Политика конфиденциальности

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Буцай Андрей Олегович

г. Курган

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Буцай Андреем Олеговичем (далее — Оператор).

1.1. Политика применяется к информации, которую Оператор получает о пользователях веб-сайта https://kubkurgan.ru/.

1.2. Оператор: ИП Буцай Андрей Олегович, юридический адрес: 640007, РФ, Курганская область, город Курган, улица Кирова, д. 98, кв. 45; контактный email: admin@kubkurgan.ru.

1.3. Политика является общедоступным документом и размещается на сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Сайт — веб-сайт https://kubkurgan.ru/.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для конкретных, заранее определённых и законных целей, в том числе:

· предоставление пользователю доступа к сервисам, информации и материалам сайта;

· приём, обработка и исполнение заказов;

· оказание консультационных услуг и обратная связь с пользователем;

· обработка обращений, запросов, заявлений и претензий;

· направление информационных сообщений — только при наличии отдельного согласия, когда такое согласие требуется;

· анализ работы сайта и улучшение его функциональности с использованием Яндекс.Метрики — только при наличии предусмотренного законом правового основания и, если основанием является согласие, после получения отдельного добровольного согласия пользователя.

4. Категории и состав обрабатываемых персональных данных

В зависимости от используемой формы сайта могут обрабатываться:

· фамилия, имя, отчество;

· номер телефона;

· адрес;

· адрес электронной почты;

· сведения, содержащиеся в обращении, заказе или заявлении пользователя;

· IP-адрес, сведения о браузере, устройстве, cookies и действиях пользователя на сайте — в части, в которой такие сведения относятся к персональным данным.

Оператор не вправе требовать предоставления персональных данных, которые не являются необходимыми для заявленной цели обработки.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.

5.2. В зависимости от цели таким основанием может являться:

· согласие субъекта персональных данных на обработку его персональных данных;

· необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;

· необходимость обработки для достижения целей, предусмотренных законом, и выполнения возложенных на Оператора законом обязанностей;

· иное основание, прямо предусмотренное частью 1 статьи 6 Федерального закона № 152-ФЗ.

5.3. Размещение Политики на сайте само по себе не является согласием субъекта персональных данных на обработку его персональных данных. Если обработка осуществляется на основании согласия, согласие оформляется отдельно от Политики в форме, позволяющей подтвердить факт его получения.

6. Условия и порядок получения согласия

6.1. При сборе персональных данных через формы сайта Оператор предоставляет пользователю информацию о целях обработки, составе обрабатываемых данных, действиях с данными и иных существенных условиях обработки.

6.2. Согласие на обработку персональных данных оформляется отдельным документом либо посредством электронной формы, содержащей необходимые сведения и позволяющей подтвердить факт, содержание и момент получения согласия.

6.3. Пользователь должен иметь возможность отказаться от предоставления согласия, если соответствующая обработка основана исключительно на согласии и предоставление данных не является необходимым для исполнения договора или иной предусмотренной законом цели.

6.4. Отзыв согласия направляется Оператору на admin@kubkurgan.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если для неё имеется иное законное основание.

7. Яндекс.Метрика и cookies

7.1. На сайте используется сервис «Яндекс.Метрика», функционал которого может позволять идентифицировать уникального посетителя, получать сведения о действиях пользователя и его предпочтениях и формировать статистику посещаемости.

7.2. Использование Яндекс.Метрики в части обработки персональных данных осуществляется только при наличии соответствующего правового основания, предусмотренного Федеральным законом № 152-ФЗ.

7.3. Если правовым основанием является согласие пользователя, такое согласие должно быть получено до начала соответствующей обработки посредством отдельного элемента интерфейса (например, баннера/настройки cookies) с возможностью свободного выбора пользователя.

7.4. Оператор не должен считать согласие с Политикой автоматически согласием на аналитическую обработку данных Яндекс.Метрикой, если для такой обработки требуется отдельное согласие.

7.5. До получения необходимого согласия соответствующие необязательные аналитические средства должны быть отключены либо настроены таким образом, чтобы обработка персональных данных, требующая согласия, не осуществлялась.

8. Передача персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам допускается только при наличии соответствующего правового основания.

8.2. В частности, при использовании Яндекс.Метрики данные могут обрабатываться ООО «Яндекс» в объёме, необходимом для работы соответствующего сервиса, при наличии законного основания такой обработки.

8.3. Передача персональных данных иным лицам для исполнения обязательств по договору допускается в объёме, необходимом для исполнения таких обязательств и при наличии соответствующего правового основания.

9. Права субъектов персональных данных

· получать сведения об обработке своих персональных данных;

· требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;

· отозвать согласие на обработку персональных данных, если обработка основана на согласии;

· требовать прекращения обработки в случаях, предусмотренных законодательством;

· обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

· ограничение доступа к персональным данным;

· использование защищённых соединений при передаче данных по сети;

· актуализация программного обеспечения и средств защиты;

· обеспечение конфиденциальности персональных данных;

· удаление или обезличивание данных после достижения целей обработки либо истечения установленного срока хранения, если иное не предусмотрено законом или договором.

11. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше (30 дней), чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

12. Трансграничная передача

12.1. Трансграничная передача персональных данных осуществляется только с соблюдением требований законодательства Российской Федерации.

12.2. До осуществления трансграничной передачи Оператор оценивает наличие предусмотренных законом условий и выполняет необходимые обязанности перед уполномоченным органом.

12.3. Использование сторонних сервисов не освобождает Оператора от обязанностей, установленных законодательством о персональных данных.

13. Обращения субъектов персональных данных

По вопросам обработки персональных данных, актуализации, блокирования, удаления или прекращения обработки пользователь может обратиться на admin@kubkurgan.ru. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.