Политика конфиденциальности компании

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Плехановой Екатериной Геннадьевной, ИНН 212806396593, ОГРНИП 317213000049630, адрес: 429526, Чувашская Республика, Чебоксарский район, с. Хыркасы, ул. Ресторанная, дом 1 «Д» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе посредством сайта proshiny21.ru (далее — Сайт).

1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике посредством её размещения на Сайте.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Оператор — индивидуальный предприниматель Плеханова Екатерина Геннадьевна, самостоятельно организующая и осуществляющая обработку персональных данных.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обеспечивает соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки и не допускает избыточность персональных данных.

3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;
лица, направляющие Оператору обращения, вопросы и заявки;
лица, заказывающие обратный звонок;
лица, оставляющие отзывы о товарах и услугах;
иные лица, взаимодействующие с Оператором в рамках осуществления его деятельности.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных для следующих целей:

5.1.1. Обработка обращений и заявок

Для обработки обращений, вопросов и заявок, поступающих через Сайт, включая:

получение и регистрацию обращения;
рассмотрение обращения;
предоставление ответа;
осуществление обратной связи;
уточнение информации, необходимой для обработки обращения;
связь с пользователем по указанным им телефону и/или адресу электронной почты.

5.1.2. Обработка заявок на обратный звонок

Для получения заявки на обратный звонок и осуществления связи с пользователем по указанному им номеру телефона.

5.1.3. Обработка заявок на товары и услуги

Для рассмотрения заявок пользователей, предоставления информации о товарах и услугах Оператора и последующей связи с пользователем.

5.1.4. Обработка отзывов

Для получения, проверки и обработки отзывов о товарах и услугах Оператора.

Публикация персональных данных в составе отзыва осуществляется только при наличии отдельного согласия субъекта персональных данных на распространение соответствующих персональных данных.

5.1.5. Обеспечение работы Сайта

Для обеспечения функционирования, безопасности и стабильной работы Сайта, выявления и предотвращения технических проблем и неправомерных действий.

5.1.6. Анализ посещаемости Сайта

При наличии соответствующего согласия пользователя Оператор использует сервис Яндекс Метрика для получения статистической информации о посещении и использовании Сайта.

Аналитические средства, требующие согласия пользователя, не должны использоваться до получения такого согласия.

6. Перечень обрабатываемых персональных данных

6.1. В зависимости от используемой формы Сайта Оператор может обрабатывать следующие персональные данные:

Форма «Заказать звонок»

фамилия, имя, отчество;
номер телефона.

Форма «Задать вопрос»

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
содержание обращения.

Форма «Оставить заявку»

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
содержание сообщения.

Форма «Оставить отзыв на товар»

фамилия, имя, отчество;
адрес электронной почты;
содержание отзыва;
оценка товара.

6.2. Содержание сообщения или отзыва может содержать персональные данные, добровольно указанные пользователем. Пользователю не рекомендуется указывать в формах сведения, относящиеся к специальным категориям персональных данных, если предоставление таких сведений не требуется для соответствующей цели.

6.3. При посещении Сайта могут обрабатываться технические сведения, необходимые для его функционирования и обеспечения безопасности, включая сведения об IP-адресе, типе и версии браузера, операционной системе, технических характеристиках устройства и иные технические сведения.

6.4. Состав технических данных, обрабатываемых сторонними сервисами, определяется функциональностью соответствующего сервиса и условиями его использования.

7. Правовые основания обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки персональных данных для достижения целей, предусмотренных законодательством Российской Федерации;
необходимость обработки персональных данных для исполнения договора или заключения договора по инициативе субъекта персональных данных;
иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

7.2. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, согласие предоставляется в форме и порядке, предусмотренных законодательством Российской Федерации.

8. Способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.2. При обработке персональных данных Оператор может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

8.3. Оператор не осуществляет распространение персональных данных субъектов неопределённому кругу лиц, за исключением случаев, когда субъект персональных данных самостоятельно предоставил отдельное согласие на распространение конкретных персональных данных.

9. Использование сторонних сервисов

9.1. Для обеспечения работы, безопасности и функциональности Сайта Оператор использует сторонние сервисы и ресурсы, которые могут получать техническую информацию о посетителях Сайта.

9.2. На Сайте используются следующие сторонние сервисы:

Яндекс Метрика — сервис веб-аналитики, используемый для анализа посещаемости и использования Сайта. Аналитические функции Яндекс Метрики активируются только после получения пользователем согласия на использование аналитических файлов cookie.

Яндекс Карты — сервис картографической информации, используемый для отображения карты и информации о местоположении Оператора.

Google reCAPTCHA — сервис защиты форм Сайта от автоматизированных запросов, спама и иных неправомерных действий.

Cloudflare CDN (cdnjs.cloudflare.com) — сеть доставки контента, используемая для загрузки библиотеки Fancybox и связанных с ней ресурсов.

