Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, применяемые Обществом с ограниченной ответственностью «Р‑ИДЕАЛ» (ИНН 7814615983, ОГРН 1147847232488), действующим под брендом «Бюро сохранения истории семьи «Чьих?»» (далее — Оператор).
1.2. Политика применяется ко всей информации о посетителях сайта https://чьих.рф (далее — Сайт), которую Оператор может получить, в том числе при использовании форм на Сайте, чата, электронной почты, мессенджеров и телефонной связи.
1.3. Цель Оператора — соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Вопросы использования файлов cookie и аналогичных технологий раскрываются в отдельной Политике файлов cookie.
2. Термины и определения
Используются термины в значениях, установленных 152‑ФЗ: «персональные данные», «обработка», «оператор», «информационная система персональных данных», «обезличивание», «блокирование», «распространение», «трансграничная передача» и др.
3. Сведения об Операторе и контакты
- Оператор: ООО «Р‑ИДЕАЛ».
- Адрес: 197349, г. Санкт‑Петербург, пр‑кт Испытателей, д. 20, лит. А, кв. 733.
- E‑mail: chiih@chiih.ru. Тел.: +7 995 996 9687.
- Ответственный за организацию обработки ПДн: Ревелисов‑Крумер Вадим Романович, e‑mail: chiih@chiih.ru.
4. Категории субъектов и источники данных
- Субъекты: посетители Сайта; лица, направляющие заявки/обращения; потенциальные клиенты и контрагенты.
- Источники: формы на Сайте, чат‑виджет, электронная почта, телефон, мессенджеры — по инициативе Пользователя.
5. Состав обрабатываемых персональных данных
5.1. Данные, предоставляемые Пользователем: фамилия, имя, отчество; город; номер телефона; адрес электронной почты; содержание обращения и иные сведения, которые Пользователь сообщает по своему усмотрению (в т.ч. при описании запроса на генеалогические услуги).
5.2. Технические данные: IP‑адрес, дата/время посещения, идентификаторы cookie/устройства, user‑agent, реферер, параметры сессии, события взаимодействия с Сайтом (раскрываются в Политике cookies).
5.3. Специальные категории и биометрические ПДн через Сайт Оператором не запрашиваются и не обрабатываются.
5.4. Если Пользователь предоставляет данные третьих лиц (например, родственников в рамках генеалогического запроса), он подтверждает, что имеет на это законные основания (согласие субъекта либо иное основание, предусмотренное законом), и передает лишь минимально необходимый объем данных.
6. Цели и правовые основания обработки
6.1. Цели:
- рассмотрение обращений, консультирование и обратная связь;
- заключение, исполнение и прекращение гражданско‑правовых договоров на оказание услуг;
- информирование о статусе заявки/услуги;
- рассылка информационных и рекламных сообщений (при наличии согласия — см. раздел 7);
- обеспечение функционирования и безопасности Сайта, предотвращение злоупотреблений;
- бухгалтерский и налоговый учет, исполнение требований законодательства.
6.2. Правовые основания:
- п. 5 ч. 1 ст. 6 152‑ФЗ — заключение/исполнение договора по инициативе субъекта;
- п. 2 ч. 1 ст. 6 152‑ФЗ — исполнение обязанностей, возложенных законом;
- ст. 6, 9 152‑ФЗ — согласие субъекта персональных данных (в случаях, когда требуется).
6.3. Оператор не осуществляет распространение персональных данных в открытых источниках без отдельного согласия, предусмотренного ст. 10.1 152‑ФЗ (если применимо).
7. Маркетинговые коммуникации
7.1. Для отправки информационных и рекламных сообщений (электронная почта, телефон, мессенджеры) Оператор получает отдельное согласие субъекта на обработку ПДн в целях продвижения услуг. Пользователь вправе в любой момент отозвать такое согласие или отказаться от рассылки (ссылкой «отписаться» в письме, ответом в мессенджере либо обращением на chiih@chiih.ru).
7.2. Рассылка осуществляется с соблюдением требований законодательства о рекламе и связи.
