Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта sava.team и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Наименование: ИП Савров Владимир Вадимович
ИНН: 772627454709
ОГРНИП: 321774600546144
Адрес: 117208, г. Москва, Сумской проезд, дом 5, корп. 3, кв. 151
Электронная почта: privacy@sava.team

2. Категории субъектов и обрабатываемых данных

Оператор обрабатывает данные посетителей сайта и представителей клиентов:

фамилия и имя;
адрес электронной почты;
номер телефона;
содержание обращения, направленного через форму обратной связи;
промокод и данные маркетинговой кампании, если они указаны;
IP-адрес, сведения о браузере и устройстве, данные файлов cookie — при условии согласия на аналитику.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Сведения о несовершеннолетних Оператор не собирает целенаправленно.

3. Цели обработки

ответ на обращение, направленное через форму обратной связи;
заключение и исполнение договора об оказании услуг;
сбор обезличенной статистики посещаемости сайта — при согласии на аналитику;
исполнение обязанностей, возложенных на Оператора законодательством.

Обработка ограничена достижением этих целей. Данные, полученные для ответа на обращение, не используются для рассылок и рекламы: на это требуется отдельное согласие.

4. Правовые основания

согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 152-ФЗ).

6. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже, и случаев, предусмотренных законом.

При использовании сайта данные могут обрабатываться следующими лицами, действующими по поручению Оператора:

Cloudflare, Inc. (США) — защита форм от автоматических отправок; в обработку попадает IP-адрес и технические сведения о запросе;
ООО «Яндекс» (Россия) — сбор статистики посещаемости; только при согласии на аналитику;
провайдер электронной почты, через которого Оператору доставляется обращение с сайта.

Сбор статистики посещаемости для посетителей из России и Беларуси ведётся только средствами ООО «Яндекс» на территории Российской Федерации. Иностранные системы веб-аналитики для них не подключаются.

Обработка данных Cloudflare, Inc. на территории США является трансграничной передачей. Она ограничена IP-адресом и техническими сведениями о запросе, происходит только в момент отправки формы обратной связи и необходима для защиты формы от автоматических отправок.

7. Сроки обработки и уничтожение

обращения из формы обратной связи — 1 (один) год с даты обращения;
данные клиентов — в течение срока действия договора и 3 (трёх) лет после его завершения, если больший срок не установлен законодательством о бухгалтерском учёте;
данные, обрабатываемые на основании согласия, — до отзыва согласия.

По достижении цели обработки, а также при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Права субъекта персональных данных

Субъект вправе:

получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
отозвать согласие на обработку;
требовать прекращения обработки своих данных в целях продвижения товаров и услуг (ч. 1 ст. 15 152-ФЗ);
на возмещение убытков и компенсацию морального вреда в судебном порядке (ч. 2 ст. 17 152-ФЗ);
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на privacy@sava.team. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.

Отзыв согласия направляется на тот же адрес в свободной форме. После отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в разделе 7, кроме случаев, когда обработка продолжается на ином законном основании.

9. Меры защиты

шифрование соединения при передаче данных (TLS);
разграничение доступа по принципу наименьших привилегий;
резервное копирование и журналирование действий с данными;
назначение лица, ответственного за организацию обработки персональных данных;
определение угроз безопасности при обработке и мер по их нейтрализации;
оценка вреда, который может быть причинён субъектам в случае нарушения требований 152-ФЗ (приказ Роскомнадзора от 27.10.2022 № 178);
внутренний контроль соответствия обработки требованиям законодательства.

10. Файлы cookie

Технически необходимые cookie устанавливаются без согласия. Cookie систем аналитики устанавливаются только после явного согласия, данного в баннере при первом посещении. Выбор можно изменить в любой момент. Порядок описан в Политике использования cookie.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в начале документа.