Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Оператор персональных данных — Козюлев Федор Владимирович (далее — Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации о посетителях сайта makemesite.ru (далее — Сайт), которую Оператор может получить в процессе использования Сайта.

Используя Сайт и направляя свои данные через формы обратной связи, посетитель подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

2. Сведения об Операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В рамках настоящей Политики — посетитель Сайта.
• Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя и получает при последующих обращениях.

4. Какие данные обрабатываются

Оператор обрабатывает персональные данные, которые посетитель предоставляет добровольно при заполнении форм на Сайте:

5. Цели обработки

• Обработка обращений и заявок, поступивших через формы Сайта.
• Обратная связь с посетителем: ответы на вопросы, уточнение задачи, согласование условий.
• Заключение и исполнение договора об оказании услуг.
• Улучшение работы Сайта и анализ его посещаемости в обезличенном виде.

Персональные данные не используются для рассылки рекламных сообщений без отдельного согласия субъекта.

6. Правовые основания обработки

• Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое субъект даёт при отправке формы на Сайте.
• Необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
• Федеральные законы и иные нормативные правовые акты, определяющие цели обработки и обязанности Оператора.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, а также без использования средств автоматизации и с их использованием. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в объёме, описанном в разделе 8), блокирование, удаление и уничтожение.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Заявки, поступившие через формы Сайта, хранятся не более трёх лет с момента последнего взаимодействия с субъектом, после чего подлежат уничтожению.

Обработка прекращается, а данные уничтожаются в случаях: достижения целей обработки, отзыва согласия субъектом, выявления неправомерной обработки, ликвидации Оператора. Уничтожение производится в срок, не превышающий 30 дней с даты соответствующего обращения.

Локализация баз данных

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Привлечение лиц для обработки данных по поручению Оператора — в объёме, необходимом для достижения целей обработки (например, хостинг-провайдер, обеспечивающий работу Сайта на территории Российской Федерации, и сервис, через который Оператор получает уведомления о новых заявках). Такие лица обязаны соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ.
• Передача по требованию уполномоченных государственных органов в порядке и на основаниях, предусмотренных законодательством Российской Федерации.
• Наличие отдельного согласия субъекта персональных данных.

9. Cookie и веб-аналитика

Сайт использует cookie для корректной работы страниц и сбора обезличенной статистики посещений. Cookie не содержат сведений, позволяющих напрямую идентифицировать посетителя.

Для анализа посещаемости применяется сервис Яндекс.Метрика (ООО «ЯНДЕКС», серверы расположены на территории Российской Федерации). Сервис собирает обезличенные данные о поведении посетителей: просмотренные страницы, источник перехода, тип устройства, продолжительность визита. Условия обработки данных сервисом опубликованы на сайте yandex.ru/legal/confidential.

Посетитель вправе отключить сохранение cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, состав обрабатываемых данных, сроки обработки и хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъекту достаточно направить обращение на адрес электронной почты fed19989@yandex.ru с указанием фамилии, имени и контактных данных, которые были переданы через Сайт. Оператор рассматривает обращение и даёт ответ в срок не более 30 дней.

Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, за исключением случаев, когда обработка продолжается на ином законном основании.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• размещение Сайта на серверах, расположенных на территории Российской Федерации;
• передача данных между браузером посетителя и Сайтом по защищённому протоколу HTTPS;
• ограничение доступа к сведениям о заявках — доступ имеет только Оператор;
• ограничение сроков хранения данных и своевременное уничтожение по достижении целей обработки;
• назначение Оператора ответственным за организацию обработки персональных данных.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу makemesite.ru/policy.html.