Политика обработки персональных данных

Редакция 1.0  ·  в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ТПП «Аква Макс» — ИП Кургузов А.Е. (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://www.oooaquamax.ru (далее — Сайт).

1.4. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые посетитель может перейти по ссылкам, размещённым на Сайте.

1.5. Политика публикуется в открытом доступе на Сайте и является общедоступным документом.

2. Основные понятия

2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.

2.4. Пользователь — посетитель Сайта.

2.5. Cookie — небольшой фрагмент данных, автоматически сохраняемый браузером на устройстве пользователя при посещении Сайта и отправляемый обратно при последующих обращениях.

2.6. Аналитические cookie — файлы cookie, устанавливаемые сервисом веб-аналитики Яндекс.Метрика с целью сбора обезличенных сведений о посещениях Сайта.

3. Состав обрабатываемых данных

3.1. Оператор не осуществляет сбор персональных данных через формы на Сайте. На Сайте отсутствуют формы заявок, обратной связи, регистрации, подписки и отправки заказов. Оператор не запрашивает у пользователей Сайта имя, адрес, телефон, e-mail и иные сведения, позволяющие прямо идентифицировать пользователя.

3.2. При использовании функции поиска по Сайту поисковый запрос передаётся напрямую в сервис «Яндекс.Поиск по сайту» (yandex.ru/sitesearch). Оператор не сохраняет поисковые запросы на своих серверах. Обработка запросов сервисом Яндекса осуществляется в соответствии с документами ООО «Яндекс».

3.3. При посещении Сайта с согласия пользователя (раздел 7) обрабатываются следующие данные, не являющиеся по отдельности прямо идентифицирующими, но рассматриваемые в совокупности как персональные данные в соответствии с позицией Роскомнадзора:

• файлы cookie аналитики (в том числе идентификаторы клиента Яндекс.Метрики);
• IP-адрес;
• сведения о браузере, операционной системе и разрешении экрана;
• сведения об устройстве (тип, модель, характеристики);
• дата и время обращения к Сайту;
• адрес страницы, с которой пользователь перешёл на Сайт (referrer), и адрес запрошенной страницы;
• обезличенные сведения о поведении на Сайте (просмотры страниц, клики, прокрутка, длительность просмотра).

3.4. Метаданные, содержащие IP-адрес и сведения о браузере, технически неизбежно передаются веб-серверу при любом обращении к Сайту (для установления соединения). Такая обработка осуществляется в целях обеспечения работоспособности и безопасности Сайта (п. 4.3).

3.5. Оператор не обрабатывает специальные категории ПД (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические ПД, а также ПД несовершеннолетних, заведомо зная об этом.

4. Цели обработки и правовые основания

4.5. Оператор не использует персональные данные в целях рекламы, не передаёт их для целей маркетинга третьих лиц и не принимает решений с правовыми последствиями на основе исключительно автоматизированной обработки.

4.6. Согласие на обработку аналитических cookie не является условием доступа к Сайту: содержание Сайта полностью доступно без согласия, отказ от аналитики не ограничивает доступ к информации.

5. Порядок и условия обработки

5.1. Обработка ПД осуществляется Оператором с использованием средств автоматизации и без их использования.

5.2. Обработка ПД, собираемых аналитическими cookie, осуществляется на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации.

5.3. Оператор не передаёт персональные данные за границу Российской Федерации и не использует для сбора и хранения ПД иностранные сервисы веб-аналитики.

5.4. Оператор не раскрывает ПД третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов, судов), а также обработки, осуществляемой Яндекс.Метрикой как сервисом, встроенным в Сайт (раздел 6).

5.5. Сроки обработки:

• аналитические cookie в браузере — до 12 месяцев с последнего посещения Сайта (срок устанавливается сервисом Яндекс.Метрика) либо до отзыва согласия, в зависимости от того, что наступит ранее;
• запись о выборе пользователя в отношении cookie — 12 месяцев с момента нажатия кнопки, после чего запрос согласия повторяется;
• данные в отчётах сервиса Яндекс.Метрика — в соответствии с настройками хранения в Яндекс.Метрике;
• журналы веб-сервера — не более 12 месяцев;
• сведения из обращения по телефону или e-mail — до достижения цели обращения, но не более 3 лет, если сохранение не требуется для исполнения договора или закона.

5.6. При достижении целей обработки, истечении срока обработки или отзыве согласия ПД подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено законом.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа к серверу и административной панели Сайта;
• использование защищённого протокола HTTPS;
• применение заголовков безопасности (Content Security Policy и др.), ограничивающих подключение сторонних скриптов;
• регулярное обновление программного обеспечения сервера;
• резервное копирование данных Сайта.