8. Условия обработки и передача третьим лицам
8.1. Доступ к ПДн предоставляется работникам Оператора, которым он необходим для выполнения служебных обязанностей, при соблюдении режима конфиденциальности.
8.2. Передача ПДн третьим лицам осуществляется в случаях:
- обработчики по поручению Оператора:
• CRM и чат‑виджет — Bitrix24 (РФ);
• платформа сайта и формы — Tilda (РФ);
• провайдеры связи/электронной почты — в пределах РФ.
- контрагенты для исполнения договора с субъектом (курьерские/платежные/бухгалтерские и др., если применимо);
- уполномоченные органы — в случаях, предусмотренных законодательством РФ.
8.3. Переписка по инициативе Пользователя в мессенджерах приводит к обработке ПДн соответствующими провайдерами этих сервисов на условиях их политик конфиденциальности. Оператор не контролирует такие сервисы.
8.4. Оператор не передает ПДн третьим лицам для их самостоятельного маркетинга без отдельного согласия субъекта.
9. Локализация и место хранения
9.1. Запись, систематизация, накопление, хранение и уточнение ПДн граждан РФ при сборе через Сайт осуществляются в базах данных, находящихся на территории Российской Федерации (ст. 18(5) 152‑ФЗ).
9.2. Резервное копирование и иные операции проводятся с соблюдением требований локализации.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
11. Сроки хранения
11.1. ПДн хранятся не дольше, чем требуется для целей обработки, если иные сроки не установлены законодательством РФ или договором.
11.2. Заявки и переписка: до достижения целей обработки или до отзыва согласия субъектом персональных данных, в зависимости от того, что наступит раньше. Оператор периодически проводит актуализацию и удаление устаревших данных.
11.3. Данные для рассылок: до отзыва согласия на маркетинговые коммуникации.
11.4. Договорные и расчетные документы — в сроки, установленные законодательством о бухгалтерском учете и налогах.
11.5. После достижения целей обработки ПДн подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону.
12. Права субъектов персональных данных
12.1. Субъект вправе получить информацию об обработке его ПДн, требовать их уточнения, блокирования или уничтожения, отзыв согласия, а также обжаловать действия Оператора в Роскомнадзоре или суде.
12.2. Запрос можно направить на e‑mail: chiih@chiih.ru или по почтовому адресу Оператора. Срок ответа — до 30 календарных дней с даты получения запроса, если иные сроки не установлены законом.
12.3. Отзыв согласия возможен путем направления уведомления на e‑mail: chiih@chiih.ru с пометкой «Отзыв согласия на обработку персональных данных».
13. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152‑ФЗ, включая: разграничение доступа; пароли и 2FA; антивирусную защиту и обновление ПО; резервное копирование; шифрование каналов связи; учет и хранение носителей; обучение сотрудников и режим конфиденциальности; аудит и журналирование операций.
14. Несовершеннолетние
14.1. Пользователь может оставить заявку независимо от возраста. Если обращение направляет лицо младше 14 лет, предполагается участие/согласие законного представителя. Для лиц 14–18 лет согласие на обработку ПДн допускается самим несовершеннолетним в объеме, не противоречащем законодательству; при заключении договоров могут потребоваться действия законного представителя.
14.2. По запросу Оператор вправе запросить подтверждение согласия законного представителя.
15. Cookies и аналогичные технологии
Сайт использует cookies и иные технологии для обеспечения работоспособности, аналитики и, при наличии согласия, маркетинга. Категории cookies, сроки хранения, а также механизм получения и отзыва согласия раскрываются в Политике файлов cookie. Нестрого необходимые cookies применяются только при наличии согласия пользователя.
16. Заключительные положения
16.1. Актуальная версия Политики размещается: https://чьих.рф/politika.
16.2. Политика действует бессрочно до замены новой версией. Существенные изменения могут сопровождаться уведомлением на Сайте.
16.3. Контакт Оператора по вопросам Политики: chiih@chiih.ru.
