Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей сайта leveltoo.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных (далее — Оператор):
- Индивидуальный предприниматель Васильченко К.С.
- ИНН 615431380197
- Адрес для корреспонденции: k89281864549@yandex.ru (электронная почта)
- Электронная почта для обращений по вопросам персональных данных: k89281864549@yandex.ru
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Политика опубликована в свободном доступе на Сайте.
1.4. Используя форму на Сайте и отмечая согласие на обработку персональных данных, посетитель подтверждает, что ознакомлен с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Cookie — небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере посетителя.
3. Какие данные обрабатываются
3.1. Данные, которые посетитель указывает в форме заявки:
- имя;
- номер телефона или имя пользователя в Telegram;
- комментарий, указанный в заявке (если оставлен).
3.2. Данные, которые собираются автоматически — только если посетитель дал согласие на аналитические cookie:
- cookie сервиса веб-аналитики Яндекс.Метрика;
- данные о действиях на странице, собираемые функцией «Вебвизор» сервиса Яндекс.Метрика: движения курсора, клики, прокрутка, просмотренное содержимое страниц. Содержимое формы заявки в запись не попадает: поля формы от записи закрыты;
- IP-адрес, сведения о браузере, устройстве и операционной системе;
- адреса просмотренных страниц, источник перехода, дата и время посещения, действия на Сайте.
3.3. Необходимые данные: в браузере посетителя сохраняется запись о сделанном выборе по cookie. Эта запись не передаётся Оператору и третьим лицам.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные.
4. Цели обработки
- Рассмотрение заявки, связь с посетителем для консультации и ответа на его вопрос — данные из п. 3.1.
- Подготовка и заключение договора на оказание услуг по инициативе посетителя — данные из п. 3.1.
- Анализ посещаемости и улучшение работы Сайта — данные из п. 3.2.
5. Правовые основания обработки
- Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие на обработку данных из формы даётся отметкой в форме заявки; текст согласия размещён на странице «Согласие на обработку персональных данных». Согласие на аналитические cookie даётся в баннере cookie на Сайте.
- Заключение договора, стороной которого будет являться субъект персональных данных, по его инициативе (п. 5 ч. 1 ст. 6 Закона).
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Данные заявок хранятся на сервере хостинг-провайдера ООО «Бегет» (Beget), расположенном в Российской Федерации.
6.3. Для анализа посещаемости, при наличии согласия посетителя, данные из п. 3.2, включая записи действий на странице («Вебвизор»), обрабатываются сервисом Яндекс.Метрика, который предоставляет ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Порядок обработки данных этим сервисом определяется его условиями использования.
6.4. Оператор не распространяет персональные данные, не передаёт их третьим лицам и не осуществляет трансграничную передачу, кроме случаев, указанных в настоящей Политике, и случаев, предусмотренных законодательством Российской Федерации. Уведомления о новых заявках поступают Оператору на электронную почту.
6.5. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к данным заявок имеет только Оператор, файлы с данными закрыты от доступа из сети Интернет, передача данных с Сайта выполняется по защищённому протоколу HTTPS.
7. Сроки обработки и хранения
7.1. Данные из формы заявки обрабатываются до достижения целей обработки, но не дольше 3 лет с даты последнего обращения посетителя, либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше. Если с посетителем заключён договор, данные хранятся в течение срока, установленного законодательством для хранения документов по договору.
7.2. Данные аналитики обрабатываются до отзыва согласия на аналитические cookie. Согласие, выбранное в баннере, действует 6 месяцев, после чего Сайт запрашивает его повторно.
7.3. При достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законодательством Российской Федерации.
8. Cookie и аналитика
8.1. Скрипт Яндекс.Метрики не загружается на Сайт, пока посетитель не дал согласие на аналитические cookie.
8.2. Посетитель может в любой момент изменить выбор или отозвать согласие по ссылке «Настройки cookie» в нижней части любой страницы Сайта. После отзыва согласия аналитика отключается, cookie сервиса удаляются из браузера.
8.3. Посетитель также может удалить cookie и запретить их сохранение в настройках своего браузера.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получить сведения об обработке своих персональных данных Оператором (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
10. Как реализовать свои права
10.1. Запрос или отзыв согласия направляется Оператору по электронной почте k89281864549@yandex.ru.
10.2. Запрос должен содержать сведения, позволяющие установить субъекта персональных данных: имя и контакт, указанные в заявке, а также суть требования.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
11.2. Вопросы по настоящей Политике направляются по адресу электронной почты, указанному в п. 1.2.