6. Файлы cookie и сервисы аналитики

6.1. На Сайте используются:

Технические (обязательные) cookie — обеспечивают работу Сайта и сохранение выбора пользователя в отношении cookie. Устанавливаются без отдельного согласия, поскольку необходимы для предоставления запрошенной услуги.

Аналитические cookie Яндекс.Метрики — устанавливаются только после получения согласия пользователя. До получения согласия счётчик Яндекс.Метрики не загружается и данные не передаются.

6.2. Идентифицирующие сведения об IP-адресе в Яндекс.Метрике могут сохраняться в усечённом виде в соответствии с настройками сервиса; для Оператора сведения представляются в обезличенном виде и используются в агрегированной форме.

6.3. Метрика является единственным сервисом веб-аналитики на Сайте. Иные счётчики посещаемости, рекламные пиксели и сервисы аналитики третьих лиц на Сайте не используются.

6.4. Управление cookie:

• при первом посещении Сайта отображается баннер с предложением принять аналитику, отклонить её или настроить выбор;
• изменить или отозвать решение можно в любое время по ссылке «Настройки cookie» в футере Сайта;
• отказ от аналитических cookie не ограничивает доступ к содержанию Сайта;
• cookie можно также удалить или заблокировать средствами браузера (раздел «Настройки» → «Конфиденциальность»); при блокировке технических cookie часть функций Сайта может работать некорректно.

6.5. Отсчёт срока действия cookie ведётся от последнего посещения, а не от первого. При каждом новом визите срок жизни аналитических cookie обновляется сервисом Яндекс.Метрика, поэтому для регулярно возвращающегося посетителя они могут сохраняться без перерыва. Отзыв согласия прекращает установку новых cookie; уже сохранённые удаляются пользователем в браузере или по истечении срока их действия.

6.6. Дополнительная информация об обработке данных ООО «Яндекс» — в документах, опубликованных на сайте ООО «Яндекс».

7. Согласие на обработку персональных данных

7.1. Согласие на обработку ПД в отношении аналитических cookie предоставляется пользователем свободно, своей волей и в своём интересе путём явного действия: нажатия кнопки «Принять аналитику» в баннере cookie либо включения переключателя «Аналитика» в окне «Настройки cookie».

7.2. Согласие является конкретным, предметным, информированным и сознательным: пользователю до его получения сообщаются сведения о целях обработки, составе данных, операторе и сроке, а также предоставляется доступ к настоящей Политике.

7.3. Бездействие пользователя (просмотр Сайта без нажатия кнопок) не признаётся согласием. Согласие, полученное путём «продолжая пользоваться сайтом», Оператором не используется.

7.4. Согласие действует до его отзыва. Отзыв осуществляется пользователем самостоятельно и в любое время — через «Настройки cookie» в футере Сайта (переключатель «Аналитика» → выключить → «Сохранить») либо удалением cookie в настройках браузера.

7.5. После отзыва согласия обработка для соответствующей цели прекращается: аналитические cookie перестают устанавливаться, а сохранённые ранее cookie удаляются пользователем в браузере или по истечении срока их жизни.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПД;
• возражать против обработки ПД;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных, если считает, что его права нарушены.

8.2. Отказ от аналитики и отзыв согласия выполняются пользователем самостоятельно. Основной и рекомендуемый способ — «Настройки cookie» в футере Сайта: выключить переключатель «Аналитика» и нажать «Сохранить». После этого аналитические cookie перестают устанавливаться и обработка для этой цели прекращается.

8.3. Пользователь также может удалить уже сохранённые cookie самостоятельно средствами своего браузера — в разделе настроек «Конфиденциальность» / «Данные сайтов» / «Файлы cookie». Удаление cookie в браузере равносильно отказу от аналитики и не требует обращения к Оператору.

8.4. Обращение к Оператору требуется только в случаях, когда нужно реализовать иные права из п. 8.1 (уточнение, блокирование, уничтожение данных, получение сведений). Обращение направляется на адрес электронной почты oooaquamax@mail.ru либо почтовым отправлением по адресу: 350000, г. Краснодар, ул. Зиповская, д. 5, литер Х. В обращении указываются сведения, позволяющие идентифицировать заявителя, и содержание требования.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не указано в самой редакции.

9.2. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики при каждом посещении Сайта.

9.3. Дополнительные сообщения о работе cookie и правах пользователя содержатся в окне «Настройки cookie».

Контакты по вопросам обработки персональных данных