Политика

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), подзаконных нормативных правовых актов в области обработки и защиты персональных данных, а также с учётом разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.2. Оператор персональных данных (далее — «Оператор»):
Индивидуальный предприниматель Шелягов Олег Валерьевич, ОГРНИП 323784700242728.

1.3. Настоящая Политика регулирует отношения, возникающие при обработке Оператором персональных данных посетителей сайта, размещённого по адресу: Шелягов.рф (далее — «Сайт»).

1.4. Политика подлежит неограниченному и безусловному применению всеми работниками и лицами, действующими по поручению Оператора.

1.5. Политика является общедоступным документом и размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 ФЗ-152.

1.6. Термины, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 ФЗ-152.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— постановления Правительства Российской Федерации и иные нормативные правовые акты, регулирующие отношения в области обработки и защиты персональных данных;
— согласие субъекта персональных данных на обработку его персональных данных, получаемое Оператором в порядке, установленном настоящей Политикой и действующим законодательством.

3. Категории субъектов и перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующей категории субъектов — посетители Сайта (пользователи).

3.2. Оператор не осуществляет сбор персональных данных, предоставляемых субъектами персональных данных самостоятельно посредством заполнения каких-либо форм на Сайте (в частности, не собираются фамилия, имя, отчество, паспортные данные, адреса регистрации и места жительства, номера телефонов, адреса электронной почты, реквизиты платёжных документов).

3.3. Обработке подлежат исключительно следующие сведения, получаемые автоматически при посещении Сайта посредством использования cookie-файлов и иных аналогичных технологий:

— IP-адрес устройства пользователя;
— сведения о типе и версии устройства, операционной системы, веб-браузера;
— идентификаторы, присваиваемые cookie-файлами (включая уникальные идентификаторы посетителя, формируемые счётчиками веб-аналитики);
— сведения об источнике перехода на Сайт (реферер), в том числе данные рекламных меток (UTM-меток);
— сведения о действиях пользователя на Сайте: дата и время посещения, просмотренные страницы, длительность сеанса, параметры взаимодействия со страницами;
— данные о географическом местоположении, определяемые на основании IP-адреса с точностью до населённого пункта/региона;
— языковые и региональные настройки устройства пользователя.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрических персональных данных, а также персональных данных несовершеннолетних.

3.5. Оператор исходит из того, что Сайт предназначен для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в следующих целях:

— обеспечение функционирования Сайта и корректного отображения его содержимого, сохранение пользовательских настроек (технические cookie-файлы);
— получение обезличенной статистической информации о посещаемости Сайта и поведении пользователей для целей анализа и улучшения работы Сайта, повышения удобства пользования им (аналитические cookie-файлы);
— обеспечение информационной безопасности Сайта, выявление и предотвращение мошеннических действий, несанкционированного доступа и иных противоправных действий в отношении Сайта;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных статьёй 5 ФЗ-152: законность и справедливость обработки; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки; точность, достаточность и актуальность персональных данных по отношению к целям обработки; хранение персональных данных не дольше, чем этого требуют цели обработки.

5.2. Условиями обработки персональных данных являются: получение согласия субъекта персональных данных на обработку его персональных данных — в отношении аналитических cookie-файлов и иных cookie-файлов, не являющихся строго необходимыми; необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для предоставления посетителю Сайта запрошенного им информационного ресурса — в отношении технических (строго необходимых) cookie-файлов.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором смешанным способом (с использованием средств автоматизации и без таковых) и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

6.2. Сбор персональных данных осуществляется автоматически при посещении пользователем Сайта посредством cookie-файлов и иных аналогичных технологий в порядке, предусмотренном Политикой использования cookie-файлов, размещённой на Сайте.

6.3. Согласие на обработку персональных данных, получаемых посредством необязательных (аналитических) cookie-файлов, предоставляется пользователем путём совершения активного действия — нажатия соответствующей кнопки в информационном уведомлении (баннере), отображаемом на Сайте при первом посещении. Продолжение использования Сайта без совершения такого действия не рассматривается Оператором в качестве согласия на обработку персональных данных.

6.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152.

6.5. Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с ним договора (поручения), при условии обеспечения таким лицом требований к конфиденциальности и безопасности персональных данных, установленных ФЗ-152.

6.6. К обработке персональных данных в качестве лиц, действующих по поручению Оператора, привлекаются операторы российских сервисов веб-аналитики и статистики, устанавливающих cookie-файлы на Сайте. Перечень таких сервисов приведён в Политике использования cookie-файлов, размещённой на Сайте.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.

7.2. Обработка персональных данных осуществляется исключительно на территории Российской Федерации с использованием сервисов и инфраструктуры, серверы которых расположены на территории Российской Федерации.

7.3. В случае принятия Оператором решения об осуществлении трансграничной передачи персональных данных соответствующее уведомление будет направлено Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 ФЗ-152, а настоящая Политика будет актуализирована.

8. Сроки обработки и хранения персональных данных

8.1. Сроки обработки персональных данных определяются исходя из целей их обработки и не превышают сроков, необходимых для достижения таких целей.

8.2. Сроки хранения cookie-файлов и связанных с ними идентификаторов определяются настройками соответствующих cookie-файлов и раскрываются в Политике использования cookie-файлов, размещённой на Сайте.

8.3. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении таких целей, а равно в случае отзыва субъектом персональных данных согласия на обработку — если отсутствует иное законное основание обработки.

9. Меры по обеспечению безопасности персональных данных

9.1. В соответствии со статьями 18.1 и 19 ФЗ-152 Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К указанным мерам, в частности, относятся: назначение лица, ответственного за организацию обработки персональных данных; издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных; ограничение доступа к персональным данным лиц, не являющихся уполномоченными работниками Оператора; ознакомление лиц, получающих доступ к персональным данным, с законодательством; осуществление внутреннего контроля; оценка вреда.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право: на получение информации; требовать уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия; на защиту своих прав и законных интересов.

10.2. Запросы субъектов персональных данных направляются Оператору в письменной форме по адресу, указанному в пункте 1.2 Политики, либо в форме электронного документа. Запрос должен соответствовать требованиям части 3 статьи 14 ФЗ-152.

10.3. Согласие на обработку персональных данных, предоставленное посредством cookie-файлов, может быть отозвано: путём изменения пользователем настроек cookie на Сайте; путём удаления cookie-файлов в настройках веб-браузера; путём направления письменного заявления.

10.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

11. Ответственный за организацию обработки персональных данных

11.1. Ответственным за организацию обработки персональных данных у Оператора является сам индивидуальный предприниматель.

11.2. По вопросам, связанным с обработкой персональных данных, субъекты персональных данных вправе обращаться по контактным данным, указанным в пункте 1.2 настоящей Политики.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и размещения на Сайте.

12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и доступна неограниченному кругу лиц круглосуточно.

12.3. Дата последнего обновления настоящей Политики указывается в начале документа.

12.4. В случае выявления противоречий между настоящей Политикой и иными документами Оператора, размещёнными на Сайте, применяются положения настоящей Политики.