ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Важнейшей целью и условием при осуществлении деятельности для Индивидуального предпринимателя Яхлакова Василия Валентиновича (ОГРНИП 320861700069270, ИНН 110506036378, рег. № в реестре операторов персональных данных — 72-25-016312) (далее – Оператор), является соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
Просим Вас внимательно изучить Политику конфиденциальности и обработки персональных данных (далее – Политика), чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Настоящая Политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://главный-метролог11.рф/.
1. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Сайт (Сервис) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу: https://главный-метролог11.рф/.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных – любая операция (действие) либо совокупность таковых, которые Оператор производит с персональными данными, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (при необходимости обновить и/или изменить), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://главный-метролог11.рф/.
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном 152-ФЗ (далее – персональные данные, разрешенные для распространения).
Пользователь – любое лицо, получившее доступ к Сайту, данные о котором обрабатываются.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Политика разработана в соответствии с федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство о персональных данных).
2.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
2.3. Политика устанавливает:
- цели обработки персональных данных;
- классификацию персональных данных и Субъектов персональных данных;
- принципы обработки персональных данных;
- основных участников системы управления процессом обработки персональных данных;
- основные подходы к системе управления процессом обработки персональных данных.
2.4. Положения настоящей Политики являются обязательными для исполнения всеми лицами, имеющими доступ к персональным данным Пользователей Сайта.
2.5. Ознакомление с положениями настоящей Политики осуществляется Пользователями Сайта самостоятельно.
3. СФЕРА ПРИМЕНЕНИЯ
3.1. Политика предназначена для информирования о действиях Оператора по сбору, обработке и защите Ваших персональных данных для достижения заявленных целей обработки персональных данных на сайте https://главный-метролог11.рф/.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Целью обработки персональных данных является:
- Идентификация Пользователя для обратной связи;
- Установление и поддержание связи между Пользователем и Оператором для коммуникации по приобретенным (приобретаемым) услугам и/или товарам Оператора.
- Обеспечение технической работы Сайта (через сервис аналитики Яндекс Метрика). Аналитика и улучшение качества оказания услуг Оператора. Настройка ретаргетинга и ограничение частоты показов рекламных объявлений.
4.2 Персональные данные, которые обрабатываются Оператором для вышеуказанных целей:
- имя;
- номер телефона;
- Текст сообщения из формы обратной связи;
- Технические данные: IP-адрес, файлы cookie, информация о браузере и устройстве.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных на основе принципов:
- законности заранее определенных конкретных целей и способов обработки персональных данных;
- обеспечения надлежащей защиты персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранения персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели их обработки;
- уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
5.2. При обработке персональных данных Оператор обеспечивает их конфиденциальность и безопасность.
6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, Вы имеете следующие права при обработке персональных данных:
- право на доступ к персональным данным;
- право на уточнение персональных данных;
- право на блокирование и удаление персональных данных;
- право на обжалование наших действий или нашего бездействия;
- право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
- право на отзыв согласия.
6.2. В ходе реализации Ваших прав мы можем запрашивать дополнительную информацию, которая позволит нам достоверно идентифицировать Вас. Такая информация будет требоваться в редких случаях. Мы стараемся запрашивать минимально необходимый состав дополнительной информации для Вашей идентификации. Мы не сможем реализовать Ваши права, если в ответ на наш запрос Вы не предоставите дополнительную информацию для Вашей идентификации.
6.3. Информация, связанная с реализацией Ваших прав, предоставляется бесплатно.
6.4. Вы имеете право получить от нас достоверную информацию об обработке Ваших персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Вами своих прав согласно 152-ФЗ;
- информация об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
6.5. Вы имеете право требовать от нас блокирование и удаление Ваших персональных данных, которые мы обрабатываем. Если мы не можем удалить Ваши персональные данные, то мы вправе временно заблокировать их, чтобы найти решение по их удалению. Также мы вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
6.6. Если Вы полагаете, что Оператор осуществляет обработку Ваших персональных данных с нарушением требований законодательства или иным образом нарушает Ваши права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.7. Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия в отношении Вас или аналогичным образом существенно влияет на Вас.
Вы вправе обратиться к нам для обжалования наших действий при принятии нами решений на основании исключительно автоматизированной обработки их персональных данных, если такие имеются.
6.8. Вы можете в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронную почту: bisnesdirect@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.9. Порядок реализации указанных прав описан в разделе 8 настоящей Политики.
7. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовые основания обработки Оператором Персональных данных:
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ. Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных».
7.2. Обработка Персональных данных осуществляется Оператором только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://главный-метролог11.рф/, а также при наличии согласия Пользователя, путем проставления отметки в соответствующем поле формой Сайта, либо нажатия на кнопку «Принять» в уведомлении (баннере) об использовании Cookie.
