Политика конфиденциальности

1Общие положения

1.1.Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Рудницкий Даниил Михайлович (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2.Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://rudnitskii.com (далее — «Сайт») и от заказчиков услуг Оператора, в том числе при заключении и исполнении договора по публичной оферте, размещённой на Сайте.

1.3.Политика опубликована в свободном доступе на Сайте по адресу https://rudnitskii.com/privacy. Оператор вправе изменять Политику; новая редакция действует с момента её публикации на Сайте.

1.4.Согласие на обработку персональных данных, полученных через формы Сайта, оформляется отдельным документом — «Согласием на обработку персональных данных», размещённым по адресу https://rudnitskii.com/consent.

1.5.Термины, используемые в Политике:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — любое лицо, которое посещает Сайт, заполняет его формы или обращается к Оператору по контактам, указанным на Сайте.
• Заказчик — лицо, заключившее с Оператором договор оказания консультационных услуг.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который браузер передаёт обратно при следующих обращениях к Сайту.

Термины «Брифинг», «Встреча» и «Материалы» используются в значении, установленном публичной офертой, размещённой на Сайте.

2Сведения об Операторе

Оператор

Индивидуальный предприниматель Рудницкий Даниил Михайлович

ИНН

781913590760

ОГРНИП

323470400098485

Адрес

188505, Ленинградская область, деревня Иннолово, улица Долинная, д. 25

Электронная почта

daniil@rudnitskii.com

2.1.Обращения по вопросам обработки персональных данных принимаются по электронной почте daniil@rudnitskii.com и почтовым отправлением по адресу Оператора.

3Какие персональные данные обрабатываются

3.1.Данные, которые Пользователь указывает в формах Сайта (заявка на решение, запись на тарифы Signature и Research, запрос на выступление):

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя в Telegram;
• компания и должность, наименование организации;
• город проведения мероприятия, дата, формат, тема и аудитория выступления;
• описание задачи или запроса, тема встречи, удобные дни и время, предпочтительный формат встреч и способ связи;
• выбранное на Сайте решение или тариф.

3.2.Данные, которые обрабатываются при заключении и исполнении договора: фамилия, имя, отчество; контактные данные; для индивидуальных предпринимателей и представителей юридических лиц — сведения об организации и банковские реквизиты; сведения об оплате (сумма, дата, способ); сведения, которые Заказчик предоставляет для Брифинга; переписка с Заказчиком.

3.3.Данные, которые передаются автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, адреса просмотренных страниц, адрес страницы, с которой Пользователь перешёл на Сайт, и метки рекламных кампаний.

3.4.Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в формах Сайта и в переписке.

3.5.Данные банковских карт вводятся на стороне банка или платёжного сервиса. Оператор не получает и не хранит номер карты, срок её действия и код безопасности.

3.6.Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не собирает намеренно их персональные данные.

4Цели и правовые основания обработки

4.1.Оператор обрабатывает персональные данные только для целей, указанных ниже, и только в объёме, который нужен для этих целей.

4.2.Оператор не направляет Пользователям рекламные и информационные рассылки без их отдельного согласия и не принимает на основании персональных данных решений, порождающих юридические последствия, исключительно путём автоматизированной обработки.

5Порядок и условия обработки

5.1.Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2.При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3.Для достижения целей обработки Оператор может поручать обработку или передавать персональные данные следующим лицам — только в объёме, необходимом для конкретной задачи:

• конструктору сайтов Tilda — для работы Сайта и приёма заявок из форм;
• сервисам электронной почты и мессенджерам, через которые Оператор связывается с Пользователем;
• сервису видеосвязи — для проведения онлайн-Встреч;
• банку, платёжному сервису и оператору фискальных данных — для приёма оплаты, возвратов и формирования кассовых чеков;
• помощникам Оператора, которые участвуют в подготовке Материалов, — на условиях соблюдения конфиденциальности;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

5.4.Лица, которым Оператор поручает обработку, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, сохранять их конфиденциальность и обеспечивать их безопасность.

