Правовая информация

Политика конфиденциальности персональных данных посетителей сайта

Политика действует в информационно-телекоммуникационной сети «Интернет» для сайта etalondom.com.

Информация об операторе

Оператор персональных данных — ИП Коротина Ольга Владимировна.

ИНН: 580308579385

ОГРНИП: 308580304600047

Адрес: 430032, Республика Мордовия, город Саранск, ул. Фурманова, дом 67, квартира 98

1. Общие положения

1.1. Правовые основания

Настоящая политика конфиденциальности разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

1.2. Основные понятия

• сайт — ресурс на доменном имени etalondom.com, через который посетитель получает информацию о каркасных и модульных домах и оставляет заявку;
• администрация сайта — уполномоченные на управление сайтом лица, определяющие состав персональных данных пользователей, цели их сбора, обработку и хранение;
• пользователь сайта — физическое лицо, субъект персональных данных, которое посещает сайт и добровольно передаёт персональные данные через формы;
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.3. Область применения

Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей и действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования сайта. Политика не распространяется на сайты третьих лиц. Администрация не отвечает за сайты, на которые пользователь переходит по ссылкам.

1.4. Категории обрабатываемых персональных данных

• фамилия, имя, отчество;
• адрес;
• номер контактного телефона;
• адрес электронной почты.

На формах сайта пользователь указывает имя и телефон. Остальные сведения передаются только если пользователь сам их сообщает. Администрация получает персональные данные пользователей только от них самих. Эти сведения конфиденциальны и не используются в личных целях.

1.5. Цели обработки

Приём обращений и заявок, информирование о товарах, акциях и предложениях, заключение и исполнение договора.

1.6. Доступ к персональным данным

Администрация обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

1.7. Меры защиты

Администрация сайта разрабатывает меры защиты персональных данных пользователей.

2. Обработка, хранение и передача

Обработка осуществляется только в целях, указанных в п. 1.5, как с использованием средств автоматизации, так и без них. Субъекты персональных данных — пользователи сайта.

Данные хранятся в электронном виде в информационной системе сайта и в архивных копиях баз данных. При хранении применяются организационные и технические меры, которые исключают несанкционированный доступ. К обработке допускаются только работники, допущенные к персональным данным и подписавшие соглашение о неразглашении. Перечень таких работников утверждается приказом.

Передача третьим лицам возможна, если это необходимо для предупреждения угрозы жизни и здоровью пользователя, а также в случаях, установленных законодательством. Данные предоставляются уполномоченным лицам только в части, нужной для их обязанностей. Получателей предупреждают, что сведения можно использовать лишь в целях, для которых они сообщены, и запрашивают письменное подтверждение этого условия.

Согласие на обработку персональных данных, разрешённых пользователем для распространения, оформляется отдельно. Пользователь может определить перечень таких данных, установить запреты на их передачу неограниченному кругу лиц и в любое время потребовать прекратить распространение.

Для контроля качества сервиса и правовой защиты администрация вправе хранить лог-файлы о действиях пользователей на сайте. Сведения о передаче персональных данных учитываются для контроля правомерности их использования.

3. Требования к помещениям

Размещение оборудования, охрана помещений и режим безопасности должны обеспечивать сохранность носителей персональных данных и средств защиты и исключать неконтролируемое пребывание посторонних. Помещения соответствуют требованиям пожарной безопасности. Класс специального оборудования определяет комиссия, результаты фиксируются актами. Для криптографических средств защиты применяются дополнительные требования методических документов ФСБ России.

4. Права и обязанности администрации

Администрация вправе определять состав персональных данных, обязательных для использования сайта, в пределах этой политики и законодательства. Достоверность данных, которые сообщает пользователь, не проверяется: предполагается, что пользователь действует добросовестно и поддерживает сведения актуальными. Администрация не отвечает за добровольную передачу пользователем своих контактов третьим лицам и не обрабатывает сведения о политических, религиозных и иных убеждениях и частной жизни.

Защита персональных данных от неправомерного использования или утраты обеспечивается за счёт оператора. В частности, оператор:

• назначает ответственного за организацию обработки персональных данных;
• издаёт документы и локальные акты по обработке персональных данных, не ограничивающие права пользователей;
• применяет правовые, организационные и технические меры безопасности;
• проводит внутренний контроль соответствия обработки требованиям закона;
• оценивает вред, который может быть причинён при нарушении закона, и соотносит его с принимаемыми мерами;
• знакомит работников, которые обрабатывают персональные данные, с требованиями законодательства и локальными актами либо организует их обучение.

5. Права пользователей

• получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
• определять представителей для защиты своих персональных данных;
• требовать исключения или исправления неверных, неполных или обработанных с нарушением данных;
• требовать известить лиц, которым ранее сообщили неверные данные, об исправлениях.

При отказе исключить или исправить данные пользователь может заявить о несогласии в письменном виде. Пользователь вправе ограничить сбор информации третьими лицами через настройки браузера, изменить или удалить представленные данные и обжаловать действия администрации в Роскомнадзор или в суд.

6. Уничтожение и блокирование

При обращении о неправомерной обработке данные блокируются на период проверки. Неточные данные блокируются, если это не нарушает права пользователя или третьих лиц, и уточняются в течение семи рабочих дней после подтверждения неточности. Неправомерная обработка прекращается в срок не более трёх рабочих дней с даты выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней. О устранении нарушений или уничтожении данных пользователь уведомляется.

При инциденте, который нарушил права пользователя, оператор уведомляет уполномоченный орган: в течение 24 часов — о факте, предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования.

При достижении цели обработки данные уничтожаются в срок не более 30 дней. При отзыве согласия обработка прекращается, а данные уничтожаются в тот же срок, если их хранение больше не требуется. Требование прекратить обработку исполняется в срок не более десяти рабочих дней, с возможным продлением не более чем на пять рабочих дней при мотивированном уведомлении. Если уничтожить данные в срок нельзя, они блокируются и уничтожаются не позднее чем через шесть месяцев, если иной срок не установлен законом. Документы на бумаге уничтожаются сжиганием, электронные — стиранием с носителей либо уничтожением самих носителей.

7. Ответственность

Лица, виновные в нарушении правил получения, обработки и защиты персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством. Моральный вред возмещается независимо от имущественного вреда и убытков.

8. Изменение политики

Политика может быть изменена администрацией в одностороннем порядке без предварительного уведомления. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Действующая редакция опубликована по адресу: https://etalondom.com/privacy.

9. Файлы cookie

9.1. Виды файлов cookie

Обязательные. Нужны для корректной работы сайта и услуг, которые запросил пользователь: сохранение настроек, безопасность, предотвращение мошенничества, доступ к защищённым разделам. Эту категорию нельзя отключить.

Аналитические. Собирают сведения о том, как пользователь работает с сайтом, в том числе о браузере. Помогают улучшать навигацию, исправлять ошибки и обеспечивать безопасность.

Маркетинговые. Используются, чтобы показывать более подходящие предложения, ограничивать число показов и оценивать рекламные кампании.

9.2. Цели обработки cookie

• корректная работа сайта и хранение настроек пользователя;
• безопасность сайта;
• развитие услуг и сервисов;
• персонализация предложений;
• аналитические и статистические исследования;
• рекламные и маркетинговые активности, включая ретаргетинг.

9.3. Сторонние сервисы

Для этих целей оператор использует сервис веб-аналитики «Яндекс Метрика» и может передавать файлы cookie владельцу этого сервиса. Продолжая пользоваться сайтом после уведомления о cookie, пользователь соглашается с такой обработкой.