ПОЛИТИКА КРОХМАЛЬ ИВАНА ИВАНОВИЧА (далее – ОПЕРАТОР)

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФЕДИЦИАЛЬНОСТИ)

1. ОБЩИЕ ПОЛОЖЕНИЯ

• Политика Оператора в отношении обработки персональных данных (далее – Политика, Политика конфиденциальности) разработана в соответствии с Федеральным законом
  от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также определяет порядок обработки персональных данных пользователей сайта https://reddecanter.ru/ (далее – Сайт).
• Политика применяется ко всем персональным данным, которые Оператор может получить в том числе о пользователях Сайта (далее — Пользователи) в процессе их взаимодействия с Сайтом, включая заполнение форм обратной связи, использование сервисов и функционала Сайта.
• Использование Сайта означает согласие Пользователя с Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
• Политика распространяется на Сайт и не регулирует действия сторонних ресурсов, на которые могут быть размещены ссылки на Сайте.
• Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• Субъект персональных данных имеет право:
  • получать информацию о своих персональных данных, их обработке и хранении;
  • требовать уточнения, блокирования или уничтожения своих персональных данных;
  • отозвать согласие на обработку персональных данных.
• Оператор персональных данных вправе:
  • отстаивать свои интересы в суде;
  • предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
  • отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
  • использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
• При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. ОСНОВНЫЕ ПОНЯТИЯ

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или
  без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Оператор персональных данных (Оператор) – физическое лицо (Крохмаль Иван Иванович), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Конфиденциальность персональных данных — обязательное для Оператора или иного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые
  на устройстве Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной
  по протоколу IP.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• К целям обработки персональных данных Оператора относятся:
  • установление обратной связи с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования Сайта и предоставления услуг;
  • предоставление Пользователю информации о деятельности Оператора.
  • улучшение качества работы Сайта и анализа пользовательского поведения.
  • проведение статистических исследований.
  • заключение, исполнение и прекращение гражданско-правовых договоров.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных являются:

• совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

5. ОБЪЕМ и КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
• Обработка персональных данных допускается в случаях, соответствующих обозначенным в п. 3.2 Политики, целям, в том числе, когда обработка персональных данных необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
• К категориям субъектов персональных данных относятся:
  • Пользователи Сайта, потенциальные клиенты и контрагенты Оператора (физические лица). В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором через формы обратной связи на Сайте, а также автоматически при посещении Сайта.  На Сайте используется программное средство Яндекс.Метрика, которое собирает обезличенные данные о действиях Пользователей на Сайте (например, количество посещений, переходы между страницами).  Использование указанного программного средства осуществляется в соответствии
    с Приложением к Политике.  Персональные данные указанной в настоящем пункте категории субъектов персональных данных включают:
  • фамилия, имя, отчество (при предоставлении);
  • номер телефона;
  • адрес электронной почты;
  • IP-адрес, тип браузера, язык браузера, время запроса и адрес запрашиваемой страницы (автоматически собираемые технические данные, перечисленные в п. 2.1 и 2.2 Приложения к Политике) в том числе данные о поведении на сайте Оператора, данные файлов cookie).
  • Клиенты и контрагенты Оператора (физические лица). В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи
    с заключением договора, стороной которого является субъект персональных данных, и используемые Оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
  • фамилия, имя, отчество;
  • дата и место рождения;
  • адрес регистрации и (или) проживания;
  • документ, удостоверяющий личность и подтверждающий возраст;
  • номера телефонов (домашний, мобильный и (или) рабочий),
  • адрес электронной почты;
  • сведения о заказах.
  • Представители/работники клиентов и контрагентов Оператора (юридических лиц).
    В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые Оператором исключительно для исполнения указанного договора:
  • фамилия, имя, отчество;
  • номера телефонов (домашний, мобильный и (или) рабочий),
  • адрес электронной почты;
  • сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью.