5.5.Оператор не осуществляет трансграничную передачу персональных данных. На Сайте подключены шрифты Google Fonts и видеоплеер YouTube, которые загружаются с серверов компании Google, в том числе находящихся за пределами Российской Федерации. При загрузке страниц браузер Пользователя направляет Google технические данные (IP-адрес, сведения о браузере). Плеер YouTube загружается только после того, как Пользователь сам нажал кнопку воспроизведения видео. Обработка этих данных компанией Google осуществляется по её собственным правилам.

5.6.Сайт содержит ссылки на сторонние ресурсы (Telegram, Instagram*, LinkedIn, сайт платформы Quorum, сервисы продажи билетов). Оператор не контролирует обработку данных на этих ресурсах; при переходе по ссылкам действуют правила их владельцев.

5.7.Сроки обработки и хранения:

• данные из заявок, по которым договор не заключён, — 1 (один) год с даты последнего обращения Пользователя;
• данные Заказчиков — в течение срока действия договора и 3 (трёх) лет после его исполнения;
• первичные учётные документы и сведения об оплате — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
• файлы cookie — в течение срока, указанного в разделе 6, или до их удаления Пользователем.
• записи журнала согласий на использование cookie — 3 (три) года с даты выбора Пользователя.

5.8.По достижении целей обработки, при истечении сроков хранения, при отзыве согласия (если нет иного законного основания) или при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

6Файлы cookie

6.1.Сайт использует файлы cookie следующих видов:

• необходимые — обеспечивают работу Сайта и его форм, запоминают выбор Пользователя в баннере о cookie. Без них Сайт не может работать корректно;
• аналитические — помогают понять, как Пользователи пользуются Сайтом (сколько страниц просмотрено, откуда пришёл посетитель). Используются, если Пользователь нажал «Принять» в баннере о cookie.

6.2.При первом посещении Сайт показывает баннер, в котором Пользователь может принять все cookie или оставить только необходимые. Выбор сохраняется на 12 месяцев, после чего баннер появится снова.

6.3.Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

6.4.Чтобы подтвердить полученное согласие, Оператор ведёт журнал согласий. При нажатии кнопки в баннере в журнал записываются: случайный идентификатор, который сохраняется в cookie браузера, выбранный вариант, дата и время выбора, адрес страницы, редакция текста баннера и сведения о браузере (user agent). Журнал ведётся через конструктор сайтов Tilda и используется только для подтверждения согласия.

6.5.Пользователь может в любой момент изменить свой выбор. Новый выбор также записывается в журнал.

Изменить настройки cookie

7Права Пользователя

7.1.Пользователь как субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных Оператором (ч. 7 ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2.Запрос направляется по электронной почте daniil@rudnitskii.com или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, которые позволяют идентифицировать Пользователя (например, имя и контакты, указанные в форме), сведения о его отношениях с Оператором и подпись (для электронного запроса — в соответствии с законодательством об электронной подписи), как предусмотрено ч. 3 ст. 14 Закона о персональных данных.

7.3.Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.

7.4.При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с даты получения отзыва, если сохранение данных не требуется для исполнения договора с Пользователем или по закону.

8Меры по защите персональных данных

8.1.Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:

• утверждает настоящую Политику и знакомит с ней лиц, допущенных к обработке персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и берёт с них обязательство о конфиденциальности;
• передаёт данные с Сайта по защищённому протоколу HTTPS;
• защищает учётные записи сервисов, в которых хранятся персональные данные, паролями и двухфакторной аутентификацией;
• контролирует соблюдение требований к защите персональных данных.

8.2.В случае утечки персональных данных Оператор уведомляет Роскомнадзор и принимает меры по устранению её последствий в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

9Заключительные положения

9.1.Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

9.2.Действующая редакция Политики всегда доступна на Сайте. Предыдущие редакции Оператор предоставляет по запросу.

* Instagram принадлежит компании Meta, признанной экстремистской организацией и запрещённой в России.