Политика конфиденциальности и обработки персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных пользователей сайта (далее - Политика) определяет порядок и условия обработки персональных данных посетителей и пользователей сайта, на котором размещена настоящая Политика (далее - Сайт).

1.2. Оператором персональных данных является индивидуальный предприниматель Топехин Денис Гурьевич, ИНН 490909692798, ОГРНИП 321508100288398 (далее - Оператор).

1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает при посещении Сайта, заполнении форм, направлении обращений, оформлении заявок или заказов, подписке на сообщения Оператора, а также при использовании cookie-файлов, счетчиков, пикселей и иных трекинговых технологий, если такие технологии используются на Сайте.

1.5. Политика размещается на Сайте в свободном доступе и действует с момента публикации. Пользователь может ознакомиться с Политикой до передачи персональных данных и в любой момент использования Сайта.

1.6. Политика не заменяет согласие на обработку персональных данных. В случаях, когда обработка персональных данных требует согласия Пользователя, Оператор получает такое согласие отдельно через форму Сайта, чек-бокс, cookie-баннер, центр управления настройками cookie или иной предусмотренный интерфейс.

1.7. Пользователь не обязан предоставлять персональные данные. При отказе от предоставления данных Оператор может быть не в состоянии обработать обращение, исполнить заявку, предоставить ответ, оказать услугу или обеспечить работу отдельных функций Сайта.

2. Сведения об Операторе

3. Основные понятия

3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь - посетитель Сайта, субъект персональных данных, который использует Сайт, направляет Оператору сведения через формы Сайта, электронную почту, мессенджеры, социальные сети либо иные каналы связи.

3.4. Cookie-файлы - небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и используются для обеспечения работы Сайта, запоминания настроек, анализа посещаемости, оценки эффективности рекламы и иных целей, указанных в Политике.

3.5. Счетчик, пиксель, тег, трекер - программный код или технология, позволяющая фиксировать технические параметры посещения Сайта и действия Пользователя: просмотр страницы, клик, отправку формы, источник перехода, достижение цели, событие конверсии и иные аналогичные события.

3.6. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.

4. Категории Пользователей и обрабатываемых данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители Сайта, пользователи форм обратной связи, клиенты, потенциальные клиенты, подписчики информационных сообщений, представители контрагентов, а также иные лица, которые добровольно направляют Оператору сведения через Сайт или связанные каналы связи.

4.2. В зависимости от функциональности Сайта и действий Пользователя Оператор может обрабатывать данные, предоставляемые Пользователем самостоятельно:

• фамилия, имя, отчество или иное имя, указанное Пользователем;
• номер телефона, адрес электронной почты, никнейм или идентификатор в мессенджере либо социальной сети;
• содержание сообщения, комментария, заявки, вопроса, заказа, сведения об интересующем товаре, услуге, мероприятии или ином предмете обращения;
• адрес доставки, сведения о заказе, оплате и платежном статусе - только если на Сайте реализованы оформление заказа, доставка или оплата;
• иные сведения, которые Пользователь добровольно сообщает Оператору, если такие сведения необходимы для заявленной цели обработки.

4.3. При посещении Сайта автоматически могут обрабатываться технические, аналитические и рекламные данные:

• IP-адрес, дата и время посещения, часовой пояс, URL просмотренных страниц, источник перехода, UTM-метки, реферер и поисковые параметры;
• тип устройства, модель устройства, тип и версия браузера, операционная система, язык браузера, разрешение экрана, сведения о сетевом подключении;
• идентификаторы cookie, идентификатор сессии, псевдонимный идентификатор посетителя, рекламные идентификаторы, если они применяются;
• действия на Сайте: просмотры страниц, клики, скроллинг, переходы по ссылкам, взаимодействие с формами, кнопками, виджетами, корзиной, события конверсии;
• примерная геолокация, определяемая по IP-адресу, сведения о сбоях, ошибках загрузки страниц и технических параметрах работы Сайта.

4.4. Оператор использует собственный трекер действий на Сайте. Такой трекер может фиксировать события, перечисленные в п. 4.3 Политики, последовательность действий в рамках сессии, длительность посещения, достижение целей, технические события и внутренние идентификаторы. Собственный трекер не предназначен для сбора паролей, платежных реквизитов, специальных категорий персональных данных или содержания полей форм до их отправки Пользователем.

4.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних. Если Пользователь по собственной инициативе направит такие сведения, Оператор вправе не использовать их и удалить либо обезличить в разумный срок, если хранение таких сведений не требуется по закону.

4.6. Оператор не признает персональные данные Пользователя общедоступными и не обрабатывает персональные данные, разрешенные субъектом персональных данных для распространения, без отдельного согласия, оформленного в соответствии с законодательством.