6. ПОРЯДОК и УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор осуществляет обработку персональных данных – операции, совершаемые с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
• Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по истечении установленных п. 6.7 Политики сроков по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
• Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
• В случае отзыва согласия на обработку персональных данных обработка прекращается
  в течение 30 (тридцати) дней с момента получения соответствующего заявления
  от субъекта персональных данных.
• Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше, чем это требуется в соответствии с федеральным законодательством. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию.  Для каждого типа данных установлены следующие сроки хранения:
  • данные, полученные через форму обратной связи: хранятся до завершения взаимодействия с Пользователем, но не более 1 (одного) года.
  • данные, собранные через метрические программы (например, Яндекс.Метрика) хранятся в обезличенном виде в течение 6 (шести) месяцев.
  • данные, собранные при исполнении договора, стороной которого является субъект персональных данных до исполнения, прекращения договора и истечения срока исковой давности по требованиям, вытекающим из такого договора.

7. ИСПОЛЬЗОВАНИЕ МЕТРИЧЕСКИХ ПРОГРАММ

• На Сайте используется интернет-сервис компании Яндекс (Яндекс.Метра), предназначенный для сбора обезличенных данных о действиях Пользователей.
• Файлы cookie используются для улучшения работы Сайта и анализа пользовательского поведения.
• Пользователь может отключить использование файлов cookie в настройках своего браузера. Однако это может привести к ограничению функционала Сайта.
• Согласие на использование Яндекс.Метрики и файлов cookie предоставляется Пользователем путем продолжения использования Сайта.
• Использование перечисленных в настоящем разделе средств осуществляется
  в соответствии с Приложением к Политике.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ и УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ на ЗАПРОСЫ СУБЪЕКТОВ на ДОСТУП к ПЕРСОНАЛЬНЫМ ДАННЫМ

• Оператор обязан сообщить в порядке, предусмотренном ст. 14 Федерального закона
  от 27.07.2006 № 152-ФЗ «О персональных данных», Субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся
  к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении Субъекта персональных данных или его представителя в течение 30 (тридцать) дней с даты получения запроса Субъекта персональных данных или его представителя.
• В срок, не превышающий 7 (семь) рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В тот же срок со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.
• В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) 7 (семь) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
• Оператор обязан прекратить обработку персональных данных:
  • в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, в срок, не превышающий трех рабочих дней с даты этого выявления;
  • в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
  • в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий установленных в п. 6.7 Политики.
• Для реализации предусмотренных настоящей Политикой прав Субъект персональных данных может направить письменный запрос на адрес электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Отзыв согласия на обработку персональных данных».

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
• Для защиты данных применяются следующие меры:
  • Ограничение доступа к персональным данным только уполномоченным лицам;
  • Хранение данных в защищенных системах, недоступных для несанкционированного доступа.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Оператор оставляет за собой право вносить изменения в Политику.
• Изменения вступают в силу с момента их публикации на Сайте.
• Для получения дополнительной информации о Политике Пользователи и (или) субъекты персональных данных могут связаться с Оператором по адресу электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

ПРИЛОЖЕНИЕ к Политике в отношении обработки персональных данных (в том числе к п. 5.3.1, 7.5 Политики)

ИСПОЛЬЗОВАНИЕ ПРОГРАММНОГО СРЕДСТВА ЯНДЕКС.МЕТРИКА

1. ОБЩИЕ ПОЛОЖЕНИЯ

• Крохмаль Иван Иванович (далее — Оператор) использует на Сайте интернет-сервис Яндекс.Метрика (далее — Сервис), предоставляемый компанией ООО «Яндекс» (далее — Поставщик услуг).
• Яндекс.Метрика представляет собой систему веб-аналитики, предназначенную для сбора и анализа статистических данных о посещаемости Сайта.
• Использование Яндекс.Метрики осуществляется исключительно в целях улучшения качества работы Сайта, анализа поведения пользователей и оптимизации контента.
• Все данные, собранные с помощью Яндекс.Метрики, хранятся и обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. КАТЕГОРИЯ СОБИРАЕМЫХ ДАННЫХ

