Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта (далее — Сайт).
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Сведения об Операторе
| Оператор | |
| ИНН | |
| ОГРН / ОГРНИП | |
| Адрес | |
| Электронная почта | |
| Телефон |
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любой посетитель Сайта.
Иные термины используются в значениях, установленных Законом о персональных данных.
4. Какие данные обрабатываются, чьи и зачем
| Цель обработки | Данные | Субъекты |
|---|---|---|
| Обработка заявки с Сайта, обратная связь, консультация и подготовка предложения по товару | имя; номер телефона и/или адрес электронной почты; выбранный тариф; текст сообщения, если Пользователь его указал | Пользователи Сайта, оставившие заявку |
| Подтверждение получения согласия и защита прав Оператора | дата и время отправки заявки, IP-адрес, версия Политики, на которую дано согласие | те же |
4.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.2. Сайт не использует файлы cookie, системы веб-аналитики и сторонние счётчики. Шрифты и изображения загружаются с сервера Сайта, без обращения к сторонним сервисам.
4.3. Оператор не проверяет достоверность данных, указанных Пользователем, и исходит из того, что Пользователь указывает собственные достоверные данные.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании согласия Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие оформляется отдельно от иных документов: Пользователь проставляет отметку в поле «Я даю согласие на обработку персональных данных» перед отправкой формы. Текст согласия размещён на странице «Согласие на обработку персональных данных».
5.2. Без согласия Пользователя заявка не отправляется.
6. Порядок и условия обработки
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
6.2. Способ обработки — смешанная обработка (с использованием средств автоматизации и без них) с передачей по информационно-телекоммуникационной сети «Интернет».
6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
6.5. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов). Хостинг-провайдер Сайта обеспечивает размещение данных на серверах в Российской Федерации и не получает права самостоятельно использовать персональные данные.
6.6. Сроки обработки и хранения. Персональные данные обрабатываются до достижения цели обработки, но не дольше 1 (одного) года с даты последнего обращения Пользователя, если иной срок не установлен договором с Пользователем или законом, либо до отзыва Пользователем согласия.
6.7. При достижении цели обработки, истечении срока или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом. Уничтожение подтверждается актом об уничтожении персональных данных.
7. Права Пользователя
Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.
Для реализации прав Пользователь направляет запрос на электронную почту или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (имя, телефон или e-mail, указанные в заявке). Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах).
Отзыв согласия. Пользователь может отозвать согласие, направив письмо с темой «Отзыв согласия на обработку персональных данных» на . Оператор прекращает обработку и уничтожает данные в течение 10 (десяти) рабочих дней с даты получения отзыва.
8. Обязанности Оператора
- обрабатывать персональные данные только в объёме и для целей, указанных в Политике;
- предоставлять Пользователю информацию об обработке его данных по запросу;
- принимать меры по защите персональных данных от неправомерного доступа;
- в случае выявления неправомерной или случайной передачи (утечки) персональных данных — уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных);
- вносить изменения в Политику при изменении порядка обработки персональных данных.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 Закона о персональных данных), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- передача данных с Сайта только по защищённому протоколу HTTPS;
- закрытие доступа к файлам с заявками из сети Интернет, ограничение доступа к ним паролем;
- хранение данных на серверах, расположенных в Российской Федерации;
- использование антивирусных средств и своевременное обновление программного обеспечения;
- уничтожение данных по истечении срока хранения.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Вопросы по Политике направляются на .
10.3. Актуальная версия Политики всегда доступна по адресу: /politika.html