Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Оператором персональных данных является индивидуальный предприниматель Кудрявцев Кирилл Геннадьевич (ИНН 366106015170; ОГРНИП 321366800042688; далее — Оператор).
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе получаемых через сайт (https://7mvrn.ru/). Политика является общедоступным документом и опубликована на страницах сайта, с использованием которых осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона).
Политика не является согласием на обработку персональных данных и не заменяет его. Если правовым основанием обработки является согласие Субъекта, оно оформляется отдельно от иных документов, в том числе от настоящей Политики (ч. 1 ст. 9 Закона).
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Иные понятия используются в значениях, установленных Законом.
3. Правовые основания обработки
Оператор обрабатывает персональные данные, в зависимости от цели обработки, на следующих правовых основаниях: согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона).
4. Цели обработки, категории данных и сроки
Для каждой цели обработки Оператор определяет категории Субъектов, перечень персональных данных, правовое основание, действия и способы обработки, сроки обработки и хранения и порядок уничтожения:
4.1. Обработка обращений и заявок, обратная связь
- Категории Субъектов: посетители сайта, направившие обращение или заявку.
- Персональные данные: имя; адрес электронной почты; номер телефона; текст обращения.
- Правовое основание: согласие Субъекта (п. 1 ч. 1 ст. 6 Закона).
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка смешанная.
- Срок обработки и хранения: 1 год с даты последнего обращения или до отзыва согласия, если он поступит раньше.
- Порядок уничтожения: удаление из информационных систем, почты и резервных копий в течение 30 дней после истечения срока или отзыва согласия, с составлением акта об уничтожении.
4.2. Анализ посещаемости и улучшение работы сайта с использованием сервисов веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16)
- Категории Субъектов: посетители сайта.
- Персональные данные: сведения, собираемые посредством метрических программ: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на сайте.
- Правовое основание: согласие Субъекта, выраженное в уведомлении о cookie на сайте (п. 1 ч. 1 ст. 6 Закона).
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; обработка автоматизированная.
- Срок обработки и хранения: до отзыва согласия; файлы cookie хранятся в браузере не более 1 года, данные в сервисе веб-аналитики хранятся в сроки, установленные условиями его использования.
- Порядок уничтожения: прекращение сбора (отключение счётчика для Субъекта при отказе в уведомлении о cookie) и удаление данных в сервисе веб-аналитики в порядке, установленном условиями его использования.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
5. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка), действия с персональными данными по каждой цели указаны в разделе 4.
При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Трансграничная передача персональных данных Оператором не осуществляется.
6. Сроки обработки и уничтожение персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 4, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект (ч. 7 ст. 5 Закона).
При достижении целей обработки, истечении срока хранения или отзыве согласия (если отсутствует иное основание обработки) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона). При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает персональные данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона). Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (ч. 6 ст. 21 Закона).
Электронные данные удаляются из информационных систем, почты и резервных копий способом, исключающим их восстановление, бумажные носители уничтожаются. Уничтожение подтверждается актом, а при обработке с использованием средств автоматизации также выгрузкой из журнала регистрации событий в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Документы об уничтожении хранятся 3 года.
7. Файлы cookie и веб-аналитика
Сайт использует технически необходимые файлы cookie, без которых сайт не работает, и аналитические файлы cookie сервисов веб-аналитики для анализа посещаемости сайта: Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). При этом обрабатываются идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода и действия на сайте.
Аналитические файлы cookie используются только после согласия пользователя, выраженного в уведомлении о cookie на сайте. При отказе сайт остаётся доступным. Сервисы веб-аналитики обрабатывают данные по поручению Оператора. Согласие можно отозвать, изменив выбор в уведомлении о cookie, удалив файлы cookie в браузере или направив заявление Оператору.
8. Поручение обработки и передача третьим лицам
Оператор поручает обработку персональных данных и (или) предоставляет их следующим лицам:
- сервисам веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16); по поручению Оператора, для анализа посещаемости сайта
- хостинг-провайдеру, по поручению Оператора, для размещения сайта и данных
Поручение обработки оформляется договором, который содержит перечень персональных данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона (ч. 3 ст. 6 Закона). Персональные данные также предоставляются государственным органам в случаях, предусмотренных законодательством Российской Федерации.
9. Права субъекта персональных данных
Субъект вправе: получать информацию об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки, о лицах, которым они раскрываются или поручена обработка, и о трансграничной передаче (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать прекращения обработки (ч. 5.1 ст. 21 Закона); в любой момент отозвать согласие на обработку; потребовать немедленно прекратить направление рекламных сообщений (ч. 2 ст. 15 Закона); обжаловать действия Оператора в Роскомнадзор или в суд.
10. Порядок обращений
Запросы, обращения и отзыв согласия направляются Оператору по адресу электронной почты (e-mail для обращений) или по почтовому адресу: (почтовый адрес). Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором (например, дату заявки или номер договора), подпись Субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью (ч. 3 ст. 14 Закона).
Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления. Неполные или неточные персональные данные уточняются в течение 7 рабочих дней с даты представления подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней, требование прекратить направление рекламных сообщений исполняется немедленно.
11. Меры по защите персональных данных
Оператор лично организует обработку персональных данных и принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в соответствии со ст. 18.1 и 19 Закона, в том числе: ограничивает доступ к персональным данным; использует защищённые паролями устройства и учётные записи сервисов; обеспечивает резервное копирование; контролирует соблюдение Политики.
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона). Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), в том числе информирует о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных (ч. 12 ст. 19 Закона).
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте https://7mvrn.ru/