Политика в отношении обработки персональных данных на сайте aprel365.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта, размещённого по адресу https://aprel365.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и издана во исполнение пункта 2 части 1 статьи 18.1 152-ФЗ.
1.3. Оператором персональных данных и владельцем Сайта является Индивидуальный предприниматель Тунев Владислав Максимович, ИНН 420528487210, ОГРНИП 326420500055761, адрес: 650071, Россия, Кемеровская область — Кузбасс, г. Кемерово, Осенний бульвар, д. 16, кв. 10 (далее — Оператор).
1.4. В настоящей Политике используются следующие термины:
1.4.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
1.4.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
1.4.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные; в рамках настоящей Политики — посетитель Сайта.
1.4.4. Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя и считывает при последующих обращениях.
1.4.5. Локальное хранилище браузера — технология, при которой данные сохраняются на устройстве посетителя и на сервер не передаются.
1.4.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
1.5. Политика находится в свободном доступе на Сайте по адресу https://aprel365.ru/privacy и не требует для ознакомления регистрации или иных действий посетителя.
1.6. Оператор вправе изменять настоящую Политику. Действующая редакция размещается на этой странице, дата редакции указана в начале документа. Использование Сайта после публикации новой редакции означает ознакомление с ней.
1.7. Политика не распространяется на:
1.7.1. обработку данных работников Оператора, лиц, привлекаемых по гражданско-правовым договорам, и представителей контрагентов — такая обработка регулируется отдельным документом Оператора;
1.7.2. обработку данных пользователей закрытой административной части Сайта;
1.7.3. сайты и сервисы третьих лиц, ссылки на которые размещены на Сайте. За обработку данных на сторонних ресурсах отвечают их владельцы.
2. Правовые основания и принципы обработки
2.1. Правовыми основаниями обработки персональных данных являются:
2.1.1. пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта на обработку своих персональных данных (для данных, указанных в пункте 3.4);
2.1.2. пункт 7 части 1 статьи 6 152-ФЗ — необходимость осуществления прав и законных интересов Оператора по обеспечению работоспособности и защиты Сайта, при условии что при этом не нарушаются права и свободы субъекта персональных данных (для данных, указанных в пункте 3.3).
2.2. Оператор руководствуется следующими принципами:
2.2.1. обработка осуществляется на законной и справедливой основе;
2.2.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей;
2.2.3. не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
2.2.4. обрабатываются только данные, отвечающие целям обработки;
2.2.5. содержание и объём данных соответствуют заявленным целям и не являются избыточными;
2.2.6. обеспечивается точность и достаточность данных в отношении целей обработки;
2.2.7. хранение осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются.
3. Категории субъектов и состав обрабатываемых данных
3.1. Единственная категория субъектов персональных данных — посетители публичной части Сайта.
3.2. На публичной части Сайта отсутствуют регистрация, личный кабинет, формы обратной связи, подписка, оформление заказов и приём платежей. Сайт не запрашивает у посетителей имя, номер телефона, адрес электронной почты, платёжные данные или реквизиты документов. Данные, предоставляемые субъектом добровольно, Сайтом не собираются.
3.3. Данные журналов веб-сервера. При каждом обращении к Сайту автоматически записываются: IP-адрес, сведения о браузере и операционной системе (User-Agent), запрошенный адрес страницы, адрес источника перехода, дата и время обращения, код ответа сервера и объём переданных данных. Обработка этих данных неотделима от передачи информации по сети и происходит независимо от согласия посетителя.
3.4. Данные сервиса Яндекс Метрика. Обрабатываются исключительно после получения согласия (пункт 5.2). В их состав входят: идентификатор браузера в файле cookie, IP-адрес, тип устройства, браузера и операционной системы, разрешение экрана, язык, адрес источника перехода, просмотренные страницы и переходы между ними, дата, время и продолжительность визита, а также перемещения курсора, прокрутка, нажатия и изменения содержимого страницы, записываемые технологиями Вебвизор и карта кликов (раздел 12).
3.5. Сведения о выборе посетителя. Ответ на уведомление об использовании cookie сохраняется в локальном хранилище браузера посетителя. Эти сведения Оператору не передаются, на сервере не хранятся и Оператором не обрабатываются; в состав обрабатываемых Оператором персональных данных они не входят и приведены здесь для полноты описания работы Сайта.
