1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://shmelev.space/ (далее — «Сайт»), в том числе при использовании ими сервисов, форм и материалов Сайта.
Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, выше остальных задач и целей своей деятельности.
Использование Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики посетителю следует прекратить использование Сайта.
Действующая редакция Политики постоянно доступна для неограниченного круга лиц по адресу: https://shmelev.space/privacy.html.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — посетитель Сайта.
- Файлы cookie — небольшие текстовые файлы, которые Сайт или используемые им сервисы сохраняют в браузере Пользователя и считывают при последующих обращениях.
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Сведения об Операторе
Оператором персональных данных является:
- Индивидуальный предприниматель Шмелев Александр Викторович
- ОГРНИП: 311565807300120
- ИНН: 561402919870
- Адрес для направления корреспонденции: Оренбургская область, г. Орск, проспект Ленина, д. 83, кв. 13
- Адрес электронной почты для обращений по вопросам обработки персональных данных: admin@shmelev.space
- Телефон: +7 (978) 023-16-20
4. Категории субъектов и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов.
4.1. Посетители Сайта
При посещении Сайта автоматически обрабатываются:
- IP-адрес устройства;
- дата и время обращения к Сайту, запрошенные адреса страниц;
- информация из заголовков HTTP-запроса: тип и версия браузера, операционная система, языковые настройки, адрес страницы перехода (referer);
- код ответа сервера и объём переданных данных — в технических журналах сервера;
- технические характеристики устройства и экрана, переданные браузером;
- идентификаторы файлов cookie, присвоенные системой веб-аналитики;
- сведения о поведении на страницах Сайта, собираемые системой веб-аналитики: просмотренные страницы, переходы, клики, прокрутка, движения указателя, а также записи последовательности этих действий — при работе технологии «Вебвизор» (подробнее — в разделе 9 Политики).
Оператор не использует указанные сведения для установления личности посетителя.
4.2. Лица, обратившиеся за услугами Оператора
При обращении по указанным на Сайте контактам — по электронной почте, по телефону либо через мессенджеры — обрабатываются:
- фамилия, имя (либо иное имя, которое субъект указал о себе);
- адрес электронной почты;
- номер телефона — если он указан субъектом либо определён при входящем вызове;
- имя пользователя (никнейм) в мессенджере — если обращение направлено через мессенджер;
- наименование организации и должность — если они указаны субъектом;
- содержание обращения и переписки, включая сведения, которые субъект сообщил о себе добровольно.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о судимости.
Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
5. Цели обработки персональных данных
| Категория данных | Цели обработки |
|---|---|
| Данные посетителей Сайта (раздел 4.1) | Обеспечение работоспособности и безопасности Сайта; сбор статистики посещаемости; анализ поведения посетителей для улучшения содержания, структуры и удобства Сайта; выявление и предотвращение технических сбоев и попыток неправомерного доступа |
| Данные обратившихся за услугами (раздел 4.2) | Рассмотрение обращения и направление ответа; подготовка коммерческого предложения; заключение и исполнение договора на оказание услуг; ведение деловой переписки; исполнение обязанностей, предусмотренных законодательством Российской Федерации |
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — для данных раздела 4.1 Политики, собираемых системой веб-аналитики и файлами cookie;
- осуществление законных интересов Оператора по обеспечению работоспособности и безопасности Сайта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — для данных раздела 4.1 Политики, фиксируемых в технических журналах сервера: их ведение необходимо для работы Сайта и не зависит от согласия посетителя;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — для данных, указанных в разделе 4.2 Политики;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
- Конституция Российской Федерации, Закон № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные правовые акты Российской Федерации в сфере персональных данных, а также локальные акты Оператора.
7. Порядок и сроки обработки персональных данных
Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
Сроки обработки:
- технические журналы сервера, содержащие данные, указанные в разделе 4.1 Политики, — не более одного года с даты обращения к Сайту;
- данные посетителей Сайта, собираемые системой веб-аналитики, — в течение сроков хранения, установленных сервисом веб-аналитики; срок хранения файлов cookie указан в разделе 9 Политики;
- данные обратившихся за услугами — в течение срока действия договора и трёх лет после его исполнения (общий срок исковой давности); при отсутствии договорных отношений — не более одного года с момента последнего обращения;
- во всех случаях — в течение сроков, установленных законодательством Российской Федерации, если такие сроки превышают указанные выше.
По достижении целей обработки либо в случае утраты необходимости в их достижении, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если иное не предусмотрено договором или законом.
8. Согласие на обработку персональных данных и его отзыв
Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельным действием субъекта и не объединяется с согласием на иные условия.
Согласие считается предоставленным:
- при нажатии кнопки «Принять всё» в уведомлении об использовании cookie, размещённом на Сайте, — в отношении данных, указанных в разделе 4.1 Политики и собираемых системой веб-аналитики;
- при самостоятельном направлении обращения по указанным на Сайте контактам — в отношении данных, указанных в разделе 4.2 Политики.
