Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1.Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://oksanagrib.ru (далее — «Сайт»), а также лиц, обратившихся к Оператору с заявкой на оказание услуг (далее — «Пользователи»).
1.2.Оператором персональных данных является:
Индивидуальный предприниматель Гриб Оксана Николаевна
ИНН: 910312723310
ОГРНИП: 326910000003948
E-mail: Oksana.Zapusk@yandex.ru
1.3. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными федеральными законами и нормативными правовыми актами РФ.
1.4. Предоставляя свои персональные данные путём отправки форм обратной связи на Сайте, Пользователь выражает конкретное, предметное, информированное, сознательное и однозначное согласие на их обработку в соответствии с условиями настоящей Политики.
Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые Пользователь подтверждает или подписывает, и фиксируется путём проставления отметки в отдельном чек-боксе «Я даю согласие на обработку персональных данных» перед отправкой формы.
Согласие на обработку персональных данных не может быть объединено с согласием на получение рекламных сообщений или с принятием иных условий. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и не предоставлять свои данные.
1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, в порядке, предусмотренном ст. 22 152-ФЗ. Уведомление о начале обработки персональных данных подано в Роскомнадзор до начала обработки.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Сайт — совокупность программных и аппаратных средств, обеспечивающих публикацию информации в сети Интернет по адресу: https://oksanagrib.ru
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории собираемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты (e-mail);
название компании / бренда (если Пользователь действует от имени юридического лица или ИП);
иная информация, которую Пользователь добровольно указывает в формах обратной связи, анкетах, сообщениях (например, сфера деятельности, ссылки на сайты, описание задачи).

Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрических персональных данных.
3.2. Автоматически собираемые данные. На Сайте могут собираться технические данные, которые могут быть отнесены к персональным данным только в случае, если позволяют идентифицировать конкретного пользователя. К таким данным относятся файлы cookie, IP-адрес, сведения о браузере, данные системы аналитики Яндекс.Метрика. Обработка таких данных осуществляется исключительно на основании отдельного согласия Пользователя, получаемого через cookie-баннер при первом входе на Сайт.
3.3. Оператор обрабатывает персональные данные в объёме, необходимом для достижения заявленных целей. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

приём и обработка заявок Пользователей на оказание услуг (разработка сайтов, настройка рекламы и др.);
связь с Пользователем: уточнение деталей заказа, консультации, ответы на вопросы;
заключение и исполнение договоров, стороной которых является Пользователь (или в интересах которого действует Пользователь);
направление информационных сообщений о статусе заказа, изменениях в услугах;
направление маркетинговых материалов и рекламных сообщений — только при наличии отдельного согласия Пользователя на получение информационных сообщений, оформленного отдельным чек-боксом в формах на Сайте;
улучшение качества обслуживания и функциональности Сайта;
соблюдение требований законодательства РФ.

5. Правовые основания обработки

5.1.Обработка персональных данных осуществляется на основании:

согласия Пользователя на обработку его персональных данных, оформленного отдельным чек-боксом в соответствии с ч. 1 ст. 9 152-ФЗ;
необходимости заключения и исполнения договора, по которому Пользователь является стороной или выгодоприобретателем;
требований законодательства РФ.

6. Условия обработки и передачи данных третьим лицам

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и/или без таковых. Обработка осуществляется с соблюдением принципов, предусмотренных ст. 5 152-ФЗ.
6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
6.3. Персональные данные могут быть переданы следующим категориям лиц:

лицам, осуществляющим обработку по поручению Оператора (например, рекламные системы Яндекс, хостинг-провайдеры, сервисы аналитики), на основании договоров поручения, соответствующих требованиям ч. 3 ст. 6 152-ФЗ, в объёме, необходимом для выполнения их функций;
государственным органам в случаях, установленных законом.

6.4. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные, собранные через Сайт, обрабатываются на территории Российской Федерации с использованием баз данных, расположенных на территории РФ. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ. В случае возникновения необходимости трансграничной передачи Оператор направит в Роскомнадзор уведомление о трансграничной передаче в порядке, предусмотренном ст. 12 152-ФЗ, до начала такой передачи.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством РФ (например, для бухгалтерской отчётности — 5 лет).
7.2. Сроки хранения по целям обработки:

для целей приёма и обработки заявок, связи с Пользователем, заключения и исполнения договоров — в течение срока действия договора и 3 (трёх) лет после его прекращения, если иной срок не установлен законом;
для целей направления информационных сообщений — до отзыва согласия Пользователем, но не более 3 (трёх) лет с момента получения согласия;
для целей соблюдения требований законодательства (бухгалтерский учёт) — 5 (пять) лет.

7.3. После достижения целей обработки или утраты необходимости в них персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом. Уничтожение персональных данных оформляется актом об уничтожении, который хранится в течение 3 (трёх) лет.
7.4. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на e-mail Оператора. В этом случае Оператор прекращает обработку и уничтожает данные в течение 10 (десяти) рабочих дней с момента получения отзыва, за исключением случаев, когда обработка необходима в силу закона (например, хранение документов бухгалтерского учёта) или когда согласие не требуется по иным основаниям, предусмотренным 152-ФЗ.

8. Права субъекта персональных данных

Пользователь вправе:

получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах, сроках обработки, о лицах, которым раскрываются данные;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных;
отозвать согласие на обработку;
на отзыв согласия на получение информационных сообщений — путём направления уведомления на e-mail Оператора или через механизм отписки, указанный в каждом рекламном сообщении;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд;
на получение сведений о трансграничной передаче данных (если таковая осуществляется).

Для реализации прав необходимо направить запрос на e-mail Оператора с пометкой «Запрос о персональных данных». Оператор обязан ответить на запрос в течение 10 (десяти) рабочих дней с момента получения.

9. Меры защиты информации

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

ограничение круга лиц, имеющих доступ к персональным данным;
использование защищённых каналов связи (HTTPS);
регулярное обновление программного обеспечения;
хранение данных на серверах, расположенных на территории Российской Федерации;
применение средств антивирусной защиты и резервного копирования.

10. Файлы cookie и аналитика

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они необходимы для корректной работы Сайта, запоминания предпочтений и сбора обезличенной статистики.
10.2. При первом входе на Сайт Пользователю отображается cookie-баннер с информацией об использовании файлов cookie и кнопкой «ОК». Без получения явного согласия Пользователя (путём нажатия кнопки «ОК») аналитические и маркетинговые файлы cookie не устанавливаются.
10.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
10.4. На Сайте могут применяться системы веб-аналитики (Яндекс.Метрика), собирающие технические данные о посещаемости. Эти данные используются для улучшения структуры и контента Сайта. Обработка данных системами аналитики осуществляется на основании согласия Пользователя, полученного через cookie-баннер, и в соответствии с требованиями 152-ФЗ.

11. Заключительные положения

11.1. Настоящая Политика является публичным документом и действует бессрочно с момента её размещения на Сайте.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не указано. При существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет Пользователей путём размещения соответствующего объявления на Сайте и/или направления уведомления на электронную почту (при наличии контактов).
11.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой Политикой.
11.4. Во всём, что не урегулировано настоящей Политикой, применяется законодательство РФ.

Оператор персональных данных
Индивидуальный предприниматель Гриб Оксана Николаевна
ИНН: 910312723310
ОГРНИП: 326910000003948
E-mail: Oksana.Zapusk@yandex.ru