Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Комиссаровым Дмитрием Викторовичем (далее — Оператор) при использовании сайта glokom.ru.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта glokom.ru.
1.4. Используя сайт, направляя обращение через форму, по электронной почте или по телефону, посетитель подтверждает, что ознакомлен с настоящей Политикой.
2. Основные понятия
Термины используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ «О персональных данных».
3. Оператор и контакты
Оператор: Индивидуальный предприниматель Комиссаров Дмитрий Викторович.
ИНН 665905229513, ОГРНИП 325774600221070.
Адрес для обращений субъектов персональных данных: 119048, г. Москва, ул. Усачёва, д. 62.
Электронная почта: info@glokom.ru.
Ответственный за организацию обработки персональных данных: Комиссаров Дмитрий Викторович.
4. Какие персональные данные обрабатываются
4.1. При направлении обращения через форму на сайте: имя, адрес электронной почты и (или) номер телефона, тема обращения, текст обращения, дата и время направления обращения, адрес страницы, с которой оно направлено.
4.2. При обращении по электронной почте или по телефону: сведения, которые субъект сообщает по собственной инициативе, включая имя, контактные данные и содержание обращения.
4.3. При использовании сайта с согласия посетителя на использование cookie: обезличенные данные, собираемые сервисом Яндекс Метрика, — IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, источник перехода, сведения о действиях на сайте.
4.4. Оператор не обрабатывает специальные и биометрические категории персональных данных, а также данные несовершеннолетних. Оператор просит не указывать в обращении сведения, не относящиеся к предмету обращения, в том числе сведения о состоянии здоровья, о судимости и иные специальные категории персональных данных.
4.5. При использовании формы обратной связи обрабатываются технические данные запроса (в том числе IP-адрес и сведения о браузере) — для защиты от автоматизированных обращений и ограничения частоты обращений.
5. Цели обработки
5.1. Рассмотрение обращения и предоставление ответа на него.
5.2. Связь с субъектом персональных данных по инициированному им обращению.
5.3. Заключение и исполнение договора, если по итогам обращения стороны придут к соглашению.
5.4. Анализ посещаемости и улучшение работы сайта (в отношении данных, указанных в п. 4.3).
Персональные данные не используются для рассылок рекламного характера, не передаются третьим лицам в маркетинговых целях и не используются для принятия решений на основании исключительно автоматизированной обработки.
6. Правовые основания обработки
6.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
6.2. Исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по его заключению (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
6.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
7. Порядок и условия обработки
7.1. Обрабатываются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Для обработки персональных данных Оператор привлекает следующих лиц на основании поручения в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ:
- ООО «Яндекс.Облако» — размещение сайта, хранение обращений, отправка уведомлений, защита формы от автоматизированных обращений;
- ООО «Яндекс» — предоставление сервиса корпоративной почты и сервиса веб-аналитики Яндекс Метрика.
Обработка указанными лицами осуществляется на территории Российской Федерации.
7.5. Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки обработки и хранения
8.1. Обращения, направленные через форму на сайте, хранятся в течение 1 (одного) года с момента получения.
8.2. Переписка по электронной почте хранится в течение 3 (трёх) лет с момента последнего сообщения, если иной срок не установлен законодательством.
8.3. Данные веб-аналитики хранятся в соответствии с условиями сервиса Яндекс Метрика.
8.4. В случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином правовом основании.
8.5. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
8.6. Копия обращения, поступившая в корпоративную почту Оператора, может храниться дольше срока хранения обращения в хранилище, указанного в п. 8.1.
9. Права субъекта персональных данных
9.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку.
9.2. Для реализации прав субъект направляет обращение на info@glokom.ru или по адресу, указанному в разделе 3. Обращение рассматривается в сроки, установленные Федеральным законом № 152-ФЗ.
9.3. Отзыв согласия направляется в свободной форме на info@glokom.ru с указанием сведений, позволяющих идентифицировать субъекта.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий: доступ к данным ограничен, передача данных с сайта осуществляется по защищённому протоколу HTTPS, доступ к сервисам защищён многофакторной аутентификацией.
11. Использование cookie и веб-аналитики
11.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером посетителя.
11.2. Технические cookie обеспечивают базовую работу сайта. Они используются без отдельного согласия, поскольку без них сайт не может функционировать. Выбор посетителя относительно аналитических cookie сохраняется в локальном хранилище браузера.
11.3. Аналитические cookie используются сервисом Яндекс Метрика и загружаются только после того, как посетитель нажал «Принять» в уведомлении о cookie. Если посетитель выбрал «Отклонить», сервис веб-аналитики не загружается.
11.4. Изменить или отозвать свой выбор можно в любой момент по ссылке «Настройки cookie» в нижней части сайта, а также удалив cookie средствами браузера.
11.5. Условия обработки данных сервисом Яндекс Метрика размещены по адресу https://yandex.ru/legal/confidential/.
11.6. Сервис защиты от автоматизированных обращений (Yandex SmartCaptcha) загружается при использовании формы обратной связи независимо от выбора относительно аналитических cookie и обрабатывает технические данные запроса.
12. Изменения Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу glokom.ru/privacy/.
12.2. Дата редакции указана в начале документа.