Политика конфиденциальности

01Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта https://sermservice.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Используя Сайт и отправляя свои данные через формы, мессенджеры или электронную почту, пользователь подтверждает, что ознакомился с Политикой.

02Оператор и реквизиты

Оператором персональных данных является:

03Термины

• Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
• Обработка — любое действие с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель Сайта.
• Cookie — небольшой файл, который сайт сохраняет в браузере пользователя.

04Какие данные мы обрабатываем

Мы не собираем специальные категории данных (здоровье, взгляды, убеждения) и биометрические данные. Пожалуйста, не отправляйте их через формы Сайта.

05Цели обработки

• ответ на заявку, консультация и связь с пользователем;
• проведение бесплатного аудита репутации и подготовка коммерческого предложения;
• заключение и исполнение договора на оказание услуг;
• модерация комментариев и сообщений на форуме, защита от спама;
• анализ посещаемости и улучшение работы Сайта;
• направление информационных сообщений — только с отдельного согласия пользователя.

06Правовые основания

• согласие пользователя на обработку персональных данных;
• заключение и исполнение договора, стороной которого является пользователь;
• исполнение обязанностей, предусмотренных законодательством РФ (например, бухгалтерский и налоговый учёт).

07Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

Доступ к данным имеют только сотрудники и исполнители Оператора, которым он необходим для выполнения работы, и которые обязаны соблюдать конфиденциальность.

08Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей. Данные могут обрабатываться сервисами, которые обеспечивают работу Сайта:

• хостинг-провайдер (—), серверы в РФ;
• Яндекс Метрика — статистика посещений (ООО «Яндекс»);
• мессенджеры WhatsApp и Telegram — если вы сами выбираете их для связи. Эти сервисы работают по своим правилам и могут хранить данные за пределами РФ;
• Gravatar — при комментировании ваш e-mail в виде анонимизированной строки (хеша) может передаваться сервису, чтобы показать аватар (политика Automattic);
• государственные органы — только в случаях, прямо предусмотренных законом.

09Файлы cookie

Сайт использует cookie, чтобы корректно работать и понимать, какие страницы полезны посетителям. Вы можете отключить cookie в настройках браузера — часть функций Сайта при этом может работать некорректно.

10Встроенный контент

Страницы Сайта могут содержать встроенный контент других сайтов: видео, карты, публикации. Такой контент ведёт себя так же, как если бы вы открыли этот сайт напрямую: он может собирать данные о вас, использовать cookie и отслеживать ваше взаимодействие, особенно если вы авторизованы на том сайте.

Если вы загружаете на Сайт изображения, удалите из них метаданные EXIF — они могут содержать GPS-координаты места съёмки.

11Сроки хранения

• Заявки без договора — до достижения цели обработки, но не дольше срока: — с последнего обращения;
• Клиенты — в течение срока договора и столько, сколько требует законодательство (например, бухгалтерские документы — 5 лет);
• Комментарии — пока они опубликованы на Сайте или до вашего запроса на удаление;
• Аккаунты — пока аккаунт существует. Данные профиля можно изменить или удалить в любой момент (кроме имени пользователя).

После достижения целей или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, если иное не требуется по закону.

12Ваши права

Мы ответим на запрос в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с объяснением причины).

13Как мы защищаем данные

• защищённое HTTPS-соединение на всём Сайте;
• ограничение доступа к данным по ролям и паролям;
• регулярное обновление CMS, плагинов и резервное копирование;
• автоматическая защита форм и комментариев от спама;
• обязательство конфиденциальности для сотрудников и исполнителей.

При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.

14Изменение Политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в начале документа. Действующая версия всегда доступна по адресу sermservice.ru/privacy-policy/.