|---|---|
| Данные заказчиков по исполненным договорам | 5 лет — срок хранения первичных учётных документов (статья 29 Федерального закона № 402-ФЗ) |
| Документы, переданные для перевода, и их электронные копии | Уничтожаются после выдачи готового заказа, если иной срок не согласован с заказчиком |
| Согласия на обработку персональных данных | До отзыва согласия и 3 года после, для подтверждения правомерности обработки |
| Cookie | Согласно срокам, указанным в разделе 8 |
Персональные данные подлежат уничтожению по достижении целей обработки, при утрате необходимости в их обработке, а также при отзыве согласия, если сохранение данных не требуется для иных законных целей.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- доступ к персональным данным предоставляется только тем работникам и привлекаемым исполнителям, которым он необходим для выполнения обязанностей;
- с лицами, получающими доступ к персональным данным, заключаются соглашения о конфиденциальности;
- соединение с сайтом защищено протоколом HTTPS;
- осуществляется контроль принимаемых мер и учёт машинных носителей персональных данных.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.1. Порядок обращения
Запрос направляется по адресу info@artsburo.ru либо почтой по адресу, указанному в разделе 2. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, информацию, подтверждающую участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.
Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
11.2. Отзыв согласия
Согласие отзывается в свободной форме тем же способом, что и обращение по разделу 11.1. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена по иным основаниям, предусмотренным Федеральным законом № 152-ФЗ.
12. Надзорный орган
Управление Роскомнадзора по Северо-Западному федеральному округу.
Адрес: 190000, Санкт-Петербург, ул. Галерная, д. 27.
Сайт: 78.rkn.gov.ru
Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор [[дата, регистрационный номер]].
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу artsburo.ru/politika-konfidentsialnosti/.