ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика устанавливает особенности обработки данных посетителей (далее — «Пользователи») сайта: https://etc.moscow и/или blog.etc.moscow (далее — «Сайт»). Настоящая Политика в отношении обработки персональных данных в рамках Сайта (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и регулирует вопросы обработки персональных данных пользователей Сайта ИП Наумцеву Леониду Владимировичу (инн: 632305320420) (далее – «Компания», «мы»).
Настоящая Политика применяется ко всей информации, которую Компания может получить о Пользователях Сайта. Она информирует о порядке обработки данных и доступных настройках. Само использование Сайта, продолжение просмотра или предустановленная настройка не являются отдельным согласием Пользователя и не заменяют согласие там, где оно требуется законом. Если для конкретной обработки необходимо согласие, Компания запрашивает его отдельным явным действием. Мы соблюдаем требования законодательства РФ в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст.5 Федерального закона от 27.07.2006 г.№152-ФЗ.
В случае изменения порядка обработки персональных данных пользователей Сайта мы отразим их в тексте настоящей Политики и опубликуем соответствующее оповещение на Сайте. Продолжение использования Сайта после публикации изменений означает ознакомление с актуальной редакцией, но само по себе не является согласием на новую обработку, для которой закон требует отдельного согласия.
1. Термины, используемые в настоящей Политике:
1. 1 персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1. 2 оператор: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1. 3 обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1. 4 автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники;
1. 5 распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1. 6 предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1. 7 блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1. 8 уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1. 9 информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1. 10 Сайт: совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://etc.moscow Все термины, которые приведены в настоящей Политике с заглавной буквы, имеют значение, установленное для них в Политике, или в других документах, которые доступны в рамках Сайта.
2. Принципы обработки персональных данных
2.1. При обработке ваших персональных данных мы руководствуемся следующими принципами:
2.1.2. обработка персональных данных осуществляется на законной и справедливой основе;
2.1.3. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Мы не осуществляем обработку персональных данных, несовместимую с целями сбора персональных данных; мы обрабатываем только те персональные данные, которые отвечают целям их обработки;
2.1.4. мы не осуществляем объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.1.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным нами целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным нами целям их обработки;
2.1.6. при обработке персональных данных мы обеспечиваем точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Мы принимаем необходимые меры или обеспечиваем их принятие по удалению или уточнению неполных или неточных данных;
2.1.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3. Цели обработки данных Пользователей
3.1. Данные предоставляются Пользователями в связи с использованием Сайта и/или любых его элементов и/или функциональных возможностей и обрабатываются Компанией. Компания собирает и хранит только ту персональную информацию, которая необходима для использования сайта, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Ваши данные обрабатываются в следующих целях:
3.2.1. Идентификация Пользователя в рамках взаимодействия с Компанией через поля для ввода данных на Сайте;
3.2.2. Прием, обработка и проверка запросов, писем, направленных Пользователями, или осуществления иных видов контактов с Компанией;
3.2.3. Измерение посещаемости, навигации и действий на Сайте для анализа и улучшения Сайта;
3.2.4. Оценка эффективности коммуникаций и маркетинговая корреляция браузерных и сетевых идентификаторов.
4. Данные о Пользователях, собираемые и обрабатываемые Компанией
4.1. Компания осуществляет сбор данных о Пользователях, которые Пользователи и/или иные лица по их поручению или с их согласия вводят в соответствующие формы и/или поля для ввода данных на Сайте, если применимо.
4.2. Ваши данные, которые мы получаем:
4.2.1. Мы получаем данные о вас, которые указаны ниже. Обращаем ваше внимание на то, что мы не собираем и не обрабатываем специальные категории персональных данных (то есть, персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
Данные, которые мы можем получать непосредственно от вас:
Фамилия, имя, отчество;
Номер мобильного телефона;
Контактный e-mail;
Наименование компании, в которой вы работаете и/или интересы которой представляете.
Данные, которые мы можем получать от вас автоматически:
IP-адрес;
Информация о вашем устройстве, операционной системе и браузере;
Страницы Сайта, которые вы посетили;
День и время посещения вами Сайта.
Оператор использует указанную информацию для администрирования и улучшения Сайта.
При обработке указанных персональных данных Оператор руководствуется своим законным интересом, связанным с обеспечением качественного функционирования Сайта.
5. Каким образом мы получаем ваши данные
5.1. Мы получаем напрямую от вас, например, когда вы вводите их в соответствующие формы и/или поля для ввода данных на Сайте, либо направляете данные по указанным на Сайте адресам электронной почты.