3.6. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются. Сайт не адресован несовершеннолетним, не запрашивает сведений о возрасте и не собирает данные несовершеннолетних целенаправленно.
4. Цели обработки
4.1. Персональные данные обрабатываются исключительно в следующих целях:
4.1.1. обеспечение работоспособности Сайта, корректной отдачи страниц и медиафайлов — данные пункта 3.3;
4.1.2. обеспечение безопасности Сайта, выявление и устранение сбоев, попыток неправомерного доступа и автоматизированных атак — данные пункта 3.3;
4.1.3. анализ использования Сайта: подсчёт визитов и посетителей, определение источников переходов и типов устройств, оценка популярности страниц и удобства навигации — данные пункта 3.4;
4.1.4. выявление затруднений в пользовании Сайтом путём просмотра записей отдельных визитов и карты кликов — данные пункта 3.4.
4.2. Обработка в иных целях не осуществляется. Оператор не использует данные для рекламного профилирования, таргетирования рекламы, рассылок, передачи в рекламные сети и для принятия решений, порождающих юридические последствия в отношении посетителя.
5. Порядок получения данных и выражения согласия
5.1. Данные пункта 3.3 фиксируются автоматически программным обеспечением веб-сервера в момент обращения браузера к Сайту.
5.2. При первом посещении Сайта посетителю показывается уведомление об использовании файлов cookie со ссылкой на настоящую Политику. Согласие на обработку данных пункта 3.4 считается данным с момента нажатия кнопки в этом уведомлении. Согласие является конкретным, информированным и сознательным.
5.3. До нажатия кнопки код счётчика веб-аналитики на страницу не загружается и обращений к сервису веб-аналитики не происходит. Продолжение просмотра, прокрутка страницы, переход по внутренним ссылкам и закрытие вкладки согласием не считаются. Если посетитель не нажал кнопку в уведомлении, аналитические технологии не подключаются, а уведомление отображается при последующих посещениях. Уведомление не ограничивает доступ к содержанию Сайта: посетитель вправе пользоваться Сайтом в полном объёме, не выражая согласия.
5.4. Ссылка на настоящую Политику размещена в подвале каждой страницы Сайта и в уведомлении об использовании cookie.
6. Действия с данными, способы обработки и сроки хранения
6.1. Обработка осуществляется с использованием средств автоматизации. Обработка без использования средств автоматизации Оператором не ведётся.
6.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа лицам, указанным в разделе 8), обезличивание, блокирование, удаление и уничтожение.
6.3. Сроки хранения:
6.3.1. журналы веб-сервера (пункт 3.3) — не более 12 месяцев с момента записи, после чего удаляются;
6.3.2. данные в сервисе веб-аналитики (пункт 3.4): записи технологии Вебвизор — 15 дней, включая текущий; агрегированная статистика визитов — в течение срока существования счётчика; основной идентификатор браузера в файле cookie — до одного года.
6.4. Для защиты данных Оператор применяет следующие меры:
6.4.1. передача данных между браузером посетителя и Сайтом защищена шифрованием (протокол HTTPS);
6.4.2. доступ к серверу и к административной части Сайта предоставляется по индивидуальным учётным записям ограниченному кругу лиц;
6.4.3. административная часть Сайта закрыта от индексирования и от доступа неавторизованных лиц;
6.4.4. выполняется резервное копирование данных;
6.4.5. программное обеспечение сервера и Сайта поддерживается в актуальном состоянии;
6.4.6. ведётся контроль обращений к Сайту с целью выявления неправомерного доступа;
6.4.7. определены лица, имеющие доступ к данным, и порядок такого доступа.
6.5. Решения, порождающие юридические последствия в отношении посетителя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются.
7. Локализация баз данных и трансграничная передача
7.1. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
7.2. Сайт размещён на сервере российского хостинг-провайдера, расположенном на территории Российской Федерации.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
8. Передача данных третьим лицам
8.1. Доступ к персональным данным предоставляется исключительно следующим лицам:
8.1.1. ООО «ЯНДЕКС» — обрабатывает данные пункта 3.4 по поручению Оператора в рамках сервиса Яндекс Метрика. Условия обработки определяются офертой сервиса; обработчик обязан соблюдать конфиденциальность и требования безопасности.
8.1.2. Хостинг-провайдер — обеспечивает размещение Сайта и в силу этого имеет техническую возможность доступа к данным пункта 3.3.
8.1.3. Уполномоченные государственные органы — в случаях, объёме и порядке, прямо предусмотренных законодательством Российской Федерации.
8.2. Оператор не продаёт, не публикует и не передаёт персональные данные иным лицам в коммерческих или рекламных целях.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
9.1.1. получить сведения об обработке своих персональных данных, включая цели, способы, сроки, состав данных и сведения о лицах, имеющих к ним доступ;
9.1.2. требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 12;
9.1.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
9.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Запрос направляется на адрес contact@aprel365.ru. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
9.3. Оператор не располагает сведениями, позволяющими самостоятельно соотнести данные пунктов 3.3–3.4 с конкретным лицом. Для исполнения запроса субъекту может потребоваться сообщить сведения, позволяющие определить соответствующие записи (в частности, дату и время посещения Сайта и использованный IP-адрес).
10. Обязанности Оператора
10.1. Оператор обязуется:
10.1.1. обрабатывать персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой;
10.1.2. не раскрывать персональные данные третьим лицам, кроме случаев, предусмотренных разделом 8;
10.1.3. принимать меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
10.1.4. обеспечивать неограниченный доступ к настоящей Политике;
10.1.5. рассматривать обращения субъектов в установленные законом сроки;
10.1.6. прекращать обработку и уничтожать данные в случаях, предусмотренных разделом 11;
10.1.7. уведомлять Роскомнадзор о фактах неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, — в течение 24 часов с момента выявления такого инцидента, и о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ);
10.1.8. актуализировать настоящую Политику при изменении состава или порядка обработки данных.
11. Порядок прекращения обработки и уничтожения данных
11.1. Обработка персональных данных прекращается в случае:
11.1.1. достижения целей обработки или утраты необходимости в их достижении;
11.1.2. отзыва согласия субъектом — в части данных, обрабатываемых на основании согласия;
11.1.3. выявления неправомерной обработки, если устранить нарушение иным способом невозможно;
11.1.4. истечения сроков хранения, установленных пунктом 6.3;
11.1.5. прекращения деятельности Оператора.
11.2. Данные, хранящиеся в электронном виде, уничтожаются удалением записей из информационной системы и из резервных копий способом, исключающим их последующее восстановление. Носители на бумаге Оператором не используются.
11.3. Подтверждение уничтожения персональных данных осуществляется в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. При обработке с использованием средств автоматизации документами, подтверждающими уничтожение, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных. Акт и выгрузка хранятся Оператором в течение трёх лет с даты уничтожения персональных данных.
11.4. Вместо уничтожения данные могут быть обезличены, если это допустимо целями обработки и исключает возможность определения их принадлежности конкретному субъекту.
11.5. Сроки совершения действий с персональными данными:
11.5.1. блокирование персональных данных на период проверки — с момента обращения субъекта персональных данных или получения запроса уполномоченного органа по защите прав субъектов персональных данных (часть 1 статьи 21 152-ФЗ);
11.5.2. уточнение персональных данных при подтверждении факта их неточности — в течение семи рабочих дней со дня представления соответствующих сведений, с одновременным снятием блокирования (часть 2 статьи 21 152-ФЗ);
11.5.3. прекращение неправомерной обработки — в срок, не превышающий трёх рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно — уничтожение в срок, не превышающий десяти рабочих дней; если уничтожение в указанный срок невозможно — блокирование с последующим уничтожением в срок, не превышающий шести месяцев (часть 3 статьи 21 152-ФЗ);
11.5.4. уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении — в срок, не превышающий тридцати дней (часть 4 статьи 21 152-ФЗ);
11.5.5. прекращение обработки и уничтожение персональных данных при отзыве согласия — в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ).
11.6. Ввиду отсутствия у Оператора сведений, позволяющих соотнести обрабатываемые данные с конкретным лицом (пункт 9.3), исполнение пунктов 11.5.4 и 11.5.5 в отношении данных пункта 3.4 осуществляется прекращением обработки.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до замены новой редакцией.
13.2. Признание отдельных положений Политики недействительными не влечёт недействительности остальных её положений.
13.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется право Российской Федерации.
13.4. По всем вопросам обработки персональных данных, для направления запросов и отзыва согласия: contact@aprel365.ru. Реквизиты Оператора указаны в пункте 1.3.