Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://мешкоф.рф (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами законодательства Российской Федерации.
Используя Сайт, направляя заявку, оформляя заказ либо иным образом предоставляя персональные данные Оператору, пользователь подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с условиями Политики, ему следует воздержаться от предоставления персональных данных и использования соответствующих функций Сайта.
1. Общие положения
Политика применяется к персональным данным, которые Оператор получает через Сайт (формы обратной связи, заявки, заказ, подписка, личный кабинет — при наличии), а также к данным, автоматически передаваемым программным обеспечением устройства пользователя при посещении Сайта (в объёме, необходимом для работы Сайта и указанных ниже целей).
Тип Сайта: Блог / медиа. Актуальная редакция Политики размещается на Сайте.
2. Оператор персональных данных
Оператор персональных данных / Исполнитель: ИП Мешков.
Функции ответственного за организацию обработки персональных данных осуществляются Индивидуальным предпринимателем Мешковым К.В. непосредственно.
Форма осуществления деятельности: Индивидуальный предприниматель.
ИНН: 645500136339.
ОГРН / ОГРНИП: 312645520700024.
Реестр операторов персональных данных 64-25-013279.
Юридический адрес: г Саратов, ул Большая Казачья, д 97/101.
Адрес для корреспонденции совпадает с юридическим адресом.
Контактный e-mail: heatcomfort@yandex.ru.
Телефон: 79272774412.
Сайт: https://мешкоф.рф/.
Подписант / лицо, действующее от имени Оператора: Мешков Константин Валериевич, Индивидуальный предприниматель. Основание полномочий: свидетельство / лист записи о государственной регистрации ИП.
По вопросам обработки персональных данных субъект вправе обратиться на e-mail: heatcomfort@yandex.ru.
3. Какие данные могут обрабатываться
Оператор может обрабатывать следующие категории персональных данных пользователей: фамилия, имя, отчество (или имя); контактный телефон; адрес электронной почты; технические данные (IP-адрес, cookie, сведения об устройстве и браузере).
Специальные категории персональных данных и биометрия не собираются. Если такие данные фактически не собираются, Оператор не запрашивает их через Сайт.
Источник получения персональных данных: непосредственно от субъекта персональных данных через Сайт и формы. Как правило, данные предоставляются самим субъектом при заполнении форм на Сайте либо образуются при использовании Сайта.
Оператор исходит из принципа минимизации: запрашиваются только те сведения, которые необходимы для достижения заявленных целей. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
4. Цели обработки
Персональные данные обрабатываются в следующих целях: связь с клиентом и поддержка; анализ посещаемости сайта; маркетинговые коммуникации (с отдельным согласием); сбор отзывов и обратной связи; публикация и продвижение контента / материалов сайта.
Категории субъектов: посетители Сайта, пользователи, оставившие заявку, клиенты, оформившие заказ, подписчики рассылки, авторы отзывов.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
5. Правовые основания обработки
Обработка осуществляется на следующих правовых основаниях: согласие субъекта персональных данных; необходимость исполнения договора / заявки; исполнение обязанностей, предусмотренных законодательством РФ. Применимые нормы — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, иные акты законодательства РФ, а также согласие субъекта (в случаях, когда оно требуется) и/или договор с субъектом. Согласие на обработку персональных данных оформляется отдельным документом (отдельной формой/чекбоксом) и не включается в текст иных документов.
6. Действия с персональными данными
Оператор вправе совершать с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законом или необходимых для исполнения договора / запроса пользователя, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и/или без их использования.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законом или договором при наличии согласия субъекта (если оно требуется).
7. Cookies и аналитика
На Сайте могут использоваться файлы cookie и сходные технологии следующих категорий: необходимые (обеспечение работы Сайта). Кратко: необходимые — обеспечивают работу Сайта, безопасность, сохранение сессии и базовых настроек; без них отдельные функции могут быть недоступны. Сервисы аналитики: Яндекс Метрика. Подробности — в отдельной Политике использования cookie. Использование аналитических файлов cookie осуществляется только после получения предварительного согласия пользователя путем принятия условий через баннер cookie на Сайте. Пользователь может отключить сохранение файлов cookie в настройках своего браузера.
8. Передача третьим лицам и поручение обработки
Категории получателей / лиц, которым может предоставляться доступ: данные могут передаваться платёжному провайдеру (Justclick.ru) в объёме, необходимом для проведения оплаты, на основании договора и в соответствии с законодательством РФ. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законом.
Оператор вправе поручать обработку персональных данных подрядчикам (хостинг-провайдерам, сервисам рассылок, CRM-системам) на основании заключаемых договоров. При этом Оператор передаёт им только данные, необходимые для исполнения договора, и обязывает подрядчиков соблюдать режим конфиденциальности и требования законодательства о персональных данных.
Платёжный провайдер: Джаст клик justclick.ru. Данные, необходимые для оплаты, банковские реквизиты номер карты, срок действия и т.п. обрабатываются также правилами соответствующего платёжного сервиса.
Оператор не продаёт персональные данные и не раскрывает их иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо когда передача необходима для исполнения договора / оказания услуги при наличии правовых оснований.
9. Место обработки и трансграничная передача
Место хранения / обработки персональных данных: на территории Российской Федерации.
Если в работе Сайта используются сервисы, инфраструктура которых может располагаться за пределами РФ, Оператор учитывает требования законодательства о трансграничной передаче и при необходимости отражает это в актуальной редакции Политики.
10. Сроки хранения
Срок хранения определяется целями обработки и составляет не более 3 лет с момента достижения цели, если иной срок не установлен законодательством РФ (например, для бухгалтерских документов) или договором. По достижении целей обработки либо при отзыве согласия (если обработка основывалась на согласии) данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ (в том числе сроками хранения бухгалтерских, налоговых и иных документов).
11. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
В числе таких мер, в зависимости от характера обработки, могут применяться: ограничение круга лиц, имеющих доступ к персональным данным; использование защищённых каналов связи при передаче данных; разграничение прав доступа; учёт и контроль действий с данными; антивирусная защита и обновление программного обеспечения; резервное копирование; договорные обязательства о конфиденциальности для работников и подрядчиков.
12. Права субъекта персональных данных
Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку (если обработка основывалась на согласии); обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке; осуществлять иные права, предусмотренные законодательством РФ.
Для реализации прав субъект направляет запрос на e-mail: heatcomfort@yandex.ru. В запросе рекомендуется указать ФИО (или иное достаточное идентификатор), контакт для ответа и существо требования. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней со дня получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления о продлении срока рассмотрения запроса.
Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если обработка необходима для исполнения договора или требований закона, Оператор вправе продолжить её в соответствующем объёме. Отзыв согласия на обработку персональных данных может быть направлен Оператору в письменной форме или в форме электронного документа, подписанного простой электронной подписью, на указанный адрес электронной почты e-mail: heatcomfort@yandex.ru. После получения отзыва Оператор прекращает обработку в срок, не превышающий 10 дней, за исключением случаев, когда обработка необходима для исполнения договора или требований закона
13. Изменение Политики
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в тексте изменений. Существенные изменения рекомендуется доводить до сведения пользователей через Сайт.