5.2. Необходимые cookies обеспечивают безопасность, языковые настройки и работу форм. Категории «Аналитика» и «Маркетинговые технологии» включены в настройках Сайта по умолчанию. Предустановленная галочка показывает действующую настройку и сама по себе не является доказательством согласия Пользователя. Пользователь может отключить каждую из этих категорий при первом посещении или позже через «Настройки cookies»; сохранённый отказ применяется при следующих посещениях и не заменяется настройкой по умолчанию. Настройки сохраняются отдельно для etc.moscow и blog.etc.moscow, поэтому выбор при необходимости следует изменить на каждом домене. Отказ не ограничивает основные функции Сайта.
При отключении обеих необязательных категорий после подтверждения сервером на срок до 400 дней сохраняется только случайная непрозрачная техническая квитанция выбора. До подтверждения браузер может хранить на время сеанса защищённую first-party cookie текущего домена только с двумя флагами категорий, чтобы отказ пережил перезагрузку. Эта cookie не содержит идентификаторов или контактных данных и удаляется после подтверждения. Квитанция хранится отдельно от аналитических посетителей; для неё не создаются профиль посетителя и аналитическая сессия, не фиксируются источник перехода, UTM-метки или просмотренные страницы.
Яндекс Метрика загружается при включённой по умолчанию категории «Аналитика», если модуль не остановлен техническим выключателем Оператора. Внутренняя статистика Сайта начинает записывать события только после того, как Пользователь явно сохранит свой выбор. Тогда Сайт может присвоить браузеру случайный идентификатор и фиксировать сеансы, источники переходов, просмотренные страницы и действия. При работе Метрики могут использоваться Вебвизор, карты кликов и скроллинга, а также аналитика форм. Все поля ввода на Сайте помечаются для маскировки содержимого: телефон, электронная почта, текст сообщений, файлы и другие введённые значения не передаются нашим кодом в параметрах Метрики. Для более точной оценки продолжительности сеанса во время видимой вкладки может периодически передаваться один технический параметр активности без содержимого страницы, полей или контактных данных. Идентификатор не содержит телефон, электронную почту, сведения автозаполнения или отпечаток устройства. Сохранённое отключение категории останавливает и Метрику, и внутреннюю статистику при следующем открытии страницы.
5.3. Маркетинговые и партнёрские технологии идентификации работают, когда категория «Маркетинговые технологии» включена в пользовательских настройках и соответствующая интеграция доступна у Оператора.
Оператор использует браузерную синхронизацию DMP.one для сопоставления аудитории. При загрузке скрипта браузер напрямую обращается к p.dmp.one, поэтому поставщик получает обычные сетевые данные запроса (включая IP-адрес и заголовки браузера) и может установить либо прочитать собственные идентификаторы в соответствии со своей технологией. Оператор не передаёт DMP.one телефон или электронную почту, введённые в формы Сайта, через этот браузерный скрипт. Категорию можно отключить в «Настройках cookies»; отключение останавливает следующую загрузку скрипта после перезагрузки страницы. Если интеграция недоступна, интерфейс сохраняет пользовательскую настройку, но данные партнёру не передаются.
Будущая отдельная серверная интеграция могла бы сохранять результат сопоставления как предположительный и неподтверждённый, отдельно от заявок, со сведениями о поставщике и применимом основании обработки. Такой результат не становился бы заявкой Пользователя автоматически и имел бы ограниченный срок хранения. Эта серверная интеграция сейчас отключена, как указано в пункте 6.7.
6. Действия, совершаемые Компанией с вашими персональными данными
6.1. Мы осуществляем обработку ваших персональных данных посредством совершения следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.2. Мы осуществляем сбор ваших персональных данных исключительно в целях, указанных в Политике.
6.3. Наши работники, имеющие доступ к персональным данным, должны обеспечить их обработку, исключающую несанкционированный доступ к ним третьих лиц и соблюдать прочие требования, как указано в Политике;
6.4. Передача персональных данных субъектов персональных данных между подразделениями нашей компании осуществляется только между работниками, допущенными к обработке персональных данных;
6.5. Хранение персональных данных осуществляется на машинных носителях информации в информационных системах, обеспечивающих сохранность персональных данных и их защиту от несанкционированного доступа;
6.6. Уничтожение персональных данных в информационных системах, на машинных носителях информации производится в порядке, предусмотренном настоящей Политикой.
