Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по защите персональных данных на сайте prokopcheniy.ru и разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика опубликована в свободном доступе.

Оператор: индивидуальный предприниматель Полякова Дарья Павловна, ИНН 701717286837, ОГРНИП 320703100001971. Адрес для обращений: Томская область, Томский район, с. Кафтанчиково, ул. Звёздная, 7. Телефон: +7 900 922-85-85.

2. Цели, состав данных, основания и сроки

2.1. Обратный звонок и консультация по заявке с сайта. Данные: номер телефона, имя и текст вопроса (если указаны). Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), а также действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6). Срок: 1 год с момента отправки заявки либо до отзыва согласия.

2.2. Подтверждение факта получения согласия. Данные: дата и время отправки формы, IP-адрес, сведения о браузере, адрес страницы, версия текста согласия. Основание: исполнение обязанности оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ). Срок: совпадает со сроком хранения заявки.

2.3. Согласование и исполнение заказа. Данные: имя, номер телефона, адрес доставки (если доставка согласована). Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Срок: до исполнения договора, далее — в течение сроков, установленных законодательством РФ.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Порядок и условия обработки

3.1. Обработка осуществляется с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

3.2. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Заявка из формы направляется из браузера посетителя непосредственно в облачный сервис, размещённый в РФ.

3.3. По поручению Оператора данные обрабатывают: ООО «Яндекс.Облако» — хранение заявок; ООО «Яндекс» — электронная почта для уведомлений о заявках. Обработчики обязаны соблюдать конфиденциальность и меры защиты, предусмотренные 152-ФЗ.

3.4. Трансграничная передача персональных данных не осуществляется. Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

3.5. Файлы сайта (страницы, изображения) размещены у хостинг-провайдера Replit, Inc. При открытии сайта браузер посетителя направляет провайдеру стандартный технический запрос. Оператор не собирает через хостинг-провайдера персональные данные, не сопоставляет технические данные запросов с иными сведениями и не использует их для идентификации посетителей. Данные форм через хостинг-провайдера не передаются.

4. Файлы cookie и сторонние сервисы

4.1. Сайт не использует рекламные и аналитические файлы cookie. Сервис Яндекс Метрика не подключён; в случае его подключения посетитель будет уведомлён отдельно.

4.2. На странице размещён виджет «Яндекс Карты». При его загрузке браузер обращается к серверам ООО «Яндекс», которое обрабатывает технические данные по своим правилам. Данные форм через виджет не передаются.

4.3. При переходе по ссылкам в мессенджер MAX и на 2ГИС обработка данных осуществляется этими сервисами по их собственным правилам.

5. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: определяет перечень лиц, имеющих доступ к данным; ограничивает доступ к хранилищу заявок; использует защищённое соединение (HTTPS); уничтожает данные по истечении сроков хранения.

6. Права субъекта персональных данных

Субъект вправе: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются по адресу Оператора или сообщаются по телефону, указанным в разделе 1. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

7. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте.