1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в ООО «Твой Дрон» (ИНН 4800026990, юридический адрес: 398020, Липецкая область, г. Липецк, ул. И.В. Шкатова, д. 26, кв. 118), далее Оператор, а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 48-25-016227.
1.3. Контакты Оператора по вопросам персональных данных: электронная почта meshkov-yegor@inbox.ru, телефон +7 930 014-02-34.
1.4. Ответственный за организацию обработки персональных данных: генеральный директор Мешков Егор Константинович.
1.5. Политика опубликована на сайте Оператора по адресу https://tvoi-dron.ru/privacy.html и доступна любому лицу без ограничений.
2.1. На сайте есть форма заявки. В ней посетитель указывает имя, телефон или адрес электронной почты, по желанию название учреждения и комментарий. Форма отправляется только после того, как посетитель сам отметит согласие на обработку персональных данных. Текст согласия размещён отдельно по адресу https://tvoi-dron.ru/consent.html.
2.2. Данные из формы передаются по защищённому протоколу HTTPS на сервер Оператора и сразу направляются на электронную почту Оператора. На сервере хостинг-провайдера данные из формы не сохраняются. Сервер и почтовый сервис находятся в Российской Федерации, иностранные сервисы для сбора и хранения данных не используются.
2.3. На сайте используется сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Российская Федерация). Счётчик загружается только после согласия посетителя, выраженного нажатием кнопки «Принять» в уведомлении о файлах cookie. Запись действий посетителя на странице (Вебвизор) не ведётся. Условия обработки описаны на странице https://tvoi-dron.ru/cookies.html. Шрифты, скрипты и изображения сайта загружаются с сервера Оператора.
2.4. При открытии сайта хостинг-провайдер автоматически ведёт технические журналы: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере. Журналы нужны для работы и защиты сайта, хранятся на серверах в Российской Федерации и не используются Оператором для установления личности посетителей.
3.1. Цель: ведение кадрового и бухгалтерского учёта. Субъекты: работники, родственники работников, уволенные работники. Данные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, семейное положение, адрес регистрации и места жительства, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, ИНН, СНИЛС, номер лицевого счёта, сведения о доходах, сведения о трудовой деятельности, отношение к воинской обязанности и сведения о воинском учёте.
3.2. Цель: подготовка, заключение и исполнение гражданско-правовых договоров. Субъекты: контрагенты, представители контрагентов, клиенты, посетители сайта. Данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, адрес регистрации, ИНН, данные документа, удостоверяющего личность, номер расчётного и лицевого счёта.
3.3. Цель: рассмотрение обращений, запросов и заявок, поступающих через форму на сайте, по электронной почте, телефону и иным каналам связи, предоставление информации о деятельности Оператора, обработка заявок на сотрудничество и обратная связь. Субъекты: контрагенты, представители контрагентов, клиенты, посетители сайта. Данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты.
3.4. Цель: анализ посещаемости сайта и улучшение его работы. Субъекты: посетители сайта, давшие согласие. Данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адрес страницы и источник перехода, нажатия на ссылки.
3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений на основании исключительно автоматизированной обработки.
4.1. Для цели, указанной в п. 3.1: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
4.2. Для цели, указанной в п. 3.2: заключение и исполнение договора, стороной которого является субъект, в том числе заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
4.3. Для цели, указанной в п. 3.3: согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
4.4. Для цели, указанной в п. 3.4: согласие посетителя сайта, выраженное нажатием кнопки «Принять» в уведомлении о файлах cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Текст согласия размещён по адресу https://tvoi-dron.ru/cookies.html.
4.5. Согласие оформляется отдельно от иных документов, как того требует ст. 9 Закона № 152-ФЗ. На сайте согласие даётся отметкой в форме заявки, текст согласия размещён по адресу https://tvoi-dron.ru/consent.html. Согласие может быть отозвано субъектом в любой момент.
5.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законом, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка автоматизированная, в том числе с передачей по сети Интернет.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Почтовый ящик Оператора размещён в российском почтовом сервисе, сайт размещён у российского хостинг-провайдера.
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Персональные данные не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством (например, передача сведений в налоговые органы и Социальный фонд России), а также обслуживающему банку и бухгалтерии в объёме, необходимом для расчётов и учёта. Данные для цели, указанной в п. 3.4, обрабатываются с использованием сервиса Яндекс Метрика, базы данных которого находятся на территории Российской Федерации.
6.1. Обработка прекращается по достижении целей обработки либо в случае утраты необходимости в их достижении. Данные из обращений хранятся не дольше трёх лет с последнего обращения, если договор не был заключён, или до отзыва согласия.
6.2. Данные, содержащиеся в договорах, кадровых и бухгалтерских документах, хранятся в сроки, установленные законодательством.
6.3. По достижении целей обработки, при отзыве согласия или по законному требованию субъекта данные уничтожаются в сроки, установленные ст. 21 Закона № 152-ФЗ.
7.1. Оператор назначил ответственного за организацию обработки персональных данных, утвердил настоящую Политику, Положение об обработке и защите персональных данных работников, форму согласия на обработку персональных данных и перечень лиц, имеющих доступ к персональным данным.
7.2. Лица, допущенные к обработке персональных данных, знакомятся с законодательством о персональных данных и локальными актами Оператора под подпись. Доступ к помещениям, где ведётся обработка, ограничен, машинные носители персональных данных учитываются.
7.3. Используется лицензионное антивирусное программное обеспечение с регулярным обновлением, доступ к информационным системам разграничен паролями и учётными записями, выполняется резервное копирование данных, сайт работает по защищённому протоколу HTTPS.
7.4. Внутренний контроль за соответствием обработки персональных данных законодательству и локальным актам осуществляет генеральный директор.
7.5. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).
8.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, а также отозвать согласие.
8.2. Запрос направляется на электронную почту meshkov-yegor@inbox.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
8.3. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
9.1. Политика утверждена приказом генерального директора и действует бессрочно до замены новой редакцией.
9.2. Оператор пересматривает Политику при изменении законодательства, появлении на сайте форм, счётчиков или других способов сбора данных. Действующая редакция всегда размещена по адресу https://tvoi-dron.ru/privacy.html.