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, применяемые Обществом с ограниченной ответственностью «Р‑ИДЕАЛ» (ИНН 7814615983, ОГРН 1147847232488), действующим под брендом «Бюро сохранения истории семьи «Чьих?»» (далее — Оператор).
1.2. Политика применяется ко всей информации о посетителях сайта https://чьих.рф (далее — Сайт), которую Оператор может получить, в том числе при использовании форм на Сайте, чата, электронной почты, мессенджеров и телефонной связи.
1.3. Цель Оператора — соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Вопросы использования файлов cookie и аналогичных технологий раскрываются в отдельной Политике файлов cookie.
2. Термины и определения
Используются термины в значениях, установленных 152‑ФЗ: «персональные данные», «обработка», «оператор», «информационная система персональных данных», «обезличивание», «блокирование», «распространение», «трансграничная передача» и др.
3. Сведения об Операторе и контакты
- Оператор: ООО «Р‑ИДЕАЛ».
- Адрес: 197349, г. Санкт‑Петербург, пр‑кт Испытателей, д. 20, лит. А, кв. 733.
- E‑mail: chiih@chiih.ru. Тел.: +7 995 996 9687.
- Ответственный за организацию обработки ПДн: Ревелисов‑Крумер Вадим Романович, e‑mail: chiih@chiih.ru.
4. Категории субъектов и источники данных
- Субъекты: посетители Сайта; лица, направляющие заявки/обращения; потенциальные клиенты и контрагенты.
- Источники: формы на Сайте, чат‑виджет, электронная почта, телефон, мессенджеры — по инициативе Пользователя.
5. Состав обрабатываемых персональных данных
5.1. Данные, предоставляемые Пользователем: фамилия, имя, отчество; город; номер телефона; адрес электронной почты; содержание обращения и иные сведения, которые Пользователь сообщает по своему усмотрению (в т.ч. при описании запроса на генеалогические услуги).
5.2. Технические данные: IP‑адрес, дата/время посещения, идентификаторы cookie/устройства, user‑agent, реферер, параметры сессии, события взаимодействия с Сайтом (раскрываются в Политике cookies).
5.3. Специальные категории и биометрические ПДн через Сайт Оператором не запрашиваются и не обрабатываются.
5.4. Если Пользователь предоставляет данные третьих лиц (например, родственников в рамках генеалогического запроса), он подтверждает, что имеет на это законные основания (согласие субъекта либо иное основание, предусмотренное законом), и передает лишь минимально необходимый объем данных.
6. Цели и правовые основания обработки
6.1. Цели:
- рассмотрение обращений, консультирование и обратная связь;
- заключение, исполнение и прекращение гражданско‑правовых договоров на оказание услуг;
- информирование о статусе заявки/услуги;
- рассылка информационных и рекламных сообщений (при наличии согласия — см. раздел 7);
- обеспечение функционирования и безопасности Сайта, предотвращение злоупотреблений;
- бухгалтерский и налоговый учет, исполнение требований законодательства.
6.2. Правовые основания:
- п. 5 ч. 1 ст. 6 152‑ФЗ — заключение/исполнение договора по инициативе субъекта;
- п. 2 ч. 1 ст. 6 152‑ФЗ — исполнение обязанностей, возложенных законом;
- ст. 6, 9 152‑ФЗ — согласие субъекта персональных данных (в случаях, когда требуется).
6.3. Оператор не осуществляет распространение персональных данных в открытых источниках без отдельного согласия, предусмотренного ст. 10.1 152‑ФЗ (если применимо).
7. Маркетинговые коммуникации
7.1. Для отправки информационных и рекламных сообщений (электронная почта, телефон, мессенджеры) Оператор получает отдельное согласие субъекта на обработку ПДн в целях продвижения услуг. Пользователь вправе в любой момент отозвать такое согласие или отказаться от рассылки (ссылкой «отписаться» в письме, ответом в мессенджере либо обращением на chiih@chiih.ru).
7.2. Рассылка осуществляется с соблюдением требований законодательства о рекламе и связи.
