ПОЛИТИКА
конфиденциальности персональных данных посетителей сайта
1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта (далее – Политика) разработана Индивидуальным предпринимателем Хмелевской Алиной Григорьевной, ИНН 463235228431, ОГРНИП 324460000025775 (далее – Организация) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика устанавливает порядок обработки персональных данных посетителей сайта и действует в отношении всей информации, которую Организация может получить о посетителях сайта с любого устройства и при коммуникации с Организацией в любой форме.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
2.3. Посетители сайта – физическое лицо (субъект персональных данных), добровольно посетивший сайт и предоставивший необходимые для ознакомления с контентом сайта персональные данные.
2.4. Сайт – сайт Организации, доступен по доменному имени http://merch-tech.ru
2.5. Сookies – небольшие по размеру текстовые файлы, отправленные веб-сервером сайта и хранимые на устройствах посетителя сайта.
3. ЦЕЛИ ОБРАБОТКИ ПДН3.1. Организация обрабатывает ПДн посетителей сайта в следующих целях:
3.1.1. Предоставление посетителю сайта информации об организации и оказываемых услугах.
3.1.2. Подготовка, заключение и исполнение гражданско-правового договора.
3.2. По достижению целей обработки, а также наступления иных оснований, предусмотренных законодательством Российской Федерации о ПДн, ПДн посетителей сайта уничтожаются в соответствии с установленными законодательством требованиями.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН4.1. Обработка ПДн посетителей сайта осуществляется на основании согласия, которое пользователь предоставляет Организации непосредственно на сайте:
– на обработку ПДн;
– на использование статистических данных и файлов cookies для их последующей обработки системами Яндекс.Метрика, а также передачу их третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Организации.
4.2. Срок действия согласия на обработку ПДн посетителей сайта: до отзыва согласия на обработку данных
4.3. Посетители сайта вправе в любое время отозватьсогласие на обработку его ПДн путем направления письменного заявления по адресу: 305016 г. Курск, ул. 50 лет Октября, д 4/2, кв. 4 или с помощью электронной почты alina.xm@yandex.ru.
5. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПДН5.1. Организация обрабатывает следующие ПДн посетителей сайта:
– ФИО; Номер контактного телефона; адрес электронной почты; адрес интернет-протокола (IP-адрес); информация о поставщике Интернет-услуг; страницы отсылки и выхода, сведения об операционной системе, отметки даты и времени посещения веб-сайта, сведения о посещениях;.
5.2. Обработка персональных данных, предоставленных Пользователем, осуществляется Организацией следующими способами:
• смешанная обработка персональных данных.
5.3. На совокупности различных веб-проектов Организации (при просмотре сайта) происходит автоматический сбор (из cookies) следующих обезличенных статистических данных о посетителями сайта:
– имя;
– номер телефона;
– адрес электронной почты;
– сведения, собираемые посредством метрических программ.
5.4. Посетители сайта может самостоятельно управлять файлами cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы cookies будут заблокированы, могут привести к недоступности отдельных компонентов сайта.
6. ПРАВА ПОСЕТИТЕЛЕЙ САЙТА6.1. Посетители сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь:
– уточнять, обновлять свои ПДн, требовать их блокирования или уничтожения;
– запрашивать у Организации перечень обрабатываемых ПДн, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих ПДн.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИПДН7.1. Организация гарантирует посетителям сайта надлежащую защиту ПДн при их обработке.
7.2. Организация применяет правовые, организационные и технические меры для защиты ПДн от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении ПДн, в том числе:
– разграничение доступа к информационным системам, обрабатывающим персональные данные;
– предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок;
– анализ защищенности информационных систем персональных данных, предполагающий применение специализированных программных средств;
– межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные.
7.3. Доступ к ПДн посетителей сайта предоставляется только уполномоченным сотрудникам Организации.
8. ПРАВА И ОБЯЗАННОСТИ ОРГАНИЗАЦИИ8.1. Организация вправе устанавливать требования к составу ПДн посетителей сайта, которые должны обязательно предоставляться для использования Сайта, руководствуясь настоящей Политикой, Конституцией РФ, иными федеральными законами.
8.2. Организация не осуществляет проверку достоверности предоставляемых посетителями сайта ПДн, полагая, что они действуют добросовестно и поддерживают информацию о своих ПДн в актуальном состоянии.
8.3. Организация не несет ответственности за добровольную передачу посетителями сайта своих контактных данных, пароля или логина третьим лицам.
8.4. Организация обязуется за свой счет обеспечить защиту ПДн посетителей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
9. ОТВЕТСТВЕННОСТЬ9.1. Лица, виновные в нарушении требований Федерального закона
«О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
10. ЗАКЛЮЧИТЕЛЬНЫЕПОЛОЖЕНИЯ 10.1. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и распространяется на персональные данные Пользователя, полученные как до, так и после вступления в силу настоящей Политики.
10.2. Настоящая Политикаможет быть измененаОрганизацией в одностороннем порядке без предварительного уведомления посетителей сайта.
10.3. Продолжая пользоваться сайтом, посетители сайта подтверждают согласиес внесенными изменениями в Политику.
10.4. Настоящая Политика является внутренним документом Организации, общедоступна и подлежит размещению на Сайте по адресу: http://merch-tech.ru