7.3. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору при совершении действий на сайте https://главный-метролог11.рф/, Пользователь выражает свое согласие с данной Политикой.
8. СПОСОБЫ РЕАЛИЗАЦИИ ПРАВ
8.1. Для реализации своих прав и защиты законных интересов Пользователь имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных.
8.2. Пользователь вправе обратиться с запросом по адресу:
628414, Российская Федерация, Ханты-Мансийский Автономный округ — Югра, г Сургут, ул Семена Билецкого, дом 5, кв. 75, указав в запросе сведения о документе, удостоверяющем Вашу личность или личность Вашего представителя (тип документа, серия и номер, кем и когда выдан), Ваше ФИО или ФИО представителя, информацию о взаимоотношениях с Вами, которые будут подтверждать факт обработки персональных данных Оператором, Вашу подпись или подпись Вашего представителя. Такой запрос может быть направлен на электронную почту Оператора bisnesdirect@yandex.ru в форме электронного документа.
9. ОГРАНИЧЕНИЕ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор вправе ограничить объем своих обязательств и Ваших прав (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:
- обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
- обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
- когда мы имеем законные основания для продолжения обработки Ваших персональных данных.
9.2. Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано.
9.3. Если мы не можем реализовать Ваше право по Вашему запросу, то мы пишем Вам мотивированный отказ.
10. ДЕЙСТВИЯ, ПРОИЗВОДИМЫЕ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
10.1. Оператор осуществляет сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11. COOKIE И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ
11.1. Файлы cookie являются одной из технологий, которые мы используем для автоматического сбора информации и улучшения качества контента. Файл cookie – это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию о Вашей активности в Интернете.
11.2. Также, как и большинство других информационных ресурсов организаций, наши веб-серверы и системы безопасности время от времени хранят некоторые временные технические данные в своих лог-файлах.
11.3. При первом посещении Сайта Пользователю отображается всплывающее уведомление (баннер), информирующее об использовании файлов cookie и запрашивающее согласие на их обработку. Оператор осуществляет обработку технических данных (cookie, IP-адрес) на основании Согласия Пользователя, путем нажатия кнопки «Принять» в уведомлении (баннере) об использовании Cookie.
11.4. Цели использования Оператором данных Cookie:
— Обеспечение технической работоспособности: сохранение сессии Пользователя (технические cookie).
— Аналитика и улучшение качества оказания услуг Оператора: сбор статистики посещений, определение наиболее популярных страниц, анализ поведения Пользователей для оптимизации интерфейса (Яндекс.Метрика).
— Настройка ретаргетинга и ограничение частоты показов рекламных объявлений.
11.5. С помощью аналитических сервисов Оператор обрабатывает обезличенные данные о Пользователе.
Для технических целей собираются следующие данные:
— IP-адрес;
— Идентификаторы сессии (Session ID): Позволяют серверу понять, что действия совершает один и тот же человек при переходе между страницами (например, чтобы текст заявки не исчез при нажатии кнопки «Отправить»).
— Настройки интерфейса: Запоминание выбранного языка, размера шрифта или региона пользователя.
— Состояние безопасности: Токены защиты CSRF/XSRF, которые предотвращают подделку межсайтовых запросов.
— Статус куки-баннера: Файл, который запоминает, что пользователь уже нажал кнопку «Принять», чтобы баннер больше не появлялся при каждом обновлении страницы.
— Технические параметры соединения: Информация о поддержке определенных протоколов браузером.
Маркетинговые и аналитические Cookie:
— Уникальные идентификаторы (ClientID, ym_uid): Случайная комбинация символов, которая присваивается конкретному браузеру. Позволяет системе аналитики отличать одного Пользователя от других посетителей и видеть всю историю его визитов на сайте во времени.
— Данные об устройстве и ПО: Тип и версия браузера, операционная система, разрешение экрана. Это нужно для оптимизации отображения контента.
— Поведенческие метрики: URL-адреса страниц входа и выхода, время нахождения на странице, глубина просмотра, клики по кнопкам, движение курсора мыши (вебвизор).
— Обезличенное местоположение: Определение города или страны по IP-адресу для настройки геотаргетинга рекламных кампаний.
— Источник трафика: Данные о том, откуда пришел Пользователь (из поисковой системы, по рекламному объявлению или из социальной сети).
— Ретаргетинговые пиксели: Если на сайте установлены коды рекламных кабинетов (например, VK Реклама), они собирают данные для того, чтобы «догонять» пользователя рекламой услуг метрологии на других ресурсах.
