Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Драздовой Ириной Сергеевной.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ О персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ИП Драздовой Ириной Сергеевной.
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из основных задач при организации обработки персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется к персональным данным физических лиц, которые Оператор получает посредством сайта drazdova.ru, формы обратной связи и иных способов обращения к Оператору, непосредственно связанных с использованием сайта.
1.4. Для целей настоящей Политики под Сайтом понимается интернет-сайт Оператора drazdova.ru, включая его страницы и технические компоненты.
1.5. Настоящая Политика находится в свободном доступе. Оператор обеспечивает возможность ознакомления с ней до передачи пользователем персональных данных через форму сайта.
1.6. Если для конкретной обработки персональных данных законодательством требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно от настоящей Политики.
2. Сведения об Операторе
| Оператор персональных данных | ИП Драздова Ирина Сергеевна |
|---|---|
| ИНН | 614317216954 |
| ОГРНИП | 315617400008745 |
| Адрес | 347381, Ростовская область, г. Волгодонск, ул. Морская, д. 116, кв. 14 |
| Электронная почта | 79185152345@yandex.ru |
| Телефон | +7 (918) 515-23-45 |
| Регистрационный номер в реестре операторов персональных данных | 61-25-045785 |
| Дата регистрации уведомления | 27 мая 2025 года |
3. Основные принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.6. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей и посетителей сайта для следующих целей:
- получение и рассмотрение обращений, направленных через форму обратной связи;
- обратная связь с пользователем по направленному им обращению;
- уточнение содержания запроса пользователя и сведений об объекте;
- предоставление пользователю информации об услугах Оператора;
- подготовка информации о возможном составе работ, сроках и стоимости;
- совершение по инициативе пользователя действий, предшествующих возможному заключению договора;
- обеспечение функционирования сайта и его форм;
- обеспечение безопасности сайта, предотвращение спама, автоматизированных отправок и иных злоупотреблений;
- сбор и анализ статистической информации о посещаемости сайта;
- оценка источников переходов посетителей на сайт;
- анализ использования страниц и отдельных элементов сайта;
- оценка эффективности содержания сайта и его продвижения;
- улучшение структуры, содержания, удобства использования и технической работы сайта.
4.2. Персональные данные, полученные для указанных целей, не используются Оператором для целей, несовместимых с первоначальными целями их сбора.
4.3. Использование персональных данных для рекламных рассылок и иных самостоятельных маркетинговых целей допускается только при наличии отдельного законного основания, если такое основание требуется законодательством.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ О персональных данных;
- иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
- согласие субъекта персональных данных на обработку персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных либо договора, по которому субъект персональных данных будет являться стороной, выгодоприобретателем или поручителем;
- необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
5.2. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно.
5.3. Выбор пользователя в отношении аналитических технологий сайта осуществляется отдельно от согласия на отправку формы обратной связи.
6. Категории субъектов и перечень обрабатываемых персональных данных
6.1. Пользователи, направляющие обращения через сайт
Для получения и обработки обращения Оператор может обрабатывать следующие персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- тема обращения;
- текст обращения;
- сведения об объекте, задаче, пожеланиях и иные сведения, которые пользователь добровольно указывает в тексте сообщения.
6.2. Посетители сайта
В процессе технического взаимодействия с сайтом могут обрабатываться технические сведения, которые в конкретной ситуации могут относиться к персональным данным, если позволяют прямо или косвенно определить физическое лицо:
- IP-адрес;
- дата и время обращения к сайту;
- сведения о браузере и его версии;
- сведения об операционной системе;
- тип и характеристики устройства;
- разрешение и параметры экрана;
- язык браузера и часовой пояс;
- адрес запрашиваемой страницы;
- адрес страницы или источника, с которого был выполнен переход;
- системные идентификаторы сессии;
- технические и аналитические cookie;
- идентификаторы, сохраняемые в localStorage;
- сведения о просмотрах страниц;
- продолжительность посещения;
- глубина просмотра;
- сведения о взаимодействиях с элементами сайта;
- сведения о переходах по внешним ссылкам;
- технические сведения о загрузке страниц;
- иные технические сведения, формируемые при использовании сайта и сервиса веб-аналитики.
6.3. Специальные и биометрические персональные данные
Оператор не осуществляет посредством формы обратной связи или системы веб-аналитики целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных.
Пользователю не следует указывать в свободном поле формы сведения, не необходимые для рассмотрения его обращения.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования средств автоматизации.
7.2. Оператор может совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- предоставление доступа в случаях и объёме, предусмотренных настоящей Политикой и законодательством Российской Федерации;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего законного основания.
7.4. Персональные данные не размещаются Оператором в открытом доступе и не предоставляются неопределённому кругу лиц без предусмотренного законом основания.
7.5. Оператор не осуществляет продажу персональных данных пользователей.
7.6. Платформа uCoz
Для технического размещения и функционирования сайта используется платформа uCoz. В связи с оказанием услуг технической платформы доступ к отдельным техническим сведениям может осуществляться ООО Юкоз Медиа в пределах, необходимых для функционирования соответствующих сервисов.
