Политика конфиденциальности (Политика в отношении обработки персональных данных)
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые И П Стародубцев Денис Олегович («Метал под ключ-Псков») (далее — Оператор).
1. Общие положения 1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://metall60.tilda.ws/, в том числе:
напрямую — при заполнении форм обратной связи, заявок и иных форм на сайте;
косвенно — через технические средства (IP‑адрес, данные браузера и устройства, cookie, идентификаторы сессии, сведения о просмотренных страницах и источниках перехода), в том числе с помощью сервисов аналитики.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
2.3. Веб‑сайт — совокупность материалов и программ, доступных по адресу https://metall60.tilda.ws/.
2.4. Информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
2.6. Обработка персональных данных — любые действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, организующее и осуществляющее обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
2.9. Персональные данные, разрешённые субъектом для распространения — данные, доступ к которым субъект предоставил неограниченному кругу лиц в порядке, предусмотренном 152‑ФЗ.
2.10. Пользователь — любой посетитель сайта https://metall60.tilda.ws/.
2.11. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.
2.12. Распространение персональных данных — раскрытие данных неопределённому кругу лиц, в том числе через публикацию и размещение в сетях.
2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — необратимое удаление данных, исключающее возможность их восстановления.
2.15. Файлы cookie — текстовые файлы, сохраняемые в браузере пользователя для распознавания браузера при повторных посещениях.
3. Основные права и обязанности Оператора.
3.1. Оператор имеет право:
получать от субъекта достоверные персональные данные;
продолжать обработку без согласия субъекта при наличии оснований, предусмотренных ст. 6 и ст. 24 152‑ФЗ;
самостоятельно определять состав и перечень мер, достаточных для выполнения обязанностей по защите персональных данных, если иное не установлено законом.
3.2. Оператор обязан:
предоставлять субъекту по запросу информацию об обработке его данных;
организовать обработку в соответствии с законодательством РФ;
отвечать на обращения субъектов и их представителей в сроки, установленные 152‑ФЗ;
по запросу уполномоченного органа предоставить сведения в течение 10 дней;
обеспечить неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты данных от неправомерных действий;
прекратить обработку и уничтожить данные в случаях, предусмотренных законом;
исполнять иные обязанности, установленные законодательством.
4. Основные права и обязанности субъектов персональных данных.
4.1. Субъект персональных данных имеет право:
получать сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров/работ/услуг;
отозвать согласие на обработку и требовать прекращения обработки;
обжаловать действия или бездействие Оператора в уполномоченном органе или в суде;
осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъект обязан предоставлять достоверные данные и сообщать об их изменении.
4.3. Лица, предоставившие недостоверные сведения либо данные другого лица без его согласия, несут ответственность в соответствии с законодательством.
5. Принципы обработки персональных данных.
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается объединение баз данных с несовместимыми целями обработки.
5.4. Обработке подлежат только данные, необходимые для заявленных целей.
5.5. Объём данных не должен быть избыточным по отношению к целям обработки.
5.6. Обеспечивается точность, достаточность и актуальность данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение данных осуществляется не дольше, чем требуется для достижения целей, если иной срок не установлен законом или договором. По достижении целей данные уничтожаются либо обезличиваются.
6. Цели обработки персональных данных
Цель 1. Обеспечение обратной связи и расчёт стоимости работ.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, предоставленные через форму обратной связи на сайте.
Цель: оперативное взаимодействие с пользователем по вопросам расчёта стоимости, уточнения параметров заказа, согласования условий.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152‑ФЗ), выраженное путём заполнения формы.
Виды обработки: сбор, запись, систематизация, хранение, использование, удаление, уничтожение.
Срок хранения: до завершения взаимодействия по конкретному запросу, но не более 3 лет с даты последнего контакта.
Передача третьим лицам: не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии отдельного согласия субъекта.
Цель 2. Обеспечение работы сайта и анализ посещаемости.
Обрабатываемые данные: IP‑адрес, данные о браузере и устройстве (user‑agent), cookie и идентификаторы сессии, сведения о просмотренных страницах, источнике перехода.
Цель: корректная работа сайта, улучшение пользовательского опыта, сбор обезличенной статистики посещаемости.
Правовое основание: согласие пользователя на использование cookie (п. 1 ч. 1 ст. 6 152‑ФЗ) и необходимость функционирования сайта.
Виды обработки: сбор, накопление, систематизация, обезличивание, хранение, удаление.
Срок хранения: в соответствии с настройками используемых аналитических инструментов и требованиями к хранению технических данных.
6.1. На сайте реализована форма обратной связи, посредством которой пользователь добровольно предоставляет персональные данные для запроса расчёта стоимости и консультаций. Иные способы прямого сбора персональных данных не используются.