Молчание или бездействие посетителя согласием не считается. До нажатия кнопки «Принять всё» система веб-аналитики не загружается и файлы cookie не устанавливаются; при выборе «Только необходимые» обработка ограничивается техническими журналами сервера, ведение которых основано на законном интересе Оператора и согласия не требует.
Субъект вправе в любой момент отозвать согласие. Согласие на использование файлов cookie и веб-аналитики отзывается кнопкой «Настройки cookie» в подвале любой страницы Сайта: сохранённое решение стирается, и на последующих страницах счётчик не запускается. Согласие на обработку иных персональных данных отзывается уведомлением на адрес электронной почты admin@shmelev.space. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ.
9. Файлы cookie и системы веб-аналитики
Сайт использует файлы cookie и систему веб-аналитики Яндекс Метрика (номер счётчика 111949390), предоставляемую ООО «ЯНДЕКС» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка данных сервисом осуществляется на условиях, размещённых по адресам https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.
Счётчик загружается только после согласия. При первом посещении Сайта показывается уведомление с двумя равнозначными кнопками — «Принять всё» и «Только необходимые». До нажатия «Принять всё» код счётчика не выполняется, обращений к серверам сервиса не происходит и файлы cookie не устанавливаются. Решение сохраняется в браузере посетителя (в локальном хранилище, а не в cookie) и действует до его отзыва кнопкой «Настройки cookie» в подвале любой страницы.
На Сайте включены следующие функции Яндекс Метрики:
- «Вебвизор» — записывает действия посетителя на странице: перемещения указателя, клики, прокрутку и выделение текста, и позволяет Оператору впоследствии воспроизвести эту последовательность действий для анализа удобства Сайта. Записи используются исключительно в целях улучшения Сайта и не применяются для идентификации личности посетителя;
- карта кликов — сбор обобщённых сведений о том, на какие элементы страниц нажимают посетители;
- отслеживание переходов по ссылкам и точный показатель отказов — учёт переходов по внешним ссылкам и времени, проведённого на странице.
Формы для ввода данных на Сайте отсутствуют, поэтому содержимое полей форм не записывается.
Основные файлы cookie, используемые на Сайте:
| Файл | Назначение | Срок хранения |
|---|---|---|
| _ym_uid | Идентификатор посетителя для сбора статистики Яндекс Метрики | до 1 года |
| _ym_d | Дата первого визита посетителя на Сайт | до 1 года |
| _ym_isad | Определение наличия у посетителя блокировщика рекламы | до 2 дней |
| _ym_visorc | Обеспечение работы технологии «Вебвизор» | до 30 минут |
Иных счётчиков, виджетов и встроенных элементов сторонних сервисов Сайт не размещает.
Посетитель вправе отказаться от использования файлов cookie: нажать «Только необходимые» в уведомлении, отозвать ранее данное согласие кнопкой «Настройки cookie» в подвале, настроить браузер на блокировку или удаление файлов cookie, использовать режим приватного просмотра либо воспользоваться официальным блокировщиком Яндекс Метрики, размещённым по адресу https://yandex.ru/support/metrica/general/opt-out.html. Отключение файлов cookie не влияет на доступность содержания Сайта.
10. Передача персональных данных третьим лицам
Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона № 152-ФЗ). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.
Обработка персональных данных по поручению Оператора осуществляется:
- поставщиком услуг веб-аналитики — в объёме и целях, указанных в разделе 9 Политики;
- хостинг-провайдером, предоставляющим Оператору вычислительные мощности для размещения Сайта, — в объёме, необходимом для работы Сайта и хранения технических журналов;
- оператором связи и провайдером услуг электронной почты — в объёме, необходимом для приёма и доставки сообщений.
Персональные данные также могут быть предоставлены органам государственной власти и иным уполномоченным лицам по основаниям и в порядке, установленным законодательством Российской Федерации.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор обеспечит соблюдение требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных.
12. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, необходимые для выполнения требований к защите, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- обеспечивает передачу данных между браузером посетителя и Сайтом по защищённому протоколу HTTPS;
- ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает учёт таких лиц;
- применяет средства разграничения доступа и аутентификации при доступе к информационным системам;
- осуществляет резервное копирование и обеспечивает возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, в том числе о правовых основаниях, целях, способах и сроках обработки, о лицах, которым могут быть переданы данные;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
Для реализации своих прав субъект направляет запрос на адрес электронной почты admin@shmelev.space либо в письменном виде по адресу, указанному в разделе 3 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
Оператор рассматривает запрос и направляет ответ в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о продлении.
14. Обработка персональных данных несовершеннолетних
Сайт не предназначен для лиц младше 18 лет и не осуществляет целенаправленного сбора персональных данных несовершеннолетних. Если Оператору станет известно, что им были получены персональные данные несовершеннолетнего без согласия его законного представителя, такие данные будут уничтожены в кратчайший срок.
15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа. Субъекту рекомендуется периодически знакомиться с актуальной редакцией Политики.
По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты admin@shmelev.space.
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru/.