1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее: Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Белышева Татьяна Николаевна, ИНН 590850332724 (далее: Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://prichal-perm.ru (далее: Сайт), используемого Оператором под коммерческим обозначением «Пермские плавучие системы».
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика является общедоступным документом и опубликована на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Действующая редакция Политики всегда доступна по адресу https://prichal-perm.ru/politika-obrabotki-personalnyh-dannyh/.
1.5. Использование Сайта без передачи персональных данных через формы не требует предоставления согласия на их обработку, за исключением случаев, описанных в разделе 9 Политики (файлы cookie и веб-аналитика).
2. Основные понятия
2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
2.3. Обработка персональных данных: любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь: любое лицо, посетившее Сайт.
2.5. Файлы cookie: небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере Пользователя и которые браузер передает при последующих обращениях к Сайту.
2.6. Иные термины используются в значениях, установленных Законом о персональных данных.
3. Сведения об Операторе
3.1. Оператор: Индивидуальный предприниматель Белышева Татьяна Николаевна.
3.2. Реквизиты: ИНН 590850332724.
3.3. Адрес: г. Пермь.
3.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@prichal-perm.ru.
4. Цели, состав, правовые основания и сроки обработки
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора, не допускается.
4.2. Цель 1. Рассмотрение заявок и обращений, направленных через формы Сайта (заявка на расчет, «Моя смета», форма обратной связи), подготовка расчета стоимости и коммерческого предложения, связь с Пользователем для уточнения заявки, а также заключение и исполнение договора по инициативе Пользователя.
- категории субъектов: Пользователи, направившие заявку или обращение;
- перечень данных: имя, номер телефона, адрес электронной почты (если указан), текст сообщения или комментария, состав заявки (выбранные товары и их количество), сведения об объекте (регион, предполагаемые размеры, нагрузка) и прикрепленные файлы (если форма это предусматривает), адрес страницы, с которой отправлена заявка;
- правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных); необходимость осуществления действий по инициативе субъекта до заключения договора и исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона о персональных данных);
- срок обработки и хранения: до достижения цели обработки, но не более 3 (трех) лет с даты последнего обращения Пользователя, либо до отзыва согласия, если иное не предусмотрено договором или законом.
4.3. Цель 2. Подтверждение факта получения согласия на обработку персональных данных и исполнение обязанности Оператора по доказыванию его получения (часть 3 статьи 9 Закона о персональных данных).
- перечень данных: дата и время отправки формы, IP-адрес, сведения о браузере (user-agent), версия текста согласия, на которое дано согласие;
- правовое основание: исполнение обязанности, возложенной на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных);
- срок хранения: в течение срока хранения соответствующей заявки.
4.4. Цель 3. Анализ посещаемости и улучшение работы Сайта с помощью сервиса веб-аналитики «Яндекс Метрика».
- перечень данных: файлы cookie и идентификаторы, присваиваемые браузеру, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на страницах (без записи содержимого полей форм);
- правовое основание: согласие субъекта персональных данных, выраженное в уведомлении о файлах cookie (пункт 1 части 1 статьи 6 Закона о персональных данных);
- срок обработки: до отзыва согласия; сроки хранения данных в сервисе определяются условиями использования сервиса «Яндекс Метрика».
4.5. Цель 4. Обеспечение работоспособности и информационной безопасности Сайта, предотвращение атак и злоупотреблений.
- перечень данных: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (user-agent), код ответа сервера;
- правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных);
- срок хранения: не более 30 (тридцати) дней в журналах веб-сервера.
4.6. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.7. Оператор не осуществляет распространение персональных данных (предоставление их неопределенному кругу лиц) и не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.
4.8. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.
4.9. Оператор не использует персональные данные, полученные через формы Сайта, для рекламных рассылок. Направление рекламы возможно только при наличии отдельного предварительного согласия Пользователя в соответствии с Федеральным законом «О рекламе».
5. Порядок и условия обработки
5.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования) с передачей полученной информации по информационно-телекоммуникационным сетям.
5.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6 Политики, блокирование, удаление, уничтожение.
5.3. Персональные данные Пользователя Оператор получает непосредственно от Пользователя, который самостоятельно заполняет формы на Сайте. Оператор не проверяет достоверность сведений, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные сведения о себе.
