Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных, принимаемые оператором.

2. Оператор и его контакты

Оператором персональных данных является ИП Осипов Дмитрий Андреевич (ОГРНИП 326774600270117) , ИНН 772084403297.

Контактный email для обращений по вопросам обработки персональных данных: privacy@odalabs.ru.

3. Цели обработки персональных данных

• приём и обработка заявок, направленных через форму обратной связи на сайте;
• коммуникация с потенциальными и текущими клиентами по вопросам предоставления услуг;
• заключение и исполнение гражданско-правовых договоров;
• ведение учёта клиентской базы в объёме, необходимом для работы;
• информирование субъектов ПДн о статусе их обращений.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), получаемое через отмечаемый чекбокс в формах сайта;
• необходимость обработки для заключения и исполнения договора, одной из сторон которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Состав обрабатываемых персональных данных

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона (при добровольном указании);
• содержание сообщения, направленного через форму;
• IP-адрес и пользовательский агент на момент отправки обращения (в технических целях).

Биометрические и специальные категории персональных данных оператор не обрабатывает.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта ПДн на обработку его персональных данных, без передачи третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности:

• передача данных по каналам связи осуществляется исключительно по протоколу TLS (HTTPS);
• хранение данных организовано на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
• трансграничная передача персональных данных не осуществляется;
• доступ к данным ограничен кругом лиц, привлечённых оператором к обработке в рамках договорных обязательств;
• регулярно проводится резервное копирование с использованием шифрования.

7. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 (пяти) лет с даты последнего обращения, если иной срок не установлен законодательством РФ или договором между оператором и субъектом персональных данных.

По истечении срока хранения или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Запросы в адрес оператора направляются на адрес privacy@odalabs.ru с указанием ФИО, контактов для обратной связи и сути обращения. Срок ответа — не более 30 дней с момента получения обращения.

9. Изменение политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте odalabs.ru/privacy, если иной порядок не предусмотрен действующим законодательством.