ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет позицию Оператора в отношении обработки и защиты персональных данных.
1.2. Оператор персональных данных: Маструев Сергей Анатольевич, ИНН 667357740706, зарегистрированный по адресу: Свердловская область, г. Верхняя Пышма, ул. Менделеева, д. 19
Контактный email для связи по вопросам обработки персональных данных: `smastruyev@mail.ru`.
1.3. Настоящая Политика распространяется на следующие сайты Оператора:
* `https://0705ms.ru`
* `https://7525sam.ru`
* `https://s-mastruev.ru`
2. Основные понятия
В настоящей Политике используются термины и определения в соответствии со статьей 3 152-ФЗ. Основные из них:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);
оператор ПДн — лицо, организующее и (или) осуществляющее обработку ПДн;
обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн;
автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники;
предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
блокирование ПДн — временное прекращение обработки ПДн;
уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн.
3. Перечень обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные:
фамилия, имя (при их предоставлении);
адрес электронной почты (email);
файлы cookie;
пиксели (веб-маяки) и данные о поведении на сайтах Оператора;
IP-адрес;
иные данные, предоставляемые сервисом веб-аналитики Яндекс.Метрика, включая сведения об устройстве, браузере, операционной системе, просматриваемых страницах, времени посещения и т.п.
3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, Оператором **не осуществляется**.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Направление информационных и рекламных материалов о товарах, работах, услугах и акциях партнеров Оператора на адрес электронной почты субъекта ПДн.
4.2. Анализ поведения пользователей, сбор статистики посещаемости и улучшение работы сайтов Оператора с использованием сервиса веб-аналитики Яндекс.Метрика.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные, руководствуясь:
Статьями 6 и 9 Федерального закона № 152-ФЗ «О персональных данных»;
Настоящей Политикой;
Согласием на обработку персональных данных, получаемым от субъектов ПДн.
6. Условия обработки и передачи персональных данных третьим лицам (Обработчикам)
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
с согласия субъекта ПДн;
в иных случаях, прямо предусмотренных законодательством РФ.
6.2. Для достижения целей обработки Оператор передает персональные данных следующим обработчикам:
| Обработчик (полное наименование) | Цель передачи | Передаваемые данные |
| ООО «СпринтХост» (СпринтХост) Сайт: `https://cp.sprinthost.ru` | Обеспечение работоспособности и доступности сайтов Оператора в сети Интернет. | IP-адрес, данные cookie, данные о поведении, email (в составе логов сервера). |
| ООО «Яндекс» (Яндекс.Метрика) Сайт: `https://metrika.yandex.ru` | Сбор и анализ обезличенных данных о поведении пользователей, статистики посещаемости для улучшения работы сайтов. | Файлы cookie, IP-адрес, данные об устройстве и браузере, сведения о посещаемых страницах, времени визита и иные данные, предусмотренные функционалом сервиса. |
| ООО «НотиСенд»,
ИНН 7017463828,
ОГРН 1197031061963,
Сайт: `https://notisend.ru`
Юридический адрес: 634045, Томская обл, г. Томск, ул. Мокрушина, д. 1, офис 120 | Организация и проведение маркетинговых email-рассылок, а также для хранения базы адресов электронной почты.
6.3. Взаимоотношения с Обработчиками строятся на основании поручения на обработку персональных данных. В соответствии с поручением, Обработчики не имеют права определять цели обработки, действуют исключительно в интересах Оператора и обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6.4. Хранение базы email-адресов: Оператор информирует субъектов персональных данных, что их адреса электронной почты хранятся на серверах Обработчика — ООО «НотиСенд», которые расположены на территории Российской Федерации в дата-центре уровня Tier-III, что соответствует требованиям ст. 18 № 152-ФЗ о локализации персональных данных.
6.5. Оператор вправе использовать файлы cookie, пиксели (веб-маяки) и аналогичные технологии для сбора информации о действиях пользователей на сайтах. Для аналитических и маркетинговых файлов cookie (включая cookie Яндекс.Метрики) требуется **явное согласие пользователя, Пользователь может в любой момент изменить настройки cookie в своем браузере или отозвать согласие.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся до достижения целей их обработки, но в любом случае не дольше срока, необходимого Оператору для выполнения своих обязательств перед субъектом ПДн или предусмотренного законодательством РФ.
7.2. По истечении срока хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
* получать информацию, касающуюся обработки его персональных данных;
* требовать уточнения, блокирования или уничтожения своих персональных данных;
* отозвать свое согласие на обработку персональных данных путем направления письменного заявления на email: `smastruyev@mail.ru`.
8.2. Для реализации своих прав субъект ПДн может обратиться к Оператору по контактному email: `smastruyev@mail.ru`.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. К таким мерам относятся:
* использование защищенного соединения HTTPS на сайтах Оператора;
* регулярное обновление программного обеспечения и антивирусной защиты;
* ограничение доступа к персональным данным;
* иные меры, предусмотренные законодательством РФ.
10. Актуальность и изменения Политики
10.1. Настоящая Политика действует бессрочно до момента ее замены новой версией.
10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайтах Оператора.
11. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:
* Email: `smastruyev@mail.ru`
* Почтовый адрес: 624090, Свердловская область, г. Верхняя Пышма, ул. Менделеева, д. 19