ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: [УКАЗАТЬ ДАТУ]

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором персональных данных.

1.2.

Оператором персональных данных является:

Егорова Евгения Юрьевна, плательщик налога на профессиональный доход.

ИНН: [УКАЗАТЬ ИНН]

Адрес: Санкт-Петербург, ш. Петергофское, 84к19, стр. 1, кв. 953

Адрес электронной почты: efgenya@gmail.com

Далее — Оператор.

1.3.

Настоящая Политика применяется к информации, которую Оператор получает о пользователях сайта питомника родезийских риджбеков, расположенного в информационно-телекоммуникационной сети «Интернет» по адресу:

narayzi.ru/

далее — Сайт.

1.4.

Политика применяется к персональным данным, которые Оператор получает непосредственно от пользователей Сайта, в том числе при направлении заявок и обращений, а также к информации, автоматически получаемой при посещении Сайта с использованием файлов cookie и средств веб-аналитики.

1.5.

Оператор ставит своей основной целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.6.

Настоящая Политика является общедоступным документом и размещается на Сайте по адресу:

narayzi.ru/legal-privacy

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1.

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

Посетитель Сайта — любое лицо, осуществляющее доступ к Сайту без предоставления Оператору персональных данных посредством форм Сайта.

Пользователь Сайта — посетитель, который взаимодействует с Сайтом, в том числе направляет Оператору заявку или обращение.

Оператор — Егорова Евгения Юрьевна, определяющая цели обработки персональных данных и осуществляющая их обработку самостоятельно либо с привлечением третьих лиц в случаях и на условиях, предусмотренных законодательством Российской Федерации.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Cookie-файлы (cookies) — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и могут использоваться для обеспечения работы Сайта, сохранения технических параметров и анализа посещаемости.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Сайт — интернет-сайт, расположенный по адресу narayzi.ru/.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.

Оператор может обрабатывать персональные данные следующих категорий лиц:

1. посетителей Сайта;
2. лиц, направляющих Оператору заявки и обращения через Сайт;
3. лиц, заинтересованных в приобретении или резервировании щенка;
4. иных лиц, добровольно предоставляющих Оператору свои персональные данные при взаимодействии с Оператором.

3.2.

При заполнении формы «Зарезервировать щенка» пользователь предоставляет следующие персональные данные:

• имя;
• номер телефона.

3.3.

Если пользователь добровольно указывает в обращении дополнительные сведения, такие сведения также могут обрабатываться Оператором в пределах целей, для которых они были предоставлены.

3.4.

При посещении Сайта автоматически могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• сведения о типе и версии браузера;
• сведения об операционной системе;
• тип устройства;
• дата и время посещения;
• адрес страницы, с которой пользователь перешел на Сайт;
• адреса посещенных страниц Сайта;
• сведения о действиях пользователя на Сайте;
• сведения, содержащиеся в cookie-файлах;
• иные технические сведения, необходимые для функционирования Сайта и используемых на нем сервисов.

Конкретный состав автоматически собираемых сведений зависит от настроек Сайта, браузера пользователя, используемого устройства и подключенных сервисов.

3.5.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.

Пользователю не следует предоставлять через Сайт сведения специальных категорий персональных данных, если их предоставление не требуется для конкретной цели обработки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.

Оператор осуществляет обработку персональных данных только в целях, соответствующих характеру деятельности Сайта.

4.2.

Персональные данные, предоставленные пользователем через форму Сайта, обрабатываются в следующих целях:

1. прием и рассмотрение заявки пользователя;
2. связь с пользователем по указанному им номеру телефона;
3. предоставление информации о щенках и планируемых пометах;
4. консультирование по вопросам приобретения и резервирования щенка;
5. индивидуальный подбор щенка с учетом пожеланий потенциального владельца;
6. согласование условий дальнейшего взаимодействия с потенциальным владельцем;
7. заключение и исполнение договора, если такой договор заключается между Оператором и пользователем;
8. защита прав и законных интересов Оператора;
9. исполнение обязанностей, установленных законодательством Российской Федерации.