6.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
7. Условия обработки персональных данных.
7.1. Обработка персональных данных осуществляется с согласия субъекта либо при наличии иного правового основания, предусмотренного ст. 6 152‑ФЗ (исполнение договора, требования закона и т. д.).
7.2. Обработка необходима для достижения целей, предусмотренных законом или международным договором РФ.
7.3. Обработка необходима для осуществления правосудия, исполнения судебного акта или акта иного органа.
7.4. Обработка необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект, либо для заключения договора по его инициативе.
7.5. Обработка необходима для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта.
7.6. Допускается обработка общедоступных персональных данных, предоставленных субъектом или по его просьбе.
7.7. Допускается обработка данных, подлежащих обязательному опубликованию или раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и иных действий с персональными данными.
8.1. Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер: разграничение прав доступа, шифрование при передаче и хранении, резервное копирование, антивирусная защита, контроль доступа к помещениям и информационным системам.
8.2. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев исполнения требований законодательства РФ либо когда передача необходима для исполнения договора (в том числе при поручении обработки стороннему сервису). При поручении обработки Оператор заключает договор с лицом, обрабатывающим данные, и обеспечивает соблюдение требований 152‑ФЗ к защите данных.
8.3. Для отдельных функций сайта привлекаются внешние решения. Так, для рассылки уведомлений и приёма обращений применяется Яндекс Почта, а для диалогов с поддержкой — -мессенджер MAX. Оператор не обрабатывает данные напрямую через эти каналы: их сбор, хранение и защита осуществляются в соответствии с правилами самих сервисов. Пользователь подтверждает, что ознакомлен с соответствующими политиками конфиденциальности указанных платформ.
При использовании Яндекс Почты в рамках взаимодействия с Оператором могут передаваться: имя, адрес электронной почты и текст сообщения.
При использовании мессенджера MAX для связи с поддержкой передаётся идентификатор чата и текст сообщения.
8.4. При выявлении неточностей пользователь может актуализировать данные, направив уведомление на адрес masterskaya.sem@yandex.ru с пометкой «Актуализация персональных данных».
8.5. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на masterskaya.sem@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и удаляет данные в течение 3 рабочих дней с момента получения отзыва, если иное прямо не предусмотрено законом.
8.6. Информация, собираемая сторонними сервисами (аналитика, мессенджеры, платёжные системы и т. п.), хранится и обрабатывается этими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц.
8.7. Запреты субъекта на передачу или обработку данных не действуют в случаях, когда обработка необходима в государственных, общественных или иных публичных интересах, определённых законодательством РФ.
8.8. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без оснований, предусмотренных законом.
8.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.
8.10. Основаниями для прекращения обработки являются: достижение целей обработки, истечение срока согласия, отзыв согласия субъектом, требование о прекращении обработки, выявление неправомерной обработки.
9. Перечень действий, производимых Оператором с персональными данными9.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Допускается автоматизированная обработка с получением и/или передачей данных по информационно‑телекоммуникационным сетям либо без таковой.
10. Файлы cookie10.1. Сайт использует файлы cookie для корректной работы, сохранения настроек согласия и сбора обезличенной статистики.
10.2. Используются категории cookie:
Необходимые — критичны для работы сайта, не могут быть отключены.
Аналитические — используются для оценки посещаемости и улучшения сайта; устанавливаются после получения согласия пользователя.
10.3. При первом посещении пользователю показывается уведомление, позволяющее принять или отклонить использование cookie. Согласие даётся путём явного действия (нажатие кнопки). Отказ от cookie не ограничивает доступ к сайту.
10.4. Пользователь вправе отозвать согласие, удалив cookie в настройках браузера.
10.5. Для сбора статистики используется Яндекс Метрика и иные инструменты аналитики. Обработка данных этими сервисами осуществляется в соответствии с их собственными политиками конфиденциальности.
11. Трансграничная передача персональных данных11.1. В связи с использованием аналитических сервисов обезличенные технические данные пользователей могут обрабатываться на серверах за пределами Российской Федерации.
11.2. Оператор соблюдает требования ст. 12 152‑ФЗ о трансграничной передаче персональных данных, включая уведомление уполномоченного органа при наличии соответствующих оснований.
12. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
13. Заключительные положения13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись по электронной почте masterskaya.sem@yandex.ru или по телефону +7920‑375‑78‑93.
13.2. Изменения в Политику вносятся Оператором в одностороннем порядке. Новая редакция публикуется на сайте. Изменения вступают в силу через 14 календарных дней после публикации, что даёт пользователям возможность ознакомиться с ними.
13.3. Актуальная версия Политики размещена по адресу на данной странице