Политика в отношении обработки персональных данных
Подробный публичный документ Оператора о том, какие данные обрабатываются на сайте, зачем, как и на каких условиях.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ООО «ТЕРМИНАЛ» (далее — «Оператор») при использовании сайта https://embspace.ru/.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика действует в отношении всей информации, которую Оператор получает о посетителях сайта и лицах, направляющих заявки через формы сайта. Она не распространяется на сайты третьих лиц, на которые пользователь может перейти по внешним ссылкам.
2. Сведения об Операторе
3. Термины и основные принципы
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка включает любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Оператор обрабатывает персональные данные законно, справедливо и только для конкретных, заранее определённых целей; не допускает избыточности данных; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или закон.
4. Категории субъектов, состав данных, цели и основания обработки
| Категория субъектов / цель | Данные | Основание | Срок |
|---|---|---|---|
| Посетители и потенциальные заказчики. Приём заявки, обратная связь, предоставление информации об услугах, подготовка ответа или предложения. | Имя, номер телефона; содержание обращения в объёме, который пользователь добровольно сообщает. | Согласие субъекта, выраженное отдельной отметкой в форме; в необходимых случаях — действия по инициативе субъекта до заключения договора. | до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации. После достижения цели — уничтожение в установленный законом срок при отсутствии иных оснований. |
| Все посетители. Обеспечение работоспособности, безопасности сайта и предотвращение злоупотреблений. | IP-адрес, технические журналы, user-agent, дата и время запроса, адрес запрошенной страницы и иные технические параметры соединения в объёме, формируемом веб-сервером. | Необходимость обеспечения работы и безопасности информационного ресурса; иные предусмотренные законом основания. | В пределах срока, объективно необходимого для технической эксплуатации и информационной безопасности. |
| Посетители, согласившиеся на аналитику. Статистика посещаемости и улучшение сайта. | Cookie/идентификаторы браузера, IP-адрес и технические сведения об устройстве и действиях на сайте в объёме, формируемом сервисом веб-аналитики. | Согласие на аналитические cookie, выраженное через панель настроек cookie. | В соответствии с настройками и сроками соответствующего сервиса либо до отзыва согласия пользователем. |
Оператор не собирает через формы сайта специальные категории персональных данных, биометрические данные, сведения о банковских картах, паспортные данные и не использует сведения из форм для рекламных рассылок.
5. Способы и действия при обработке
Обработка может осуществляться с использованием средств автоматизации и без них и включать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, привлекаемым для технического обеспечения обработки, блокирование, удаление и уничтожение.
Заявки с сайта направляются на электронную почту и могут сохраняться в административной части WordPress. Доступ предоставляется только лицам, которым он необходим для исполнения должностных и договорных обязанностей.
6. Получатели и лица, участвующие в обработке
Для работы сайта Оператор может привлекать поставщиков инфраструктуры и сервисов исключительно в объёме, необходимом для соответствующей функции:
- Beget — размещение сайта и технической инфраструктуры;
- WordPress и установленные компоненты сайта — обработка и хранение заявок в административной части;
- Яндекс Почта — доставка и хранение заявок, направленных на электронную почту;
- Яндекс Метрика — только при наличии согласия пользователя на аналитические cookie и при включении сервиса на сайте.
Передача персональных данных иным третьим лицам допускается при наличии законного основания, по требованию закона либо когда это объективно необходимо для исполнения запроса субъекта.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законодательством.
Оператор не планирует трансграничную передачу данных, собираемых через формы сайта. Если состав используемых сервисов изменится и такая передача станет необходимой, Оператор до её начала выполняет требования законодательства и актуализирует настоящую Политику.
8. Файлы cookie и веб-аналитика
Сайт может использовать необходимые cookie, без которых отдельные функции сайта и сохранение пользовательских настроек работают некорректно. Аналитические cookie применяются только после выбора пользователя в панели cookie.
При включении Яндекс Метрики Оператор не должен целенаправленно передавать в сервис имя, номер телефона и иные сведения из полей форм, позволяющие непосредственно идентифицировать пользователя. Управлять согласием можно через кнопку «Настройки cookie» на сайте и через настройки браузера.
9. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и рисков, включая ограничение доступа, использование учётных записей и паролей, регулярное обновление программного обеспечения, резервное копирование, применение защищённого соединения HTTPS, контроль доступа к административной части сайта, меры против несанкционированного доступа и реагирование на инциденты.
Конкретный состав мер определяется Оператором самостоятельно с учётом требований законодательства и используемой информационной системы.
10. Права субъекта персональных данных
Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, а также отозвать согласие и обжаловать действия Оператора.
Обращения направляются на kosmosvvv@yandex.ru. Для выполнения запроса Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и подтвердить факт взаимодействия с Оператором. Сведения предоставляются в сроки, установленные законодательством Российской Федерации.
11. Прекращение обработки и уничтожение данных
При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в сроки и порядке, установленные законодательством, если отсутствует иное законное основание для их дальнейшего хранения.
12. Изменение Политики
Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, целей, используемых сервисов или процессов. Новая редакция действует с момента публикации на сайте, если иное не предусмотрено самой редакцией.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных: kosmosvvv@yandex.ru. Почтовый адрес: 630047, РФ, Новосибирская область, г. Новосибирск, ул. Кузьмы Минина, 9/104. Телефон: 8 (9021) 69-12-98.