11.6. Оператор поручает обработку вышеуказанных данных сторонним сервисам веб-аналитики (в частности, ООО «ЯНДЕКС» — Яндекс.Метрика). Обработка осуществляется в соответствии с политиками конфиденциальности указанных сервисов исключительно в интересах Оператора и в объеме, необходимом для предоставления услуг аналитики. Все базы данных указанных сервисов локализованы на территории Российской Федерации.
11.7. Пользователь может запретить использование необязательных (аналитических и рекламных) файлов cookie в любой момент. Для этого необходимо:
— Воспользоваться кнопкой настроек в нижней части экрана (в панели управления cookie-баннера), чтобы отозвать ранее данное согласие.
— Самостоятельно изменить настройки своего браузера, ограничив или полностью заблокировав передачу файлов cookie. При этом, отключение строго необходимых (технических) cookie может привести к некорректной работе отдельных элементов Сайта.
11.8. Срок жизни сессионных cookie ограничен временем нахождения на Сайте. Срок жизни постоянных cookie составляет не более 1 (одного) года, если иное не установлено настройками используемых аналитических систем.
12. БЕЗОПАСНОСТЬ ДАННЫХ
12.1. Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.
12.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
12.3. Оператор принимает организационные и технические меры, обеспечивающие защиту данных от случайного или незаконного уничтожения, изменения, разглашения, добывания, незаконного использования иным образом и случайной либо незаконной утраты.
12.4. В целях защиты персональных данный Пользователей, Оператор принимает следующие меры:
— Издание локальных актов (инструкций, регламентов) по работе с Персональными данными.
— Контроль за соблюдением требований безопасности при работе с Персональными данными.
— Использование защищенного протокола передачи Персональных данных. Обработка осуществляется с использованием шифрования канала связи (SSL/TLS/HTTPS).
— Хранение данных осуществляется в сертифицированных дата-центрах на территории Российской Федерации с ограничением физического доступа посторонних лиц.
— Запись, систематизация, накопление, хранение и уточнение Персональных данных производится Оператором с использованием баз данных, расположенных на серверах или локальных устройства, находящихся на территории Российской Федерации.
— На устройствах, с помощью которых Оператор обрабатывает Персональные данные, установлены средства антивирусной защиты, межсетевого экранирования, включая защиту от сетевых атак, мониторинг сети, предотвращение вторжений и другие модули.
— Резервное копирование баз данных.
— Учет машинных носителей информации.
— Обнаружение фактов несанкционированного доступа.
12.5. Оператор вправе поручить обработку Персональных данных Пользователя третьим лицам:
— ООО «Яндекс» (при использовании на Сайте системы аналитики Яндекс Метрика);
— ООО «Бегет» (предоставление услуг хостинга для Сайта);
— Иным провайдерам CRM-систем, сервисам телефонии, службам доставки, сервисам email-рассылок, при их использовании на Сайте.
Персональных данные, обрабатываемые сторонними сервисами, в случае наличия факта такой обработки, хранятся и обрабатывается указанными лицами (сторонними операторами персональных данных) в соответствии с их пользовательскими соглашениями и политикой конфиденциальности. Оператор обязуется контролировать соблюдение мер безопасности привлеченными третьими лицами на основании договора поручения.
12.6. На Сайте используется модуль технической оптимизации Yoast SEO. Для формирования корректных метатегов и карты сайта обрабатываются технические данные: IP-адрес устройства, User-Agent браузера и URL посещаемых страниц. Данные передаются поисковым системам исключительно в целях индексации контента.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Настоящая Политика может быть изменена или прекращена в одностороннем порядке. При этом, Оператор обязуется уведомлять пользователей об изменениях за 10 календарных дней путем размещения новости на сайте или рассылки.
13.2. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
14.2. Для вопросов, связанных с обработкой и защитой персональных данных, вы можете обратиться напрямую к лицу, ответственному за организацию обработки, электронный адрес: bisnesdirect@yandex.ru .
Обращаем внимание, что указанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты персональных данных. Обращения, направленные Вами по указанным в Политике контактам, не связанные с защитой данных, не будут рассмотрены.
14.3. Политика действует бессрочно до замены ее новой версией.
14.4. Актуальная версия Политики расположена в открытом и свободном доступе по адресу https://главный-метролог11.рф/policy/.
15. РЕКВИЗИТЫ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Ответственное лицо за организацию обработки Оператором персональных данных: Индивидуальный предприниматель Яхлаков Василий Валентинович
ОГРНИП 320861700069270
ИНН 110506036378
рег. № в реестре операторов персональных данных — 72-25-016312
Почтовый адрес: 628414, Ханты-Мансийский Автономный округ-Югра, г. Сургут, ул. Семена Билецкого д. 5, кв. 75
Электронная почта – bisnesdirect@yandex.ru
Тел. +7 (922) 441-19-02