5. Цели и правовые основания обработки

5.1. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей:

• прием, обработка и ответ на обращения, заявки, вопросы, жалобы и запросы Пользователей;
• заключение, исполнение и прекращение договоров с Пользователями или в их интересах, оформление заказов и оказание услуг, если такие функции реализованы на Сайте;
• обеспечение работы Сайта, поддержание пользовательских сессий, настройка интерфейса, корректное отображение страниц и функций;
• обеспечение безопасности Сайта, предотвращение злоупотреблений, спама, мошеннических действий, несанкционированного доступа и технических сбоев;
• анализ посещаемости, поведения Пользователей, эффективности интерфейса, рекламных кампаний, источников трафика и улучшение Сайта;
• ретаргетинг, формирование рекламных аудиторий, оценка конверсий и показ рекламы в рекламных системах, включая VK Рекламу, при наличии необходимого согласия Пользователя;
• ведение статистики, подготовка обезличенных аналитических отчетов, тестирование гипотез и развитие функциональности Сайта;
• направление информационных и рекламных сообщений только при наличии отдельного согласия Пользователя, если такая рассылка используется;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая бухгалтерский, налоговый, претензионный и иной обязательный учет, если применимо.

5.2. Правовыми основаниями обработки персональных данных являются: согласие Пользователя; необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Пользователь; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя; иные основания, предусмотренные законодательством Российской Федерации.

5.3. Обработка данных для аналитики, рекламного ретаргетинга, пикселей, счетчиков и иных необязательных трекинговых технологий осуществляется на основании согласия Пользователя, если такое согласие требуется применимым законодательством. Согласие может быть выражено через cookie-баннер, центр управления настройками cookie, отдельный чек-бокс или иной способ, позволяющий подтвердить факт его получения.

5.4. Оператор не обрабатывает персональные данные для целей, несовместимых с целями их сбора.

6. Cookie, аналитика, пиксели и трекеры

6.1. На Сайте могут использоваться обязательные cookie, необходимые для технической работы Сайта, а также необязательные аналитические, функциональные и рекламные cookie, счетчики, пиксели и трекеры.

6.2. Обязательные cookie обеспечивают работу Сайта, безопасность, сохранение пользовательских настроек и техническую устойчивость. Отключение таких cookie может привести к некорректной работе Сайта.

6.3. Необязательные cookie и трекинговые технологии используются для аналитики посещаемости, улучшения интерфейса, оценки эффективности рекламы, формирования рекламных аудиторий и измерения конверсий. Пользователь может управлять такими технологиями через интерфейс Сайта, если он реализован, а также через настройки браузера.

6.4. На Сайте используются следующие аналитические и рекламные технологии:

6.5. Оператор настраивает трекинговые технологии таким образом, чтобы не передавать в аналитические и рекламные системы пароли, платежные реквизиты, специальные категории персональных данных, биометрические данные и иные избыточные сведения.

6.6. Пользователь может ограничить использование cookie в настройках браузера. При полном запрете cookie отдельные функции Сайта могут работать некорректно или стать недоступными.

6.7. Пользователь может использовать доступные инструменты отказа от отслеживания, в том числе расширения и настройки браузера, а также настройки рекламной персонализации в сервисах VK, если они применимы к Пользователю.

7. Порядок, способы и операции обработки

7.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способом с использованием Сайта, информационных систем, серверных журналов, CRM-систем, средств электронной почты, мессенджеров, сервисов аналитики, рекламных платформ и систем хранения данных.

7.2. Оператор может совершать с персональными данными следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Используемая аналитика применяется для статистики, улучшения Сайта, сегментации аудитории и оценки эффективности рекламы.

7.4. Оператор соблюдает принципы законности, справедливости, ограничения обработки достижением конкретных целей, соответствия объема данных заявленным целям, точности и актуальности данных, а также хранения персональных данных не дольше, чем этого требуют цели обработки или закон.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения целей обработки.

8.2. Получателями персональных данных или лицами, которым может быть предоставлен доступ к персональным данным, могут быть: хостинг-провайдеры, администраторы Сайта, подрядчики по технической поддержке, CRM- и почтовые сервисы, платежные и логистические организации, если такие функции используются, сервисы аналитики и рекламные платформы, государственные органы и иные лица в случаях, предусмотренных законом.

8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать данные только в целях, определенных Оператором.

8.4. Передача персональных данных государственным органам, судам, правоохранительным органам и иным уполномоченным лицам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

8.5. Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования вне целей, указанных в Политике и соответствующих согласиях Пользователя.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных Пользователей, за исключением случаев, когда такая передача необходима для достижения целей обработки, допускается законодательством Российской Федерации и осуществляется после выполнения установленных законом предварительных процедур.

9.3. Если в дальнейшем на Сайте будут подключены сервисы или функции, предполагающие трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит необходимые действия, предусмотренные законодательством Российской Федерации, и обновит настоящую Политику.

10. Сроки обработки и порядок уничтожения данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия договора, сроки действия согласия Пользователя, сроки исковой давности, требования бухгалтерского, налогового, рекламного, потребительского и иного применимого законодательства.

10.2. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения срока согласия, отзыва согласия Пользователем или наступления иного основания прекращения обработки.

10.3. Технические журналы, cookie-идентификаторы, события аналитики и данные трекеров хранятся в сроки, определяемые настройками соответствующих систем, назначением обработки и требованиями безопасности Сайта. Обезличенные статистические данные могут храниться без ограничения срока, если они не позволяют определить конкретного Пользователя.

