ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными действующими нормативными правовыми актами Российской Федерации в области обеспечения безопасности персональных данных и защиты прав субъектов персональных данных.

1.2. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, категории обрабатываемых персональных данных, меры по обеспечению их безопасности, а также права и обязанности Оператора и субъектов персональных данных при осуществлении обработки персональных данных.

1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «ТЕХНОСФЕРА»
ИНН 6686071814, ОГРН 1156658079170
Юридический адрес: 620039, Российская Федерация, Свердловская область, г. Екатеринбург, ул. Лукиных, д. 2, кв. 34
Оператор действует в лице директора Сафронова Василия Георгиевича.
Фактический адрес обработки персональных данных совпадает с юридическим адресом Оператора.

1.4. Контактные данные Оператора для реализации прав субъектов персональных данных:
телефон: +7 (904) 175-47-94;
адрес электронной почты: infocd96@gmail.com.

1.5. Настоящая Политика распространяется на всю информацию, которую Оператор получает о посетителях и пользователях сайтов:
http://cdc96.ru
https://zastavavillage.ru

включая, но не ограничиваясь:

• данными, предоставляемыми пользователями посредством форм обратной связи и заявок;
• данными, передаваемыми через мессенджеры и иные средства коммуникации;
• технической информацией, автоматически собираемой при использовании сайтов;
• информацией, получаемой при оказании услуг и исполнении обязательств.

1.6. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, в качестве приоритетного условия осуществления своей деятельности.

1.7. Настоящая Политика является общедоступным документом и подлежит размещению на сайтах Оператора в свободном доступе.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.

2.3. Оператор - ООО «ТЕХНОСФЕРА», самостоятельно организующее обработку персональных данных и определяющее цели, состав и операции с ними.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка - обработка с использованием средств вычислительной техники.

2.6. Предоставление персональных данных - раскрытие данных определённому лицу или кругу лиц.

2.7. Распространение персональных данных - раскрытие неопределённому кругу лиц.

2.8. Блокирование - временное прекращение обработки.

2.9. Уничтожение - действия, исключающие восстановление данных.

2.10. Обезличивание - действия, при которых невозможно установить принадлежность данных субъекту.

2.11. Информационная система персональных данных - совокупность баз данных и технологий обработки.

2.12. Сайт - совокупность программ и информации, доступных по доменным именам.

2.13. Cookies - текстовые файлы, сохраняемые на устройстве пользователя.

2.14. IP-адрес - уникальный сетевой адрес устройства.

2.15. Файлы логов - автоматически формируемые записи о действиях пользователя.

2.16. Согласие - добровольное, информированное и конкретное волеизъявление субъекта.

3. Права и обязанности Оператора

3.1. Оператор вправе:

получать от субъектов персональных данных достоверную информацию и документы, содержащие персональные данные, необходимые для достижения целей обработки;

самостоятельно определять состав и перечень организационных и технических мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации о персональных данных;

осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации;

поручать обработку персональных данных третьим лицам при условии заключения с такими лицами договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных.

3.2. Оператор обязан:

осуществлять обработку персональных данных на законной и справедливой основе, исключительно в пределах заявленных целей обработки;

обеспечивать конфиденциальность персональных данных и не допускать их раскрытия третьим лицам без законных оснований;

принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;

предоставлять субъектам персональных данных информацию об обработке их персональных данных в порядке и сроки, установленные законодательством Российской Федерации;

рассматривать обращения субъектов персональных данных и направлять мотивированные ответы;

прекращать обработку персональных данных и обеспечивать их уничтожение либо обезличивание в случаях, предусмотренных законодательством;

обеспечивать неограниченный доступ к настоящей Политике.

4. Права субъектов персональных данных

4.1. Субъекты имеют право:

• получать информацию об обработке;
• требовать исправления, блокирования или удаления;
• отзывать согласие;
• обжаловать действия Оператора.

4.2. Обязанности:

• предоставлять достоверные данные;
• актуализировать их.

4.3. Ответственность - в соответствии с законодательством РФ.

4.4. Порядок реализации прав субъектов персональных данных

Обращения субъектов персональных данных направляются Оператору по адресу электронной почты: infocd96@gmail.com.

Обращение должно содержать сведения, позволяющие достоверно идентифицировать субъекта персональных данных, включая:

• фамилию, имя, отчество;
• контактные данные;
• описание сути обращения и заявленных требований.

В целях предотвращения неправомерного доступа к персональным данным Оператор вправе запросить дополнительные сведения, подтверждающие принадлежность персональных данных заявителю.

Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 календарных дней с момента его получения, если иной срок не установлен законодательством Российской Федерации.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов:

• законности и добросовестности, предполагающих обработку персональных данных исключительно при наличии правовых оснований;
• ограничения целей обработки, при котором персональные данные обрабатываются только для заранее определённых и законных целей;
• минимизации объема данных, предусматривающей обработку только тех персональных данных, которые необходимы для достижения целей обработки;
• точности и актуальности, в рамках которых Оператор принимает меры по обновлению или удалению недостоверных данных;
• ограничения сроков хранения, при котором данные хранятся не дольше, чем это требуется для достижения целей обработки;
• обеспечения безопасности персональных данных;
• прозрачности обработки, обеспечивающей информирование субъектов о порядке обработки их данных.

6. Цели и категории персональных данных

Технические данные собираются, в том числе, с использованием сервиса веб-аналитики Яндекс.Метрика, что подтверждается стандартным функционалом указанного сервиса.

7. Правовые основания обработки

Согласие субъекта персональных данных выражается путем совершения активных действий, включая заполнение форм на сайте и проставление отметки (чекбокса), подтверждающей согласие с условиями обработки персональных данных.

8. Порядок, условия обработки и сроки хранения персональных данных

(ключевой блок - переписан полноценно)

8.5. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.

При этом устанавливаются следующие ориентировочные сроки хранения:

• контактные данные (ФИО, телефон, адрес электронной почты) - не более 3 (трёх) лет с момента последнего взаимодействия с субъектом персональных данных;
• технические данные (IP-адрес, файлы cookie, сведения о действиях пользователя) - не более 1 (одного) года.

8.6. Уничтожение персональных данных

По достижении целей обработки персональных данных либо в случае утраты необходимости в их достижении, персональные данные подлежат уничтожению либо обезличиванию.

Уничтожение персональных данных осуществляется Оператором с применением организационных и технических мер, исключающих возможность их последующего восстановления, включая:

• удаление данных из информационных систем;
• уничтожение материальных носителей информации;
• перезапись данных при необходимости.

Указанные действия осуществляются в срок, не превышающий 30 (тридцати) календарных дней с момента достижения целей обработки либо выявления факта утраты необходимости в обработке.

8.7. Уничтожение при отзыве согласия

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких данных и обеспечивает их уничтожение либо обезличивание.

Уничтожение персональных данных в данном случае осуществляется в срок, не превышающий 30 (тридцати) календарных дней с даты поступления соответствующего отзыва, если иное не предусмотрено законодательством Российской Федерации.

8.8. Использование cookies и аналитики

Использование файлов cookie и иных аналогичных технологий осуществляется в целях обеспечения функционирования сайтов, анализа пользовательской активности и повышения качества предоставляемых услуг.

На сайтах применяется сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией Яндекс.

С использованием указанного сервиса могут обрабатываться следующие данные:

• IP-адрес устройства пользователя;
• сведения о браузере и устройстве;
• данные о действиях пользователя на сайте;
• информация о посещённых страницах и времени их просмотра.

Указанные данные обрабатываются преимущественно в обезличенном виде и используются исключительно для формирования статистической информации и улучшения работы сайтов.

Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера.

9. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется Оператором исключительно в случаях, предусмотренных законодательством Российской Федерации либо при наличии согласия субъекта персональных данных.

Передача может осуществляться следующим категориям лиц:

• организациям, предоставляющим услуги хостинга;
• оператору сервиса веб-аналитики (Яндекс) в рамках использования Яндекс.Метрика.

Передача персональных данных осуществляется на основании договоров, содержащих обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

Оператор не передает персональные данные третьим лицам для их самостоятельного использования в целях, не связанных с деятельностью Оператора.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

Обработка и хранение персональных данных субъектов персональных данных осуществляются исключительно на территории Российской Федерации с использованием информационных систем и серверов, физически расположенных в пределах Российской Федерации.

В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор обязуется предварительно обеспечить соблюдение требований законодательства Российской Федерации, включая получение необходимых правовых оснований, а также обеспечение адекватного уровня защиты прав субъектов персональных данных.

До выполнения указанных условий трансграничная передача персональных данных не допускается.

11. Реализация прав субъектов персональных данных

В случае выявления неправомерной обработки персональных данных Оператор обязуется незамедлительно принять меры по устранению выявленных нарушений, включая прекращение обработки и уничтожение данных, в сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика размещается в сети Интернет по адресам:
УКАЗАТЬ

12.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства Российской Федерации либо изменения процессов обработки персональных данных.

12.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.4. Действующая редакция Политики применяется ко всем персональным данным, обрабатываемым Оператором.

12.5. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным в настоящей Политике.