8. Условия обработки и передача третьим лицам
8.1. Доступ к ПДн предоставляется работникам Оператора, которым он необходим для выполнения служебных обязанностей, при соблюдении режима конфиденциальности.
8.2. Передача ПДн третьим лицам осуществляется в случаях:
- обработчики по поручению Оператора:
• CRM и чат‑виджет — Bitrix24 (РФ);
• платформа сайта и формы — Tilda (РФ);
• провайдеры связи/электронной почты — в пределах РФ.
- контрагенты для исполнения договора с субъектом (курьерские/платежные/бухгалтерские и др., если применимо);
- уполномоченные органы — в случаях, предусмотренных законодательством РФ.
8.3. Переписка по инициативе Пользователя в мессенджерах приводит к обработке ПДн соответствующими провайдерами этих сервисов на условиях их политик конфиденциальности. Оператор не контролирует такие сервисы.
8.4. Оператор не передает ПДн третьим лицам для их самостоятельного маркетинга без отдельного согласия субъекта.
9. Локализация и место хранения
9.1. Запись, систематизация, накопление, хранение и уточнение ПДн граждан РФ при сборе через Сайт осуществляются в базах данных, находящихся на территории Российской Федерации (ст. 18(5) 152‑ФЗ).
9.2. Резервное копирование и иные операции проводятся с соблюдением требований локализации.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
11. Сроки хранения
11.1. ПДн хранятся не дольше, чем требуется для целей обработки, если иные сроки не установлены законодательством РФ или договором.
11.2. Заявки и переписка: до достижения целей обработки или до отзыва согласия субъектом персональных данных, в зависимости от того, что наступит раньше. Оператор периодически проводит актуализацию и удаление устаревших данных.
11.3. Данные для рассылок: до отзыва согласия на маркетинговые коммуникации.
11.4. Договорные и расчетные документы — в сроки, установленные законодательством о бухгалтерском учете и налогах.
11.5. После достижения целей обработки ПДн подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону.
12. Права субъектов персональных данных
12.1. Субъект вправе получить информацию об обработке его ПДн, требовать их уточнения, блокирования или уничтожения, отзыв согласия, а также обжаловать действия Оператора в Роскомнадзоре или суде.
12.2. Запрос можно направить на e‑mail: chiih@chiih.ru или по почтовому адресу Оператора. Срок ответа — до 30 календарных дней с даты получения запроса, если иные сроки не установлены законом.
12.3. Отзыв согласия возможен путем направления уведомления на e‑mail: chiih@chiih.ru с пометкой «Отзыв согласия на обработку персональных данных».
13. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152‑ФЗ, включая: разграничение доступа; пароли и 2FA; антивирусную защиту и обновление ПО; резервное копирование; шифрование каналов связи; учет и хранение носителей; обучение сотрудников и режим конфиденциальности; аудит и журналирование операций.
14. Несовершеннолетние
14.1. Пользователь может оставить заявку независимо от возраста. Если обращение направляет лицо младше 14 лет, предполагается участие/согласие законного представителя. Для лиц 14–18 лет согласие на обработку ПДн допускается самим несовершеннолетним в объеме, не противоречащем законодательству; при заключении договоров могут потребоваться действия законного представителя.
14.2. По запросу Оператор вправе запросить подтверждение согласия законного представителя.
15. Cookies и аналогичные технологии
Сайт использует cookies и иные технологии для обеспечения работоспособности, аналитики и, при наличии согласия, маркетинга. Категории cookies, сроки хранения, а также механизм получения и отзыва согласия раскрываются в Политике файлов cookie. Нестрого необходимые cookies применяются только при наличии согласия пользователя.
16. Заключительные положения
16.1. Актуальная версия Политики размещается: https://чьих.рф/politika.
16.2. Политика действует бессрочно до замены новой версией. Существенные изменения могут сопровождаться уведомлением на Сайте.
16.3. Контакт Оператора по вопросам Политики: chiih@chiih.ru.