1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, принимаемые Оператором.
1.2. Оператор персональных данных:
- Наименование: [Индивидуальный предприниматель / ООО “...” / ФИО]
- ИНН: [___________]
- ОГРН/ОГРНИП: [___________]
- Адрес: [___________]
- Электронная почта: [your@email.com]
- Телефон: [+7 ...]
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://agde.site (далее — Сайт).
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://agde.site.
3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные пользователей Сайта:
| Категория данных | Перечень данных |
|---|---|
| Контактные данные | Номер телефона и/или адрес электронной почты (в зависимости от того, что указал пользователь в форме обратной связи) |
3.2. Обработка осуществляется только в отношении тех данных, которые пользователь самостоятельно ввел в форму обратной связи на Сайте.
3.3. Оператор не обрабатывает специальные категории персональных данных (касающихся расы, национальности, политических взглядов, религии, здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей Сайта в следующих целях:
| Цель обработки | Категории данных | Способ связи |
|---|---|---|
| Ответ на запрос пользователя, направленный через форму обратной связи | Номер телефона | Отправка SMS-сообщения |
| Ответ на запрос пользователя, направленный через форму обратной связи | Адрес электронной почты | Отправка электронного письма (email) |
4.2. Принцип автоопределения канала связи:
Тип контакта, указанный пользователем, определяется автоматически программными средствами Сайта:
— если в поле введена строка, содержащая символ «@», данные идентифицируются как адрес электронной почты, и ответ направляется по электронной почте;
— если в поле введена строка, состоящая из цифр и/или содержащая символы «+», «-», «(», «)», данные идентифицируются как номер телефона, и ответ направляется в виде SMS-сообщения.
4.3. Оператор не осуществляет рассылок рекламного, новостного или иного маркетингового характера без отдельного явного согласия пользователя.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные пользователя только в случае их предоставления пользователем самостоятельно через форму обратной связи на Сайте.
5.2. Предоставляя свои персональные данные и проставляя отметку в чекбоксе «Я ознакомлен и согласен с Политикой обработки персональных данных и даю согласие на обработку моего номера телефона и/или адреса электронной почты для получения ответа на мой запрос посредством SMS или электронной почты соответственно», пользователь выражает свое согласие на обработку персональных данных в соответствии со ст. 9 Федерального закона № 152‑ФЗ.
5.3. Согласие пользователя является конкретным, предметным, информированным, сознательным и однозначным.
6. Принципы обработки персональных данных
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
- Не допускается обработка, несовместимая с целями сбора персональных данных.
- Обработке подлежат только данные, которые отвечают целям их обработки.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные пользователей обрабатываются в течение 1 (одного) года с момента их получения либо до момента отзыва согласия пользователем.
7.2. По истечении срока хранения персональные данные подлежат уничтожению, если иное не предусмотрено федеральными законами.
7.3. Пользователь может отозвать свое согласие на обработку персональных данных в любое время, направив письменное уведомление на адрес электронной почты Оператора: [your@email.com] с пометкой «Отзыв согласия на обработку персональных данных».
8. Порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и без использования средств автоматизации (неавтоматизированная обработка).
8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
8.3. Перечень мер по обеспечению безопасности: назначение ответственного за обработку, применение антивирусных средств, использование межсетевых экранов, обеспечение сохранности носителей, регулярное резервное копирование, пропускной режим в помещения.
9. Условия обработки персональных данных
9.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных федеральными законами.
9.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно связанные с обработкой данных для целей, указанных в разделе 4.
9.3. В случае направления запроса уполномоченных органов государственной власти в порядке, установленном законодательством РФ, Оператор обязан предоставить запрашиваемые персональные данные.
10. Локализация баз данных
10.1. В соответствии с требованиями Федерального закона № 152‑ФЗ, сбор, запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Физическое размещение серверного оборудования, обеспечивающего обработку персональных данных, осуществляется на территории Российской Федерации (хостинг-провайдер: ООО «Фёст Байт» / Timeweb / иное).
11. Права субъектов персональных данных
11.1. Пользователь, предоставивший свои персональные данные, имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Для реализации своих прав пользователь может направить запрос на адрес электронной почты Оператора: [your@email.com].
12. Ответственность Оператора
12.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных Федеральным законом № 152‑ФЗ, в соответствии с законодательством Российской Федерации.
13. Заключительные положения
13.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://agde.site /privacy.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Действующая редакция Политики всегда доступна по вышеуказанному адресу.