5.4. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.5. Трансграничная передача персональных данных Оператором не осуществляется. Уведомления сотрудникам Оператора о поступлении новых заявок направляются без персональных данных Пользователей.
5.6. Если Пользователь по собственной инициативе обращается к Оператору через сторонние сервисы (социальные сети, мессенджеры), обработка переданных им сведений такими сервисами осуществляется по правилам этих сервисов, с которыми Пользователь соглашается самостоятельно. Оператор использует полученные таким способом сведения только для ответа на обращение.
5.7. Доступ к персональным данным имеют только лица, которым он необходим для исполнения должностных или договорных обязанностей и которые ознакомлены с требованиями законодательства о персональных данных и обязаны соблюдать конфиденциальность.
5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
6. Передача персональных данных и поручение обработки
6.1. Для достижения целей, указанных в разделе 4 Политики, Оператор привлекает следующих лиц:
- ООО «Бегет» (г. Санкт-Петербург): предоставление вычислительных мощностей (виртуального сервера), на котором размещены Сайт и база данных заявок, и услуг электронной почты. Серверы находятся на территории Российской Федерации;
- ООО «Яндекс» (г. Москва, ул. Льва Толстого, д. 16): обработка данных веб-аналитики в рамках сервиса «Яндекс Метрика», только при наличии согласия Пользователя на использование аналитических файлов cookie.
6.2. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать их конфиденциальность и безопасность.
6.3. Оператор вправе предоставлять персональные данные органам государственной власти и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации, по их мотивированному запросу.
6.4. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издает локальные акты по вопросам обработки персональных данных и знакомит с ними лиц, допущенных к обработке;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей, и использует персональные учетные записи с паролями;
- обеспечивает передачу данных между браузером Пользователя и Сайтом по защищенному протоколу HTTPS;
- размещает базу данных на сервере в Российской Федерации, закрытом от прямого доступа из сети Интернет;
- осуществляет резервное копирование и восстановление данных;
- обнаруживает факты несанкционированного доступа к персональным данным и принимает меры по их устранению;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получить сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Запрос или обращение направляется Оператору в письменной форме по адресу, указанному в разделе 3 Политики, либо в форме электронного документа на адрес электронной почты info@prichal-perm.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, номер телефона, указанный в заявке, и дату ее отправки), а также подпись субъекта или его представителя (часть 3 статьи 14 Закона о персональных данных).
8.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
8.4. Требование о прекращении обработки персональных данных исполняется в течение 10 (десяти) рабочих дней с даты его получения, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона о персональных данных.
9. Файлы cookie и веб-аналитика
9.1. Сайт использует файлы cookie и локальное хранилище браузера следующих видов:
- необходимые: сохраняют выбор Пользователя в уведомлении о файлах cookie, содержимое сметы, избранного и списка сравнения. Эти данные хранятся только в браузере Пользователя, не передаются Оператору до отправки формы и не позволяют идентифицировать Пользователя;
- аналитические: файлы cookie сервиса «Яндекс Метрика», которые используются для сбора обезличенной статистики посещаемости. Запись сеансов (Вебвизор) не используется.
9.2. Аналитические файлы cookie устанавливаются и сервис «Яндекс Метрика» загружается только после того, как Пользователь нажмет кнопку «Принять» в уведомлении о файлах cookie. Пока кнопка не нажата, аналитика не подключается.
9.3. Пользователь может в любой момент отозвать согласие на использование аналитических файлов cookie по ссылке «Настройки cookie» в нижней части каждой страницы Сайта (кнопка «Отключить аналитику»), а также удалить файлы cookie или запретить их сохранение в настройках браузера. Отказ от аналитических файлов cookie не влияет на возможность пользоваться Сайтом.
10. Уточнение, блокирование и уничтожение персональных данных
10.1. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления сведений, подтверждающих неточность, и снимает блокирование.
10.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает ее в срок, не превышающий 3 (трех) рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно, уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, и уведомляет об этом субъекта.
10.3. При достижении целей обработки, отзыве согласия субъекта (если иное основание для обработки отсутствует) или истечении срока хранения Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней.
10.4. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. К отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, применяется право Российской Федерации.
11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты info@prichal-perm.ru.
11.4. Текст согласия на обработку персональных данных, которое Пользователь дает при отправке форм на Сайте, размещен по адресу https://prichal-perm.ru/soglasie-na-obrabotku-personalnyh-dannyh/.