• Яндекс.Метрика автоматически собирает следующие категории данных:
  • Технические данные: IP-адрес пользователя, тип браузера, язык браузера, разрешение экрана, время запроса, адрес запрашиваемой страницы, источник перехода на Сайт.
  • Данные о поведении пользователя: количество посещений, время пребывания на Сайте, действия пользователя на Сайте (например, клики, переходы между страницами).
  • Данные файлов cookie: уникальные идентификаторы, которые позволяют идентифицировать пользователя как одного и того же посетителя при повторных посещениях Сайта.
• Данные, собираемые через Яндекс.Метрику, не содержат прямых персональных данных (например, ФИО, номер телефона, адрес электронной почты). Однако они могут быть косвенно связаны с конкретным пользователем через IP-адрес или уникальный идентификатор устройства.

3. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ЯНДЕКС.МЕТРИКА

• Яндекс.Метрика используется Оператором в следующих целях:
  • Анализ посещаемости Сайта, включая количество уникальных посещений, источники трафика и популярность страниц.
  • Исследование поведения пользователей на Сайте для улучшения его функционала и удобства использования.
  • Выявление технических проблем на Сайте (например, ошибок загрузки страниц).
  • Оптимизация рекламных кампаний и маркетинговых материалов.
• Все собранные данные используются исключительно в обезличенном виде и
  не позволяют прямо идентифицировать личность пользователя.

4. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ИСПОЛЬЗОВАНИЯ ЯНДЕКС.МЕТРИКА

4.1.        Правовым основанием для использования Яндекс.Метрики является согласие пользователя, выраженное путем продолжения использования Сайта после ознакомления с Политикой.

4.2.        Согласие считается полученным с момента первого посещения Сайта, если Пользователь не отключил использование файлов cookie в настройках своего браузера.

4.3.        В случае отзыва согласия на использование Яндекс.Метрики, Пользователь может отключить файлы cookie или ограничить их прием в настройках браузера.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1.        Данные, собранные через Яндекс.Метрику, могут передаваться Поставщику услуг для обработки в рамках оказания услуг по веб-аналитике.

5.2.        Поставщик услуг обязуется использовать полученные данные исключительно для целей, указанных в договоре с Оператором, и в соответствии с условиями Политики конфиденциальности Яндекс.Метрики, доступной по ссылке[1].

5.3.        Трансграничная передача данных не осуществляется. Все данные хранятся
на серверах, расположенных на территории Российской Федерации.

6. МЕРЫ ЗАЩИТЫ ДАННЫХ

6.1. Для защиты данных, собираемых через Яндекс.Метрику, применяются следующие меры:

• Шифрование данных при передаче между Сайтом и серверами Поставщика услуг.
• Ограничение доступа к данным только уполномоченным лицам.
• Хранение данных в защищенных базах данных, недоступных для несанкционированного доступа.

6.2.        Оператор регулярно проверяет соответствие мер защиты требованиям законодательства РФ.

7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

7.1.        Пользователь имеет право:

• Отозвать согласие на использование Яндекс.Метрики в любой момент.
• Получить информацию о данных, собранных через Яндекс.Метрику, путем направления запроса на адрес электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
• Запретить использование файлов cookie или ограничить их прием в настройках браузера.

7.2.        При отзыве согласия на использование Яндекс.Метрики некоторые функции Сайта могут работать некорректно.

8. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

8.1.        Для отзыва согласия на использование Яндекс.Метрики Пользователь может:

• Отключить файлы cookie в настройках браузера.

9. ИЗМЕНЕНИЙ УСЛОВИЙ ИСПОЛЗОВАНИЯ ЯНДЕКС.МЕТРИКА

9.1.        Оператор оставляет за собой право изменять условия использования Яндекс.Метрики.

9.2.        Все изменения вступают в силу с момента их публикации на Сайте.

9.3.     Пользователь обязуется своевременно и самостоятельно знакомиться с изменениями.

[1] Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse.