Политика обработки персональных данных

1. Оператор

ИП Павлов Данила Игоревич, действующий под брендом «NO EXCUSES» (далее — «Оператор»).

Контакты для обращений: hello@0exc.ru. Сайт оператора: https://0exc.ru/.

2. Правовое основание

Настоящая политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности.

3. Состав обрабатываемых ПДн

При заполнении форм на сайте 0exc.ru Оператор обрабатывает:

• фамилию, имя, отчество субъекта ПДн;
• должность субъекта ПДн в организации;
• контактный телефон или адрес электронной почты;
• наименование организации, в которой работает субъект ПДн;
• ИНН организации либо адрес её сайта (при заполнении формы предварительной проверки);
• текст комментария, оставленного субъектом ПДн;
• IP-адрес, заголовок User-Agent, дата и время отправки заявки (технические данные).

Биометрические и специальные категории ПДн Оператор не обрабатывает.

4. Цели обработки

• обработка заявок субъекта ПДн на консультацию по киберстрахованию и сопровождению инцидентов;
• заключение и исполнение договоров на оказание услуг страхового агента и консультационных услуг;
• обратная связь с субъектом ПДн в рамках поданных заявок;
• выполнение требований законодательства РФ.

5. Правовые основания обработки

• согласие субъекта ПДн (п. 1 ч. 1 ст. 6 №152-ФЗ), выраженное проставлением отметки в соответствующем поле формы;
• исполнение договора или принятие мер по его заключению по инициативе субъекта ПДн (п. 5 ч. 1 ст. 6 №152-ФЗ).

6. Способы и сроки обработки

Обработка ведётся как с использованием средств автоматизации, так и без них (бумажные носители при заключении договоров). Хранение электронных ПДн осуществляется на серверах, расположенных на территории Российской Федерации (соответствие ч. 5 ст. 18 №152-ФЗ).

Срок хранения ПДн — не более 3 (трёх) лет с даты последнего обращения субъекта, после чего ПДн уничтожаются или обезличиваются. При отзыве согласия — уничтожение в течение 30 дней.

7. Передача ПДн третьим лицам

Оператор не передаёт ПДн третьим лицам, за исключением следующих случаев:

• передача страховым компаниям-партнёрам при подборе и оформлении полиса по явному поручению субъекта;
• передача интеграторам в области информационной безопасности (имеющим лицензии ФСТЭК) при оказании услуг предварительного аудита и тестирования на проникновение по явному поручению субъекта;
• передача государственным органам РФ в случаях, предусмотренных законодательством.

Со всеми третьими лицами Оператор заключает соглашения о неразглашении и соблюдении конфиденциальности ПДн.

8. Меры защиты ПДн

• организационные меры (определение порядка доступа, обучение сотрудников, контроль доступа);
• технические меры (шифрование каналов передачи по TLS, ограничение доступа к серверам, журналы доступа);
• соответствие требованиям приказа ФСТЭК России от 18.02.2013 №21 для 3 уровня защищённости.

9. Права субъекта ПДн

Субъект ПДн имеет право:

• получать информацию об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн;
• отозвать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Все обращения направляются на hello@0exc.ru. Срок ответа — не более 30 дней.

10. Cookie и аналитика

Сайт использует cookie-файлы и счётчик Яндекс.Метрика (ID 109 204 902) для статистики посещений, тепловых карт и вебвизора. Передача данных в Яндекс.Метрика регулируется политикой Яндекса. Отказаться от cookie можно в настройках браузера.

11. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую политику. Действующая редакция размещена на https://0exc.ru/privacy.html.