4.3.

Техническая информация, собираемая при посещении Сайта, обрабатывается в следующих целях:

1. обеспечение корректной и безопасной работы Сайта;
2. выявление и устранение технических ошибок;
3. анализ посещаемости Сайта;
4. анализ использования страниц и разделов Сайта;
5. улучшение содержания, структуры и функциональности Сайта;
6. формирование статистической информации;
7. оценка эффективности источников переходов на Сайт и действий пользователей.

4.4.

Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.

Правовыми основаниями обработки персональных данных являются:

1. согласие субъекта персональных данных на обработку его персональных данных;
2. необходимость обработки персональных данных для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3. необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
4. иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

5.2.

В случае обработки персональных данных на основании согласия субъекта персональных данных согласие предоставляется отдельно от иных документов и информации, подтверждаемых или подписываемых пользователем, в порядке, установленном законодательством Российской Федерации.

5.3.

Согласие на обработку персональных данных, предоставляемое посредством формы Сайта, выражается путем самостоятельной установки пользователем соответствующей отметки в предусмотренном для этого поле.

5.4.

Непредоставление пользователем персональных данных, необходимых для обработки его заявки, может сделать невозможным рассмотрение такой заявки и осуществление связи с пользователем.

6. ОБРАБОТКА COOKIE-ФАЙЛОВ И ВЕБ-АНАЛИТИКИ

6.1.

Сайт использует cookie-файлы и аналогичные технические средства.

Cookie-файлы могут использоваться для:

• обеспечения корректной работы Сайта;
• сохранения технических параметров;
• обеспечения безопасности;
• анализа посещаемости;
• анализа действий пользователей;
• формирования статистики;
• улучшения работы и содержания Сайта.

6.2.

На Сайте используются следующие системы веб-аналитики:

• Яндекс.Метрика;
• Top.Mail.Ru (Пиксель ВК).

6.3.

Системы веб-аналитики могут обрабатывать техническую информацию о посещении Сайта, в том числе сведения о браузере и устройстве пользователя, времени посещения, посещенных страницах, источнике перехода, действиях пользователя на Сайте, IP-адресе и идентификаторах, содержащихся в cookie-файлах и иных технических средствах.

Яндекс.Метрика, в частности, использует cookie и свойства localStorage для формирования статистики посещаемости и различения посетителей.

6.4.

Оператор не передает в Яндекс.Метрику имя, фамилию, отчество, номер телефона, адрес электронной почты и иные идентифицирующие персональные данные пользователя через параметры аналитики, идентификаторы пользователя, события, URL страниц или иные параметры, если иное прямо не предусмотрено соответствующим функционалом сервиса и законодательством Российской Федерации.

6.5.

Оператор не использует номер телефона или имя пользователя из формы «Зарезервировать щенка» в качестве идентификатора пользователя в системах веб-аналитики.

6.6.

Использование аналитических cookie и иных технологий, для которых требуется согласие пользователя, осуществляется после получения соответствующего согласия пользователя.

6.7.

Пользователь может отказаться от использования аналитических cookie посредством соответствующего элемента управления в уведомлении о cookie на Сайте, а также посредством настроек своего браузера.

6.8.

На Сайте предусмотрена возможность принять или отклонить использование аналитических cookie посредством соответствующих кнопок в уведомлении о cookie.

6.9.

Отключение технических cookie может привести к некорректной работе отдельных функций Сайта, если такие cookie необходимы для предоставления соответствующей функциональности.

6.10.

Срок хранения конкретных cookie зависит от их назначения и настроек соответствующего сервиса. Срок действия cookie Яндекс.Метрики определяется настройками и документацией Яндекс.Метрики.

7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством Российской Федерации.

7.2.

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• использование;
• извлечение;
• предоставление в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.4.

Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда иное предусмотрено законодательством Российской Федерации.

8. ИСПОЛЬЗУЕМЫЕ СТОРОННИЕ СЕРВИСЫ

8.1.

Сайт функционирует с использованием платформы Wfolio.

Для обеспечения работы Сайта могут использоваться технические сервисы, обеспечивающие размещение, функционирование и техническую поддержку Сайта.

8.2.

Оператор может предоставлять доступ к персональным данным лицам, которые обеспечивают функционирование Сайта и используемых на нем сервисов, если такой доступ необходим для достижения целей обработки и осуществляется на законном основании.

8.3.

В целях анализа посещаемости Сайта используются сервисы Яндекс.Метрика и Top.Mail.Ru.

8.4.

Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования в рекламных целях, не связанных с деятельностью Оператора.

8.5.

Передача персональных данных государственным органам, органам местного самоуправления, судам и иным уполномоченным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.

9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1.

При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

9.2.

Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением требований законодательства Российской Федерации.

9.3.

Фактический состав лиц, которым предоставляется доступ к персональным данным, и место обработки таких данных могут зависеть от используемой инфраструктуры Сайта и подключенных сервисов.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1.

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

10.2.

Персональные данные, предоставленные для рассмотрения заявки или обращения, обрабатываются до достижения соответствующей цели обработки либо до возникновения иных предусмотренных законодательством оснований для прекращения обработки.

10.3.

После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10.4.

В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для их обработки.

10.5.

Если сохранение персональных данных необходимо в соответствии с законодательством Российской Федерации, обработка таких данных может продолжаться в течение установленного законом срока.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1.

Субъект персональных данных имеет право:

1. получать информацию об обработке своих персональных данных;
2. получать сведения о целях и правовых основаниях обработки персональных данных;
3. получать информацию о составе обрабатываемых персональных данных;
4. требовать уточнения своих персональных данных;
5. требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
6. отозвать согласие на обработку персональных данных;
7. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
8. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
9. осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2.

Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты:

efgenya@gmail.com

11.3.

В теме обращения рекомендуется указывать его назначение, например:

«Запрос о персональных данных»

или

«Отзыв согласия на обработку персональных данных».

11.4.

Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.

11.5.

В предусмотренных законодательством случаях Оператор вправе запросить сведения, необходимые для идентификации заявителя и проверки обоснованности его обращения.

12. ОБЯЗАННОСТИ ОПЕРАТОРА

12.1.

Оператор обязан:

1. использовать персональные данные в соответствии с заявленными целями и требованиями законодательства Российской Федерации;
2. обеспечивать конфиденциальность персональных данных;
3. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
4. рассматривать обращения субъектов персональных данных;
5. уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
6. соблюдать иные обязанности, установленные законодательством Российской Федерации.

13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1.

Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных.

13.2.

К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• идентификация и аутентификация лиц, имеющих доступ к информационным системам;
• использование средств защиты информации;
• применение антивирусных средств;
• выявление фактов несанкционированного доступа;
• принятие мер по предотвращению и устранению последствий компьютерных атак;
• резервное копирование и восстановление информации при необходимости;
• контроль доступа к информационным системам;
• иные меры, предусмотренные законодательством Российской Федерации.

13.3.

Оператор принимает меры для предотвращения неправомерного использования и распространения персональных данных.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1.

Настоящая Политика действует бессрочно до момента ее замены новой редакцией.

14.2.

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых Сайтом технологий и сервисов либо иных обстоятельств, влияющих на обработку персональных данных.

14.3.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

14.4.

Актуальная версия настоящей Политики размещается в свободном доступе по адресу:

narayzi.ru/legal-privacy

14.5.

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:

Егорова Евгения Юрьевна

ИНН: [УКАЗАТЬ ИНН]

E-mail: efgenya@gmail.com

Адрес: Санкт-Петербург, ш. Петергофское, 84к19, стр. 1, кв. 953