6. Цели обработки персональных данных6.1. Обработка Оператором персональных данных осуществляется в следующих целях:
- Обработка заявок Пользователей в целях заключения Оператором договоров с Пользователями;
- Заключение и исполнение Оператором договоров с Пользователями;
- Предоставление Пользователям доступа к информации и материалам, содержащимся на Сайте;
- Информирование Пользователей о товарах, услугах, рекламных и иных мероприятиях Оператора;
- Информирование Пользователя посредством отправки электронных писем
- Анализ поведения Пользователей на Сайте с помощью сервиса Яндекс Метрика и программного комплекса Tilda Publishing;
- Предоставление контекстной и таргетированной рекламы через сервисы Яндекс Директ, РСЯ, ВКонтакте, VK реклама, Mail.ru Group и их сервисов партнеров;
- Иные цели, необходимые для соблюдения Оператором законодательства о персональных данных.
6.2. Оператор обрабатывает следующие персональные данные Пользователей, предоставленные ими через формы на Сайте:
- Фамилия, имя, отчество.
- Электронный адрес.
- Номера телефонов.
6.3. Оператор не обрабатывает специальные категории персональных данных, предусмотренные Законом о персональных данных.
6.4. Оператор не обрабатывает биометрические персональные данные.
7. Передача данных третьим лицам7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия.
- Передача необходима в целях исполнения Оператором договора, заключенного с Пользователем.
- Передача необходима в целях предоставления Пользователю по его запросу доступа к определенным сервисам Сайта.
- Передача предусмотрена действующим законодательством.
- Передача персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.
- Передача данных сервисам Яндекс Директ, РСЯ, ВКонтакте, VK реклама, Mail.ru Group и их сервисов партнеров для целей аналитики и рекламы, при условии согласия Пользователя на использование соответствующих cookie.
- Передача данных платформе Tilda Publishing и ее партнерам (Selectel, Serveroid) для технического обеспечения работы Сайта
7.2. В целях оказания услуг и повышения их качества мы передаем информацию о вас следующим третьим лицам:
7.2.1. Сбор веб-аналитики
ООО «Яндекс» (Россия)
Политика конфиденциальностиПровайдер услуг веб-аналитики (Яндекс Метрика)
119021, г. Москва, ул. Льва Толстого, д. 16
7.2.2. Обработка данных и заявок через платформу Tilda Publishing.
Сайт разработан с использованием конструктора Tilda Publishing (ООО «Тильда», ИНН 9705134524). Обработка персональных данных через формы и сервисы Tilda осуществляется в соответствии с:
Хранение данных на серверах в РФ:
Данные Пользователей хранятся на серверах партнеров Tilda Publishing, расположенных на территории РФ:
Tilda Publishing и ее партнеры обеспечивают защиту данных в соответствии с требованиями ФСТЭК России и законодательства РФ.
8. Условия обработки персональных данных8.1. Обработка персональных данных, предоставленных Пользователями через формы на Сайте, осуществляется Оператором с их согласия, полученного путем проставления специальной отметки в соответствующем поле формы. В случаях, предусмотренных законодательством, обработка может осуществляться без согласия.
8.2 Для использования файлов cookie, не являющихся строго необходимыми для функционирования Сайта (например, cookie для аналитики и рекламы), Оператор получает согласие Пользователя через баннер cookie, отображаемый при первом посещении Сайта. Пользователь может принять или отклонить использование таких cookie. Строго необходимые cookie, которые необходимы для функционирования Сайта (например, для сохранения настроек пользователя или управления сессией), используются без согласия.
8.3. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
8.4. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
8.5. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
8.6. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.7. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
8.8. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8.9. Оператор реализует следующие требования к защите персональных данных:
- Требования о соблюдении конфиденциальности персональных данных.
- Требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации.
- Требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием мер по удалению или уточнению неполных, или неточных данных).
- Требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Иные требования, предусмотренные законодательством.
8.10. Оператор принимает следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством, касающихся порядка обработки и защиты персональных данных:
- Назначение ответственного за обеспечение безопасности персональных данных.
- Определение перечня работников, допущенных к работе с персональными данными.
- Утверждение настоящей Политики конфиденциальности, касающейся вопросов обработки персональных данных, обеспечения их безопасности.
- Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, в частности:
- Определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных.
- Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
- Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации.
- Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных.
- Осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
- Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, а также с настоящей Политикой.
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных9.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
9.2. Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры в соответствии со ст. 18, 18.1, 19 152-ФЗ. Мы постоянно совершенствуем наши системы защиты данных.
9.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
9.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора
ilonka777sun@gmail.com с пометкой «Актуализация персональных данных».
9.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора
ilonka777sun@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
9.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
9.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
9.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
9.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
9.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
10. Сроки хранения персональных данных10.1. Персональные данные клиентов:
- Данные, предоставленные Пользователями через формы на Сайте (ФИО, email, телефоны и т.д.), хранятся до достижения целей обработки, указанных в п.6. Политики.
- После исполнения договора с клиентом или прекращения взаимодействия персональные данные хранятся в течение 5 лет для соблюдения требований налогового законодательства РФ (ст. 23 НК РФ) и срока исковой давности (ст. 196 ГК РФ).
10.2. Данные, собираемые через формы Tilda:
- Данные, полученные через формы на Сайте, созданном на платформе Tilda Publishing, хранятся на серверах партнеров Tilda (провайдеров Selectel и Serveroid) не более 90 дней. По истечении этого срока они автоматически удаляются. См. п.п. 7.2.2.
10.2. Иные данные:
- Данные, обезличенные для статистических или аналитических целей, могут храниться бессрочно, если они не позволяют идентифицировать Пользователя.
10.3. Уничтожение данных:
По истечении указанных сроков персональные данные подлежат блокированию и уничтожению в течение 30 дней, если иное не предусмотрено законодательством РФ.
12. Перечень действий, производимых Оператором с полученными персональными данными12.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
12.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
13. Порядок взаимодействия Пользователей с Оператором13.1. Пользователи вправе запрашивать у Оператора информацию, касающуюся обработки их персональных данных. Для этого нужно отправить запрос по электронному адресу:
ilonka777sun@gmail.com. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.
13.2. Пользователи вправе направлять запросы на уточнение, актуализацию данных, а также отзыв согласия на обработку по адресу, указанному в п.п. 4.1.
14. Трансграничная передача персональных данных14.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
14.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
15. Конфиденциальность персональных данных15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
16. Изменение политики16.1. Наша компания развивается и поэтому отдельные бизнес-процессы могут изменяться. Поэтому мы будем вынуждены актуализировать Политику и вносить в нее изменения. Мы просим вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.
17. Сбор персональных данных несовершеннолетних17.1. Наш сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок, предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте
ilonka777sun@gmail.com.
18. Заключительные положения18.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты
ilonka777sun@gmail.com.
18.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
19. Подтверждение19.1. Субъект персональных данных подтверждает, что ознакомлен с Политикой конфиденциальности и требованиями законодательства РФ.
20. Актуальная версия Политики