Политика в отношении обработки персональных данных
Документ описывает, какие сведения о посетителях собирает сайт vedom-vologda.ru, зачем они нужны, сколько хранятся и как отказаться от их обработки.
1. Общие положения
Настоящая Политика составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://vedom-vologda.ru/.
2. Сведения об Операторе
| Оператор | Индивидуальный предприниматель Веденеев Роман (полное наименование, ОГРНИП и ИНН указаны в карточке предприятия — реквизиты ИП) |
|---|---|
| Адрес | Вологодская область, г. Вологда, улица Горького, д. 118, к. 7 |
| Телефон | +7 911 501-60-06 |
| Электронная почта | ya@vedom35.ru |
| Сайт | https://vedom-vologda.ru/ |
Если какие-либо реквизиты изменились, актуальные сведения приведены в файле «Реквизиты ИП» в подвале сайта.
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Пользователь — любой посетитель сайта https://vedom-vologda.ru/.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
4. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые Пользователь предоставляет добровольно, а также обезличенные сведения, собираемые автоматически.
4.1. Данные, которые Пользователь указывает сам
| Форма на сайте | Состав данных |
|---|---|
| Форма заявки (блок «Свяжитесь с нами» на всех страницах) | имя, номер телефона, текст сообщения |
| Форма отзыва (страница «Отзывы») | имя, адрес электронной почты, оценка, текст отзыва, тип выполненных работ |
| Заявка из калькулятора и каталога | имя, номер телефона, состав рассчитанных работ |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.2. Данные, собираемые автоматически
При посещении сайта автоматически сохраняются обезличенные сведения: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, время доступа, адрес предыдущей страницы. Эти сведения собираются с помощью системы веб-аналитики Яндекс.Метрика (номер счётчика 107067047) и используются только в статистических целях.
5. Цели обработки
- Обработка обращений и заявок Пользователя, подготовка расчёта стоимости работ и обратная связь по запросу.
- Заключение и исполнение договора на выполнение строительных и отделочных работ.
- Публикация отзывов на сайте (при наличии отдельного согласия Пользователя).
- Сбор обезличенной статистики посещаемости и улучшение работы сайта.
Оператор не использует персональные данные для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для Пользователя.
6. Правовые основания обработки
- Согласие Пользователя на обработку персональных данных, выраженное путём проставления отметки в соответствующем поле перед отправкой формы (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
- Договор, стороной которого является Пользователь, либо действия, совершаемые по его инициативе до заключения договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Устав и локальные акты Оператора.
Согласие является конкретным, предметным, информированным, сознательным и однозначным. Отметка о согласии не проставлена заранее — Пользователь ставит её самостоятельно.
7. Порядок и условия обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение персональных данных.
Данные, поступающие через формы на сайте, записываются в базу данных под управлением СУБД MySQL. Оператор не осуществляет трансграничную передачу персональных данных.
7.1. Место хранения
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах хостинг-провайдера ООО «Регистратор доменных имён РЕГ.РУ» (сервис Reg.ru), расположенных на территории Российской Федерации. Тем самым выполняется требование части 5 статьи 18 Федерального закона № 152-ФЗ о локализации баз данных.
Хостинг-провайдер выступает лицом, осуществляющим обработку персональных данных по поручению Оператора, и обязан соблюдать конфиденциальность и требования к безопасности данных.
7.2. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
| Кому передаются | Какие данные и зачем |
|---|---|
| ООО «Регистратор доменных имён РЕГ.РУ» | Все данные форм — размещение сайта и базы данных на хостинге |
| ООО «Яндекс» | Обезличенные сведения о посещениях — веб-аналитика (Яндекс.Метрика). Условия: политика конфиденциальности Яндекса |
| Государственные органы | По мотивированному запросу в порядке, установленном законодательством Российской Федерации |
7.3. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.
| Категория данных | Срок хранения |
|---|---|
| Данные из формы заявки и заявки из калькулятора | 6 месяцев с даты обращения, если за этот период не заключён договор |
| Данные Пользователей, с которыми заключён договор | В течение срока действия договора и 5 лет после его исполнения — в соответствии с требованиями бухгалтерского и налогового учёта |
| Отзывы, опубликованные на сайте | До отзыва согласия Пользователем либо до удаления отзыва Оператором |
| Файлы cookie и данные Яндекс.Метрики | В соответствии со сроками, установленными сервисом Яндекс.Метрика (как правило, до 2 лет) |
По истечении срока хранения либо при достижении целей обработки персональные данные уничтожаются или обезличиваются. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления обращения.
8. Файлы cookie
Сайт использует файлы cookie для корректной работы страниц и сбора статистики посещаемости. Продолжая пользоваться сайтом, Пользователь соглашается с использованием cookie.
Пользователь может в любой момент запретить сохранение cookie в настройках своего браузера или удалить уже сохранённые файлы. При отключении cookie отдельные функции сайта могут работать некорректно.
Отказаться от сбора данных Яндекс.Метрикой можно с помощью официального блокировщика Яндекса.
9. Права Пользователя
В соответствии со статьями 14–21 Федерального закона № 152-ФЗ Пользователь вправе:
- получать сведения об обработке своих персональных данных, в том числе о целях, сроках, способах обработки и о лицах, которым данные передаются;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- требовать удаления опубликованного отзыва;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10. Как отозвать согласие или направить запрос
Запрос или отзыв согласия направляется одним из способов:
- на электронную почту ya@vedom35.ru с пометкой «Персональные данные»;
- в письменном виде по адресу: Вологодская область, г. Вологда, улица Горького, д. 118, к. 7.
Обращение должно содержать фамилию, имя, отчество, сведения, подтверждающие факт взаимодействия с Оператором (например, номер телефона или адрес электронной почты, указанные в форме), а также подпись Пользователя или его представителя. Ответ направляется в срок, не превышающий 30 дней с даты получения обращения.
11. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- передача данных между браузером Пользователя и сайтом осуществляется по защищённому протоколу HTTPS с использованием SSL-сертификата;
- доступ к базе данных и панели управления сайтом ограничен и предоставляется по логину и паролю только уполномоченным лицам;
- пароли администраторов хранятся в виде необратимых хеш-значений;
- назначено лицо, ответственное за организацию обработки персональных данных;
- ведётся контроль за принимаемыми мерами и оценка их достаточности.
12. Обработка данных несовершеннолетних
Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если станет известно, что данные получены от лица младше 18 лет без согласия законного представителя, такие данные будут удалены.
13. Заключительные положения
Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу ya@vedom35.ru.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://vedom-vologda.ru/privacy.html.
Надзорный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.