Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта internetzona.ru (далее – Сайт).

1.2. Оператором персональных данных является ИП Маргоев Андрей Борисович, ИНН 771708288712, ОГРНИП 308774632400835. Адрес для обращений: Московская область, г. Мытищи, БЦ «Офис 9–18», ул. Лётная, стр. 19, офис 314.3, 3 этаж. E-mail по вопросам персональных данных: info@internetzona.ru.

1.3. Политика применяется к сведениям, которые пользователь передаёт через формы Сайта, по электронной почте или телефону, а также к технической информации, возникающей при использовании Сайта.

1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.5. Если для обработки требуется согласие пользователя, оно оформляется отдельно от настоящей Политики самостоятельным и подтверждаемым действием – в частности, установкой отметки в чекбоксе, который не отмечен заранее. Политика информирует об обработке данных и не заменяет отдельное согласие.

1.6. Пользователю не следует указывать в формах специальные категории персональных данных, биометрические данные, сведения о несовершеннолетних и сведения о третьих лицах, если это не требуется для рассмотрения обращения.

2. Категории пользователей и обрабатываемые данные

2.1. Оператор может обрабатывать данные посетителей Сайта, лиц, направляющих обращения, а также представителей потенциальных и действующих клиентов.

2.2. При отправке формы Сайта могут обрабатываться:

• имя;
• номер телефона;
• адрес сайта компании – если пользователь указал его добровольно;
• текст обращения и сведения о задаче;
• страница или форма, из которой направлено обращение, дата и время отправки.

2.3. При обращении по электронной почте или телефону могут обрабатываться адрес электронной почты, имя, номер телефона, содержание обращения и иные сведения, которые пользователь сообщает добровольно и которые необходимы для ответа.

2.4. При использовании Сайта могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода, действия на Сайте, технические журналы, идентификаторы cookie и сведения из локального хранилища браузера.

2.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических данных и данных несовершеннолетних.

2.6. Если пользователь сообщает сведения о третьем лице, он подтверждает наличие законного основания для их передачи Оператору.

3. Цели и правовые основания обработки

Персональные данные обрабатываются только для определённых и законных целей:

• приём и рассмотрение обращения, обратная связь, подготовка ответа или предложения, ведение переписки и совершение действий по запросу пользователя до заключения договора – на основании отдельного согласия и (или) необходимости совершить действия по инициативе пользователя;
• заключение и исполнение договора, ведение взаимодействия с клиентом и исполнение связанных с договором обязанностей – если пользователь или представляемая им организация становится клиентом;
• обеспечение работоспособности и безопасности Сайта, диагностика ошибок, предотвращение злоупотреблений и защита прав Оператора – на основании обязанностей, установленных законом, и законных интересов Оператора при условии, что не нарушаются права и свободы пользователя;
• анализ посещаемости, поведения пользователей и эффективности источников перехода, улучшение Сайта с помощью Яндекс Метрики – только на основании отдельного согласия на аналитические cookie.

Отправка формы не означает согласия на получение рекламных или массовых информационных сообщений. Если такая коммуникация появится, для неё будет запрашиваться отдельное согласие.

4. Порядок и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, обезличивание, удаление и уничтожение персональных данных.

4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

4.3. Доступ к данным получают только лица, которым он необходим для достижения целей обработки, работы и защиты Сайта либо исполнения требований закона. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

4.4. Оператор не распространяет персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.

4.5. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.

4.6. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает выполнение требований к использованию баз данных, находящихся на территории Российской Федерации, в случаях и объёме, установленных законодательством.

4.7. Если используемый в будущем сервис предполагает трансграничную передачу персональных данных, такая передача может начаться только после выполнения предусмотренных законом процедур и обновления сведений об обработке.

5. Сроки обработки, прекращение обработки и уничтожение

5.1. Данные из обращений обрабатываются до завершения рассмотрения обращения и преддоговорного взаимодействия, но не более 12 месяцев с даты последнего содержательного взаимодействия с пользователем. Более длительное хранение допускается только при наличии договора, обязанности по закону или иного законного основания.

5.2. Данные, связанные с заключённым договором, расчётами и бухгалтерским или налоговым учётом, хранятся в сроки, установленные законодательством и соответствующими документами.

