Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://мешкоф.рф/ (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами законодательства Российской Федерации.

Используя Сайт, направляя заявку, оформляя заказ либо иным образом предоставляя персональные данные Оператору, пользователь подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с условиями Политики, ему следует воздержаться от предоставления персональных данных и использования соответствующих функций Сайта.

1. Общие положения

Политика применяется к персональным данным, которые Оператор получает через Сайт (формы обратной связи, заявки, заказ, подписка, личный кабинет — при наличии), а также к данным, автоматически передаваемым программным обеспечением устройства пользователя при посещении Сайта (в объёме, необходимом для работы Сайта и указанных ниже целей).

Тип Сайта (по сведениям заказчика): Блог / медиа. Актуальная редакция Политики размещается на Сайте.

2. Оператор персональных данных

Оператор персональных данных / Исполнитель: ИП Мешков.

Форма осуществления деятельности: Индивидуальный предприниматель.

ИНН: 645500136339.

ОГРН / ОГРНИП: 312645520700024.

Реестр операторов персональных данных 64-25-013279.

Юридический адрес: г Саратов, ул Большая Казачья, д 97/101.

Адрес для корреспонденции совпадает с юридическим адресом.

Контактный e-mail: heatcomfort@yandex.ru.

Телефон: 79272774412.

Сайт: https://мешкоф.рф/.

Подписант / лицо, действующее от имени Оператора: Мешков Константин Валериевич, Индивидуальный предприниматель. Основание полномочий: свидетельство / лист записи о государственной регистрации ИП.

По вопросам обработки персональных данных субъект вправе обратиться на e-mail: heatcomfort@yandex.ru.

3. Какие данные могут обрабатываться

Оператор может обрабатывать следующие категории персональных данных пользователей: фамилия, имя, отчество (или имя); контактный телефон; адрес электронной почты; технические данные (IP-адрес, cookie, сведения об устройстве и браузере).

Специальные категории персональных данных и биометрические персональные данные (по сведениям заказчика): специальные категории персональных данных и биометрия не собираются. Если такие данные фактически не собираются, Оператор не запрашивает их через Сайт.

Источник получения персональных данных: непосредственно от субъекта персональных данных через Сайт и формы. Как правило, данные предоставляются самим субъектом при заполнении форм на Сайте либо образуются при использовании Сайта.

Оператор исходит из принципа минимизации: запрашиваются только те сведения, которые необходимы для достижения заявленных целей. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении.

4. Цели обработки

Персональные данные обрабатываются в следующих целях: связь с клиентом и поддержка; анализ посещаемости сайта; маркетинговые коммуникации (с отдельным согласием); сбор отзывов и обратной связи; публикация и продвижение контента / материалов сайта.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

5. Правовые основания обработки

Обработка осуществляется на следующих правовых основаниях: согласие субъекта персональных данных; необходимость исполнения договора / заявки; исполнение обязанностей, предусмотренных законодательством РФ. Применимые нормы — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, иные акты законодательства РФ, а также согласие субъекта (в случаях, когда оно требуется) и/или договор с субъектом.

6. Действия с персональными данными

Оператор вправе совершать с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законом или необходимых для исполнения договора / запроса пользователя, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и/или без их использования.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законом или договором при наличии согласия субъекта (если оно требуется).

7. Cookies и аналитика

На Сайте могут использоваться файлы cookie и сходные технологии следующих категорий: необходимые (обеспечение работы Сайта). Кратко: необходимые — обеспечивают работу Сайта, безопасность, сохранение сессии и базовых настроек; без них отдельные функции могут быть недоступны. Сервисы аналитики (по сведениям заказчика): Яндекс Метрика. Подробности — в отдельной Политике использования cookie.

8. Передача третьим лицам и поручение обработки

Категории получателей / лиц, которым может предоставляться доступ: третьим лицам не передаются, за исключением случаев, предусмотренных законодательством РФ.

При привлечении подрядчиков (хостинг, почта, CRM, аналитика, платежи и т.п.) Оператор передаёт им только данные, необходимые для исполнения договора или работы Сайта, и требует соблюдения конфиденциальности и требований законодательства о персональных данных.

Платёжный провайдер: Джаст клик   justclick.ru. Данные, необходимые для оплаты, обрабатываются также правилами соответствующего платёжного сервиса.

Оператор не продаёт персональные данные и не раскрывает их иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо когда передача необходима для исполнения договора / оказания услуги при наличии правовых оснований.

9. Место обработки и трансграничная передача

Место хранения / обработки персональных данных (по сведениям заказчика): на территории Российской Федерации.

Если в работе Сайта используются сервисы, инфраструктура которых может располагаться за пределами РФ, Оператор учитывает требования законодательства о трансграничной передаче и при необходимости отражает это в актуальной редакции Политики.

10. Сроки хранения

Срок хранения персональных данных: 3 года. По достижении целей обработки либо при отзыве согласия (если обработка основывалась на согласии) данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ (в том числе сроками хранения бухгалтерских, налоговых и иных документов).

11. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В числе таких мер, в зависимости от характера обработки, могут применяться: ограничение круга лиц, имеющих доступ к персональным данным; использование защищённых каналов связи при передаче данных; разграничение прав доступа; учёт и контроль действий с данными; антивирусная защита и обновление программного обеспечения; резервное копирование; договорные обязательства о конфиденциальности для работников и подрядчиков.

12. Права субъекта персональных данных

Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку (если обработка основывалась на согласии); обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке; осуществлять иные права, предусмотренные законодательством РФ.

Для реализации прав субъект направляет запрос на e-mail: heatcomfort@yandex.ru. В запросе рекомендуется указать ФИО (или иное достаточное идентификатор), контакт для ответа и существо требования. Оператор рассматривает обращение в срок, установленный законодательством РФ (как правило, не более 30 дней с момента получения запроса, если иной срок не предусмотрен законом), и направляет ответ на указанный контакт.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если обработка необходима для исполнения договора или требований закона, Оператор вправе продолжить её в соответствующем объёме.

13. Изменение Политики

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в тексте изменений. Существенные изменения рекомендуется доводить до сведения пользователей через Сайт.