1. Общие положенияНастоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Пересада Сергеем Викторовичем, ИНН 231212785131, ОГРНИП 307231220000131 (далее — Оператор).
Политика применяется к данным посетителей и пользователей сайта https://usadbasamocveti.ru/ (далее — Сайт), а также лиц, продолжающих взаимодействие с Оператором после направления заявки через Сайт. Для обращений по вопросам обработки персональных данных используется адрес info@sk-usadba.ru.
Политика размещается на Сайте в свободном доступе.
2. Принципы обработки - законность и справедливость обработки;
- обработка только для конкретных, заранее определенных и законных целей;
- соответствие состава и объема данных заявленным целям и недопущение избыточности;
- обеспечение точности, достаточности и актуальности данных;
- хранение данных не дольше, чем этого требуют цели обработки, договор или закон;
- обеспечение конфиденциальности и безопасности персональных данных.
3. Субъекты и состав персональных данныхОператор обрабатывает персональные данные посетителей Сайта, лиц, направляющих заявки и обращения, потенциальных клиентов, клиентов и их представителей.
Через формы Сайта могут собираться:
- имя и фамилия;
- номер телефона;
- адрес электронной почты;
- текст сообщения и сведения, добровольно включенные пользователем в него.
При использовании Сайта могут также обрабатываться технические сведения: IP-адрес, локальные данные и идентификаторы браузера, сведения об устройстве, браузере и операционной системе, источник перехода, дата и время посещения, просмотренные страницы и действия на Сайте.
Посредством Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
4. Цели, основания и сроки обработкиЦель | Данные | Основание | Срок |
Обработка заявки, обратная связь, предоставление информации и организация просмотра | Имя, фамилия, телефон, электронная почта, текст сообщения | Согласие; действия по инициативе субъекта до заключения договора | До завершения рассмотрения заявки и связанного с ней взаимодействия с заявителем, заключения договора, отзыва согласия либо получения требования о прекращении обработки — в зависимости от того, какое обстоятельство наступит ранее. При заключении договора дальнейшая обработка осуществляется в целях его исполнения и соблюдения установленных законом обязанностей Оператора. |
Подготовка, заключение и исполнение договора | Данные, необходимые для подготовки, заключения и исполнения договора | Заключение договора по инициативе субъекта; исполнение договора; требования закона | В течение договорных отношений и установленных законом сроков хранения |
Анализ посещаемости, выявление ошибок и улучшение Сайта | IP-адрес, локальные данные и идентификаторы браузера, сведения об устройстве и посещении, действия на Сайте | Отдельное согласие пользователя на аналитические идентификаторы браузера | До отзыва согласия и в пределах сроков, установленных настройками соответствующего сервиса |
5. Действия и способы обработкиОператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом с передачей данных по внутренней сети Оператора и сети Интернет.
6. Информационные системы и лица, участвующие в обработкеДля работы Сайта и обработки заявок используются:
- платформа Tilda, включая Tilda CRM и раздел хранения заявок из форм; при использовании профиля, страной которого указана Российская Федерация, данные записываются и хранятся на расположенных в Российской Федерации серверах АО «Селектел» и ООО «Яндекс.Облако»;
- amoCRM (АО «амоЦРМ») — для учета заявок и взаимодействия с потенциальными клиентами;
- электронная почта Яндекса — для получения заявок на служебный адрес Оператора;
- электронная почта Mail.ru (ООО «ВК») — для получения заявок на служебный адрес Оператора;
- Яндекс.Метрика и Вебвизор (ООО «ЯНДЕКС») и Top.Mail.Ru (ООО «ВК») — для веб-аналитики после получения согласия пользователя;
- Яндекс Карты (ООО «ЯНДЕКС») — для отображения местоположения объектов на Сайте.
Указанные лица и сервисы обрабатывают данные в объеме, необходимом для предоставления соответствующей функциональности, на основании договоров, пользовательских соглашений и поручений на обработку персональных данных. Оператор обеспечивает наличие в таких поручениях требований, предусмотренных частью 3 статьи 6 Федерального закона № 152-ФЗ.
Доступ к заявкам и клиентским данным имеют только работники Оператора, которым такой доступ необходим для исполнения трудовых обязанностей. Разработчики Сайта доступа к персональным данным пользователей не имеют.
7. Передача и конфиденциальностьОператор не распространяет персональные данные неопределенному кругу лиц. Передача (предоставление, доступ) допускается с согласия субъекта, для исполнения договора, по требованию закона либо лицам, обрабатывающим данные по поручению Оператора.
Сведения, введенные в формы Сайта, включая имя, фамилию, телефон, электронную почту и текст сообщения, не передаются в параметры систем веб-аналитики. Запись содержимого всех полей форм средствами Вебвизора отключена.
8. Локализация и трансграничная передачаПри сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
Персональные данные, собираемые посредством Сайта, записываются и хранятся на расположенных на территории Российской Федерации серверах АО «Селектел» и ООО «Яндекс.Облако». В рамках действующей конфигурации Сайта данные посредством платформы Tilda за пределы Российской Федерации не передаются.
Трансграничная передача персональных данных Оператором в настоящее время не осуществляется. До начала такой передачи, в том числе при изменении страны профиля Tilda, предоставлении доступа к проекту лицу, находящемуся за пределами Российской Федерации, передаче проекта на зарубежный аккаунт либо подключении иностранного сервиса, Оператор обеспечивает соблюдение требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган, если такая обязанность предусмотрена законом.
9. Хранение и уничтожениеДанные хранятся не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом или договором. После достижения цели, истечения срока обработки, отзыва согласия или получения законного требования о прекращении обработки данные удаляются или уничтожаются в сроки, установленные законодательством Российской Федерации.
Уничтожение производится способом, исключающим восстановление содержания данных. Оператор обеспечивает прекращение обработки и уничтожение данных также лицами, действующими по его поручению.
10. Права субъекта персональных данных- получать предусмотренные законом сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и направить требование о прекращении обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Обращение направляется на info@sk-usadba.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия.
11. Меры защитыОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12. Технологии локального хранения данных и веб-аналитика На Сайте применяются технически необходимые технологии локального хранения данных на устройстве пользователя, обеспечивающие корректную загрузку страниц, безопасность, работу форм и сохранение выбранных пользователем настроек. После получения согласия пользователя могут применяться аналитические идентификаторы и иные технические средства Яндекс.Метрики, Вебвизора и Top.Mail.Ru, предназначенные для формирования статистики посещаемости, анализа взаимодействия пользователей с Сайтом, выявления технических ошибок и улучшения его работы. До получения согласия пользователя аналитические сервисы не запускаются. Отказ от использования аналитических сервисов не ограничивает доступ пользователя к основному содержанию и функциям Сайта. Порядок применения указанных технологий и сервисов определяется отдельной Политикой использования технологий локального хранения данных и сервисов веб-аналитики.
13. Заключительные положенияОператор актуализирует Политику при изменении законодательства, состава информационных систем или фактических процессов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.
Актуальная редакция размещается на отдельной странице Сайта и доступна без регистрации и предоставления персональных данных.