10.4. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом, договором или иным соглашением.

10.5. При отзыве согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для законных целей или если Оператор не вправе продолжить обработку на ином правовом основании.

10.6. В случае подтверждения неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно - уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

10.7. Если уничтожить персональные данные в установленные сроки невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам относятся, в том числе:

• самостоятельное выполнение Оператором функций ответственного за организацию обработки персональных данных;
• принятие локальных документов по обработке и защите персональных данных, определение целей, сроков, категорий данных и порядка доступа;
• ограничение доступа к персональным данным только лицам, которым такой доступ необходим для выполнения обязанностей;
• использование средств аутентификации, управления доступом, журналирования действий, резервного копирования и обновления программного обеспечения;
• использование защищенного соединения HTTPS/TLS на Сайте;
• настройка аналитических и рекламных сервисов так, чтобы не передавать избыточные персональные данные;
• проверка подрядчиков и включение в договоры условий о конфиденциальности, безопасности и обработке данных только по поручению Оператора;
• внутренний контроль соблюдения требований законодательства, учет и расследование инцидентов, уведомление уполномоченного органа в случаях, установленных законом;
• уничтожение или обезличивание персональных данных при достижении целей обработки или утрате необходимости в их достижении.

11.3. Передача данных через сеть Интернет не может быть абсолютно безопасной. Пользователь должен принимать разумные меры защиты своего устройства, браузера, учетных записей, паролей и каналов связи.

12. Права Пользователя

12.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели, правовые основания, способы обработки, сроки хранения, сведения о лицах, имеющих доступ к данным, и информацию о трансграничной передаче;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных полностью или в части;
• требовать прекращения обработки персональных данных, если такая обработка осуществляется на основании согласия или если отсутствует иное законное основание для продолжения обработки;
• отказаться от необязательных cookie и трекинговых технологий через настройки Сайта или браузера;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав Пользователь может направить обращение Оператору через форму обратной связи, адрес электронной почты, телефон или иной способ связи, опубликованный на Сайте в разделе «Контакты».

12.3. Запрос должен позволять Оператору идентифицировать Пользователя и подтвердить факт обработки его персональных данных. Запрос может содержать сведения о документе, удостоверяющем личность, сведения, подтверждающие отношения с Оператором или факт обработки персональных данных, а также подпись Пользователя или его представителя. Оператор не требует избыточные данные, не необходимые для рассмотрения запроса.

12.4. Оператор предоставляет сведения по запросу Пользователя в течение 10 рабочих дней с момента обращения или получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

12.5. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, если у Оператора отсутствуют предусмотренные законом основания для продолжения обработки. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления Пользователю.

13. Отзыв согласия и управление cookie

13.1. Пользователь может отозвать согласие на обработку персональных данных, направив Оператору обращение по контактам, опубликованным на Сайте. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.

13.2. Пользователь может изменить или отозвать согласие на использование необязательных cookie и трекеров через интерфейс Сайта, если он реализован, либо путем изменения настроек браузера. Пользователь также может удалить ранее сохраненные cookie в настройках браузера.

13.3. Для Яндекс Метрики может быть доступен отдельный инструмент блокировки счетчика в браузере. Для VK Рекламы могут быть доступны настройки рекламной персонализации и конфиденциальности в сервисах VK, если они применимы к Пользователю.

13.4. Если Пользователь полностью блокирует cookie, некоторые функции Сайта могут работать некорректно или стать недоступными.

14. Обращения по рекламе и рассылкам

14.1. Если Оператор использует email-, SMS-, push- или иные рассылки рекламного характера, такие сообщения направляются только при наличии отдельного предварительного согласия Пользователя, если оно требуется законодательством о рекламе и персональных данных.

14.2. Пользователь вправе в любой момент отказаться от рекламных сообщений, перейдя по ссылке отказа в сообщении, направив запрос Оператору по контактам, опубликованным на Сайте, или используя иной механизм отказа, указанный в сообщении.

15. Обновление Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если в новой редакции не указан иной срок.

15.2. Оператор рекомендует Пользователям периодически проверять актуальную редакцию Политики. Если изменения существенно затрагивают права Пользователей или способы обработки персональных данных, Оператор принимает разумные меры для информирования Пользователей, например через уведомление на Сайте.

15.3. Актуальная редакция Политики постоянно доступна на Сайте на странице, на которой размещена настоящая Политика.

16. Контакты для обращений

16.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, управления cookie и получения разъяснений по настоящей Политике Пользователь может обратиться к Оператору через контактные способы, опубликованные на Сайте в разделе «Контакты».

16.2. Оператор: индивидуальный предприниматель Топехин Денис Гурьевич, ИНН 490909692798, ОГРНИП 321508100288398.

16.3. При направлении обращения Пользователь должен указать сведения, позволяющие Оператору рассмотреть обращение и направить ответ. Оператор вправе запросить дополнительную информацию, если без нее невозможно подтвердить полномочия заявителя или факт обработки персональных данных.