5.3. Сведения о выборе cookie хранятся в браузере до изменения пользователем своего выбора, удаления данных браузера или изменения версии механизма согласия. Технические журналы и аналитические данные хранятся не дольше, чем это необходимо для соответствующей цели, с учётом настроек Сайта и используемых сервисов.

5.4. После достижения цели обработки, истечения установленного срока либо получения отзыва согласия Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если отсутствует иное законное основание для продолжения обработки и иной срок не установлен законом.

5.5. Уничтожение осуществляется удалением данных из информационных систем или иным способом, исключающим восстановление содержания персональных данных. Вместо уничтожения данные могут быть обезличены, если это допускается законом и соответствует цели обработки.

6. Сервисы, поручение обработки и получатели данных

6.1. В необходимом объёме обработка может поручаться поставщикам хостинга, электронной почты и технического обслуживания Сайта. Им предоставляются только данные, необходимые для работы соответствующего сервиса или выполнения поручения; они обязаны обеспечивать конфиденциальность и защиту данных.

6.2. После разрешения аналитики технические сведения передаются ООО «ЯНДЕКС» в рамках сервиса Яндекс Метрика.

6.3. На странице «Контакты» сразу загружается встроенный виджет Яндекс Карт. При открытии этой страницы ООО «ЯНДЕКС» может получать технические сведения, необходимые для отображения карты, включая IP-адрес, сведения о браузере и устройстве, а также собственные cookie. Обработка в виджете Яндекс Карт не является работой счётчика Яндекс Метрики и происходит независимо от выбранной настройки аналитики.

6.4. Передача государственным органам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Cookie, локальное хранилище и Яндекс Метрика

7.1. Необходимые cookie и локальное хранилище браузера используются для работы Сайта, обеспечения безопасности и сохранения выбранных пользователем настроек конфиденциальности. Их применение не зависит от разрешения аналитики.

7.2. При первом посещении Сайт предлагает два варианта:

• «Разрешить аналитику» – пользователь даёт отдельное согласие на подключение Яндекс Метрики;
• «Только необходимые» – Яндекс Метрика не подключается, а Сайт использует только данные, необходимые для своей работы и сохранения выбранных настроек.

7.3. Код Яндекс Метрики не загружается до нажатия кнопки «Разрешить аналитику». Отказ от аналитики не ограничивает доступ к содержанию Сайта и формам обратной связи.

7.4. После разрешения аналитики Яндекс Метрика может получать сведения об устройстве и браузере, IP-адрес, данные cookie, посещённые страницы, источник перехода и действия пользователя. Если включён Вебвизор, сервис может записывать последовательность действий пользователя на страницах Сайта.

7.5. Содержимое полей форм, включая имя, телефон, адрес сайта и текст обращения, закрыто от записи Вебвизором. Оператор не передаёт напрямую идентифицирующие сведения через параметры визитов, событий и целей, UTM-метки, URL и заголовки страниц.

7.6. Пользователь может в любое время изменить выбор через ссылку «Настройки cookie» в подвале Сайта, удалить cookie и данные локального хранилища в браузере либо использовать средства блокировки счётчика Яндекс Метрики.

7.7. Отключение cookie в браузере может повлиять на работу отдельных функций Сайта.

8. Права пользователя и порядок обращения

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовать иные права, предусмотренные законодательством.

Запрос или отзыв согласия можно направить на info@internetzona.ru либо по адресу для обращений, указанному в разделе 1. В обращении следует описать требование и указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные. Для защиты данных Оператор вправе запросить разумное подтверждение личности заявителя и его отношения к соответствующему обращению.

Оператор рассматривает обращение и направляет ответ в порядке и сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует дальнейшей обработке при наличии иного законного основания.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся, в частности:

• ограничение доступа к данным и предоставление доступа только по необходимости;
• использование средств аутентификации и разграничения доступа;
• контроль работы используемых сервисов и актуализация настроек безопасности;
• защита полей форм от записи средствами веб-аналитики;
• регулярное удаление данных после достижения целей обработки;
• ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности и внутренними правилами.

10. Изменение Политики

10.1. Настоящая Политика вступает в силу с момента размещения на Сайте и действует до вступления в силу новой редакции.

10.2. Оператор пересматривает Политику не реже одного раза в год, а также при изменении Сайта, используемых сервисов, процессов обработки или требований законодательства.

10.3. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

10.4. Актуальная редакция постоянно доступна по адресу internetzona.ru/privacy-policy.