Font Awesome (use.fontawesome.com) — внешний ресурс, используемый для загрузки таблиц стилей и шрифтовых ресурсов Font Awesome, необходимых для отображения отдельных элементов интерфейса Сайта.

9.3. При обращении браузера пользователя к указанным сторонним ресурсам соответствующему сервису может передаваться техническая информация, необходимая для обработки запроса, включая IP-адрес, сведения о браузере, операционной системе, устройстве, времени обращения и иные технические сведения, автоматически передаваемые при сетевом соединении.

9.4. Google reCAPTCHA используется исключительно в целях защиты форм Сайта от автоматизированных запросов, спама и злоупотреблений.

9.5. Яндекс Метрика используется для аналитики посещаемости Сайта только после получения пользователем соответствующего согласия. До получения такого согласия счётчик Яндекс Метрики не загружается и не выполняется.

9.6. Оператор не передаёт сторонним сервисам сведения, непосредственно введённые пользователями в формы Сайта, за исключением случаев, когда такая передача необходима для соответствующей цели обработки и имеет предусмотренное законодательством Российской Федерации основание.

9.7. Оператор принимает меры для ограничения передаваемой сторонним сервисам информации объёмом, необходимым для функционирования соответствующего сервиса.

9.8. Обработка технических данных сторонними сервисами осуществляется в соответствии с условиями и политиками соответствующих владельцев сервисов.

9.9. Оператор не использует на Сайте рекламные пиксели и системы поведенческой рекламы.

10. Обработка персональных данных с использованием Яндекс Метрики

10.1. Для анализа посещаемости и использования Сайта Оператор может использовать сервис Яндекс Метрика.

10.2. Яндекс Метрика может осуществлять сбор технических данных о посещении Сайта, в том числе сведений о действиях пользователя на Сайте, параметрах устройства и браузера, а также иных данных, предусмотренных функциональностью сервиса.

10.3. Аналитические функции Яндекс Метрики, использующие соответствующие файлы cookie, активируются после получения пользователем согласия на использование аналитических cookie.

10.4. До получения такого согласия код счётчика Яндекс Метрики не должен загружаться и выполняться.

10.5. Персональные данные, введённые пользователями в формы Сайта, не предназначены для передачи в Яндекс Метрику.

10.6. Оператор принимает технические меры для исключения записи содержимого полей форм Сайта средствами веб-аналитики, если такая запись может привести к обработке персональных данных.

11. Файлы cookie

11.1. Сайт может использовать файлы cookie и аналогичные технические средства.

11.2. Файлы cookie могут использоваться для:

обеспечения корректной работы Сайта;
сохранения технических параметров;
обеспечения безопасности;
анализа посещаемости Сайта.

11.3. Подробная информация об используемых файлах cookie, их назначении, сроках хранения и порядке управления ими содержится в отдельной Политике использования файлов cookie.

11.4. Аналитические cookie, используемые Яндекс Метрикой, устанавливаются только после получения соответствующего согласия пользователя.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации.

12.2. Персональные данные, обрабатываемые на основании согласия, прекращают обрабатываться после достижения цели обработки или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

12.3. При достижении целей обработки, истечении установленного срока хранения или наступлении иных законных оснований персональные данные подлежат удалению или уничтожению в порядке, установленном Оператором и законодательством Российской Федерации.

13. Обеспечение безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

13.2. В целях обеспечения безопасности персональных данных Оператор принимает, в частности, меры по:

ограничению доступа к персональным данным;
обеспечению безопасности информационных систем;
предотвращению несанкционированного доступа;
выявлению и устранению последствий нарушений безопасности;
обеспечению резервного копирования и восстановления данных, когда это необходимо;
контролю соблюдения требований законодательства в области персональных данных.

13.3. Состав конкретных организационных и технических мер определяется Оператором с учётом характера и объёма обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

14.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

14.4. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

Email: shinacheb21@yandex.ru

Телефон: +7 (905) 028-85-45

Почтовый адрес: 429526, Чувашская Республика, Чебоксарский район, с. Хыркасы, ул. Ресторанная, дом 1 «Д».

14.5. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

15. Обязанности Оператора

15.1. Оператор обязан:

соблюдать требования законодательства Российской Федерации в области персональных данных;
использовать персональные данные только для заявленных и законных целей;
обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством;
принимать необходимые меры по защите персональных данных;
предоставлять субъектам персональных данных информацию об обработке их персональных данных в предусмотренных законом случаях;
прекращать обработку персональных данных и уничтожать их в случаях и порядке, установленных законодательством Российской Федерации.

16. Заключительные положения

16.1. Настоящая Политика может изменяться Оператором при изменении законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем и сервисов.

16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

16.3. Актуальная редакция Политики размещается на Сайте по адресу proshiny21.ru.

16.4. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты shinacheb21@yandex.ru, телефону +7 (905) 028-85-45 или почтовому адресу: 429526, Чувашская Республика, Чебоксарский район, с. Хыркасы, ул. Ресторанная, дом 1 «Д».