Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, каким образом ИП Махмуткина Диана Амировна (далее — Оператор) собирает, обрабатывает, хранит и защищает персональные данные пользователей сайта vosemgroup.ru  (далее — Сайт). Настоящая Политика определяет порядок обработки персональных данных Оператором и размещается в открытом доступе на Сайте.

1. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Оператор — ИП Махмуткина Диана Амировна, самостоятельно организующее и осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

2. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
Контактные данные: фамилия, имя, отчество; контактные данные мессенджера; номер телефона — предоставляются субъектом при заполнении формы обратной связи.
Технические данные: IP-адрес; тип и версия браузера; тип и версия операционной системы; тип устройства; страницы Сайта, посещённые пользователем; дата и время посещения; реферальный URL — собираются автоматически при использовании Сайта.
Данные аналитики: поведенческие данные, собираемые через сервис Яндекс.Метрика (в форме обезличенных или псевдонимизированных идентификаторов).
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и биометрические данные).

3. Цели обработки персональных данных
Обработка запросов, поступивших через форму обратной связи, и установление деловой коммуникации;
Анализ использования Сайта в целях его улучшения и оптимизации пользовательского опыта;
Исполнение требований законодательства Российской Федерации.

4. Категории субъектов обработки персональных данных
Посетители сайта;
Потенциальные клиенты;
Клиенты;
Представители клиентов/контрагентов — если применимо.

5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):
Согласие субъекта (п. 1 ч. 1 ст. 6) — при заполнении форм на Сайте;
Исполнение договора (п. 5 ч. 1 ст. 6) — при оказании консультационных услуг и иных услуг компании;
Законный интерес Оператора (п. 7 ч. 1 ст. 6) — в части аналитики сайта и обеспечения его безопасности;
Исполнение требований законодательства (п. 2 ч. 1 ст. 6) — при наличии соответствующих обязательств.

6. Порядок и условия обработки
Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости и конфиденциальности. Персональные данные обрабатываются с использованием средств автоматизации и без таковых. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

7. Сроки хранения персональных данных
Данные из форм обратной связи — до достижения цели обработки и завершения взаимодействия, если нет другого основания для дальнейшего хранения, либо до отзыва согласия субъектом;
Технические и аналитические данные (cookie, логи) — в соответствии с настройками используемых сервисов аналитики (как правило, не более 26 месяцев);
После истечения срока хранения персональные данные уничтожаются или обезличиваются в порядке, установленном действующим законодательством.

8. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением следующих случаев:
Хостинг-провайдер «Рег.ру» — для обеспечения технического функционирования Сайта и хранения данных;
ООО «Яндекс» — в части аналитических данных, передаваемых через сервис Яндекс.Метрика;
ООО «1С-Битрикс» —  для обработки обращений клиентов;
Уполномоченные государственные органы — в случаях, предусмотренных законодательством Российской Федерации.
Во всех случаях передачи данных третьим лицам Оператор обеспечивает соблюдение ими конфиденциальности и требований законодательства о персональных данных.

9. Трансграничная передача персональных данных
Яндекс.Метрика обрабатывает данные на территории РФ. До начала любой трансграничной передачи Оператор убеждается в том, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо получает соответствующее согласие субъекта (ст. 12 Федерального закона №152-ФЗ).
Базы данных, содержащие персональные данные граждан РФ,находятся на территории РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Соответствие обезличенных результатов конкретному субъекту устанавливается исключительно в информационной системе Оператора, размещённой на территории Российской Федерации.

10. Файлы cookie и аналитика
Сайт использует cookie-файлы и аналогичные технологии отслеживания. Мы используем:
Технические (необходимые) cookie — обеспечивают корректную работу Сайта и не могут быть отключены;
Аналитические cookie — Яндекс.Метрика для анализа посещаемости и поведения пользователей;
Функциональные cookie — для сохранения пользовательских настроек (язык интерфейса, согласие с cookie-баннером).
Вы можете управлять cookie-файлами через настройки вашего браузера или отклонить аналитические cookie через баннер на Сайте. Отключение cookie может ограничить функциональность Сайта.

11. Права субъектов персональных данных
В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных, включая перечень обрабатываемых данных, цели и сроки обработки, наименования третьих лиц, которым переданы данные;
• Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• Потребовать блокирования персональных данных при обнаружении нарушений условий их обработки;
• Потребовать уничтожения персональных данных, если они являются незаконно полученными, недостоверными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных (подробнее — в разделе 11);
• Обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

Для реализации указанных прав направьте письменный запрос на адрес электронной почты vosemgroup@mail.ru или по почте по адресу Оператора. Срок рассмотрения запроса — 10 рабочих дней с момента его получения.

12. Отзыв согласия на обработку
Вы вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление на адрес vosemgroup@mail.ru или по почте по адресу Оператора. В заявлении укажите: ФИО, контактные данные и перечень данных, обработку которых вы отзываете.
Оператор прекратит обработку персональных данных в течение 30 (тридцати) дней с момента получения отзыва согласия, если иное не предусмотрено законодательством или договором. Отзыв согласия не влечёт обратной силы — данные, обработанные до его получения, обработаны на законных основаниях.

13. Меры по защите персональных данных
Оператор принимает следующие организационные и технические меры защиты персональных данных:
Передача данных осуществляется по защищённому протоколу HTTPS с использованием современных средств криптографической защиты;
Ограничение доступа к персональным данным — только для уполномоченных сотрудников, которые дали обязательство о конфиденциальности;
Регулярное резервное копирование данных;
Внутренние процедуры реагирования на инциденты безопасности.

14. Уведомление Роскомнадзора
Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ. Сведения об Операторе размещены в реестре операторов персональных данных Роскомнадзора.

15. Изменение политики конфиденциальности
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты последнего обновления. При существенных изменениях Оператор уведомляет субъектов, давших согласие на получение коммуникаций, по электронной почте.

16. Контактная информация
По всем вопросам обращайтесь ИП МАХМУТКИНА ДИАНА АМИРОВНА
368760, РФ, Респ. Дагестан, с.Касумкент, ул. Павленко,1
E-mail: vosemgroup@mail.ru
Ответственное лицо за организацию обработки персональных данных: Махмуткина Диана Амировна.