6.7. Компания не передаёт ваши данные третьим лицам, за исключением обработчиков и партнёров, прямо указанных в актуальной редакции Политики. Браузерная синхронизация DMP.one описана в пункте 5.3. Отдельная серверная интеграция, которая могла бы принимать результаты сопоставления контактов от поставщика, остаётся отключённой до заключения договора, проверки оснований и технической документации поставщика.
7. Основания для обработки персональных данных компанией.
7.1. Мы обрабатываем ваши персональные данные в соответствии с применимым законодательством, включая Закон о персональных данных. Для данных, которые Пользователь направляет через формы, применяется его отдельное согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Для технических, аналитических и маркетинговых данных Оператор обязан до боевого запуска документировать применимое правовое основание по каждой цели и поставщику. Настройка, включённая по умолчанию, сама по себе таким согласием или доказательством согласия не является.
8. Хранение данных
8.1. Сроки обработки и хранения данных о Пользователях определяются в соответствии с целями, для которых такие данные были собраны, если иной срок не предусмотрен применимым законодательством. По истечении сроков хранения ваших персональных данных мы их удалим, за исключением случаев, когда действующее законодательство требует от нас продолжить хранение таких данных либо если такие требуются нам для установления, исполнения или защиты правовых требований.
8.2. По достижении целей обработки персональные данные подлежат удалению и/или уничтожению в течение 30 (тридцати) дней.
8.3. Оператор также прекратит обработку ваших персональных данных и уничтожит или удалит их в случае, если вы отзовете свое согласие на обработку данных, которые обрабатывались на основании вашего согласия.
9. Обязанности Оператора по обработке данных
9.1. Оператор обязан:
9.1.2. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных в соответствии с Разделом 13 Политики;
9.1.3. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
9.1.4. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
9.1.5. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные законом сроки;
9.1.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним в соответствии с Разделом 10 Политики;
9.1.7. исполнять иные обязанности, предусмотренные Законом о персональных данных.
10. Защита персональных данных
10.1. Во исполнение ч. 1 ст. 19 Закона о персональных данных и в целях обеспечения надлежащей защиты персональных данных работников Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Для этих целей мы принимаем, в числе прочего, следующие меры:
10.1.1. Компания принимает надлежащие меры в соответствии с действующим законодательством по защите персональных данных Пользователей;
10.1.2. Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
10.1.3. В целях обеспечения надлежащей защиты персональных данных Пользователей Компания принимает, в числе прочего, следующие меры: определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, осуществляет оценку эффективности принимаемых мер по обеспечению безопасности персональных данных, осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных, восстановление персональных данных, ограничение доступа к ним.
11. Ваши права применительно к обработке нами персональных данных
11.1. Согласно Закону о персональных данных, вы имеете следующие права при обработке персональных данных:
11.1.1. Отказаться от обработки нами ваших данных, отзыв согласия: вы вправе отозвать согласие, которое вы дали нам для обработки ваших данных;
11.1.2. Потребовать удаления ваших данных: вы можете направить нам запрос с требованием об удалении той или иной части информации либо всей информации о себе, которую мы обрабатываем;
11.1.3. У вас есть право на доступ к своим данным: вы можете получить информацию о ваших персональных данных, подтверждение факта обработки данных, правовые основания и цели обработки, сроки обработки, в том числе сроки хранения, наименование и местонахождение оператора и.т.д.;
11.1.4. Внести исправления и/или изменения в ваши персональные данные: дайте нам знать, если ваши данные неактуальные и/или неполные;
11.1.5. Предоставить возражения против обработки персональных данных, потребовать ограничения или отказаться от обработки персональных данных: вы можете обратиться к нам, если вы хотите частично или полностью прекратить обработку нами ваших персональных данных либо ограничить такую обработку.
11.1.6. Для того, чтобы воспользоваться указанными правами, вы можете обратиться к нам с запросом в произвольной форме с использованием наших контактных данных, указанных в Разделе «О Компании».
12. Иные обязанности сторон
12.1. Пользователь является ответственным за полноту и достоверность предоставляемых им данных. Компания не несет ответственности за недостоверность, неполноту, некорректность предоставленных Пользователем данных.
12.2. Пользователь гарантирует, что все данные, предоставленные им Компании, получены им на законных основаниях, включая, но не ограничиваясь, с соблюдением требований законодательства Российской Федерации о персональных данных.
12.3. Использование Сайта и/или отдельных его элементов и/или функциональных возможностей с нарушением настоящей Политики и/или применимых нормативных правовых актов запрещено.