Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных пользователей сайта zaim-do-zp.ru (далее — Сайт).
1.2. Оператор персональных данных (далее — Оператор): [наименование ИП/ООО, ИНН, ОГРН, юридический адрес]. Email для обращений по вопросам персональных данных: [email@zaim-do-zp.ru].
1.3. Политика публична и размещена на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любой посетитель Сайта.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
3. Категории данных и субъектов
3.1. Оператор обрабатывает данные Пользователей Сайта:
- данные cookie, идентификатор посетителя Яндекс Метрики (ClientID);
- IP-адрес и сведения о регионе;
- сведения об устройстве, операционной системе и браузере;
- сведения о действиях на Сайте: просмотренные страницы, источник перехода, время и длительность посещения, клики;
- адрес электронной почты, имя и текст обращения — если Пользователь сам написал Оператору.
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, а также не запрашивает паспортные данные и реквизиты банковских карт.
4. Цели и правовые основания обработки
4.1. Данные обрабатываются в целях:
- обеспечения работоспособности и безопасности Сайта;
- сбора статистики посещений и улучшения Сайта с помощью сервиса Яндекс Метрика;
- учёта переходов на сайты партнёров;
- рассмотрения обращений Пользователей и ответов на них.
4.2. Правовые основания: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженное путём продолжения использования Сайта после ознакомления с уведомлением о cookie, или направления обращения Оператору; законный интерес Оператора в обеспечении работы Сайта.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, использование, передачу (предоставление), обезличивание, удаление и уничтожение данных.
5.2. При сборе данных обеспечивается их запись, систематизация, накопление, хранение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Данные веб-аналитики передаются ООО «ЯНДЕКС» (сервис Яндекс Метрика) и обрабатываются им в соответствии с его условиями использования. Трансграничная передача персональных данных Оператором не осуществляется.
5.4. Иным третьим лицам данные передаются только в случаях, предусмотренных законодательством Российской Федерации.
6. Сроки обработки и хранения
6.1. Данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом. Срок хранения данных в Яндекс Метрике определяется правилами сервиса. Переписка с Пользователем хранится не более 3 лет.
7. Права Пользователя
7.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных, направив заявление на [email@zaim-do-zp.ru], а также удалить cookie и запретить их сохранение в настройках браузера;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Оператор рассматривает запросы Пользователей в сроки, установленные Законом.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа к данным, использование защищённого соединения HTTPS, двухфакторная аутентификация в административных системах.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна на этой странице.
9.2. Порядок использования cookie и веб-аналитики также описан в Политике конфиденциальности.