7.7. Яндекс Метрика
На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО ЯНДЕКС.
Яндекс Метрика используется для получения статистической информации о посещаемости сайта, источниках переходов и использовании посетителями страниц сайта, а также для анализа и улучшения работы сайта.
Аналитический счётчик Яндекс Метрики и связанные с ним аналитические события сайта активируются только после получения согласия пользователя на использование аналитических технологий через уведомление сайта.
До получения такого согласия сайт не инициирует загрузку счётчика Яндекс Метрики и передачу связанных с ним аналитических событий.
После получения согласия счётчик может автоматически собирать сведения о посещениях сайта и передавать их Яндексу для формирования статистической информации.
В отношении персональных данных посетителей сайта, обрабатываемых посредством Яндекс Метрики, Оператор является оператором персональных данных, а ООО ЯНДЕКС действует как лицо, осуществляющее обработку персональных данных по поручению Оператора в пределах, предусмотренных условиями использования сервиса.
Для предоставления сервиса Яндекс вправе осуществлять действия с данными в объёме, необходимом для работы Яндекс Метрики, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.
Оператор не передаёт посредством обычных настроек счётчика Яндекс Метрики фамилию, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, платёжные реквизиты и иные сведения, прямо идентифицирующие посетителя.
На сайте не используются функции передачи данных из CRM, Advanced Matching и иные функции Яндекс Метрики, специально предназначенные для передачи идентифицирующих данных пользователей.
Функция Вебвизор, осуществляющая запись сессий посещений, в используемой конфигурации счётчика не применяется. При её подключении настоящая Политика и настройки обработки данных подлежат предварительному пересмотру.
8. Сроки обработки, хранения и уничтожения персональных данных
8.1. Срок обработки и хранения персональных данных определяется исходя из целей их обработки, требований законодательства Российской Федерации и наличия иных законных оснований для их хранения.
8.2. Персональные данные обрабатываются не дольше, чем этого требует достижение цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
8.3. Срок хранения отдельных технических и аналитических идентификаторов определяется назначением соответствующей технологии и настройками используемого сервиса.
8.4. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, если иное не предусмотрено законодательством, договором или другим законным основанием.
8.5. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку, осуществляемую на основании такого согласия, и при отсутствии иного законного основания обеспечивает прекращение соответствующей обработки и уничтожение данных в установленном законом порядке.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10. Cookie, localStorage и Яндекс Метрика
10.1. При работе сайта используются технически необходимые cookie платформы uCoz, локальное хранилище браузера localStorage, а также аналитические cookie и иные технические идентификаторы сервиса Яндекс Метрика.
10.2. Технически необходимые cookie
Технически необходимые cookie и системные идентификаторы могут использоваться для:
- корректного функционирования сайта;
- поддержания технической сессии;
- работы системных компонентов платформы uCoz;
- работы формы обратной связи;
- работы CAPTCHA и иных средств защиты;
- обеспечения безопасности сайта;
- предотвращения автоматических отправок и иных злоупотреблений.
10.3. Яндекс Метрика
Для анализа посещаемости сайта используется Яндекс Метрика.
Сервис использует анонимные идентификаторы браузеров, которые могут сохраняться в cookie, localStorage и иных предусмотренных сервисом механизмах хранения.
В частности, Яндекс Метрика может использовать файлы cookie и идентификаторы, предназначенные для различения посетителей, определения визитов, хранения даты первого посещения, проверки работы счётчика и выполнения иных аналитических и технических функций.
Состав, наименования и сроки действия отдельных cookie могут изменяться Яндексом при обновлении сервиса.
С помощью Яндекс Метрики могут обрабатываться сведения о просмотренных страницах, источниках переходов, используемом браузере, операционной системе и устройстве, параметрах экрана, языке браузера, часовом поясе, длительности и глубине просмотра, действиях посетителя на сайте и иные технические сведения, предусмотренные функциональностью сервиса.
10.4. Цели использования Яндекс Метрики
Яндекс Метрика используется исключительно для целей веб-аналитики, в том числе:
- подсчёта количества посетителей и визитов;
- анализа источников переходов;
- анализа посещаемости отдельных страниц;
- оценки взаимодействия посетителей с сайтом;
- оценки эффективности содержания сайта;
- выявления технических и навигационных проблем;
- улучшения структуры, содержания и удобства сайта.
10.5. LocalStorage сайта
Сайт может использовать собственную запись в localStorage для сохранения выбора пользователя в уведомлении о cookie и аналитике.
Эта запись необходима для того, чтобы сохранять сделанный пользователем выбор и не запрашивать его повторно при каждом переходе между страницами сайта.
10.6. Выбор пользователя
Технически необходимые cookie используются для обеспечения работы сайта и его системных функций.
Аналитические технологии, включая Яндекс Метрику и связанные с ней аналитические события сайта, активируются только после получения соответствующего согласия пользователя через уведомление сайта.
До получения такого согласия аналитический счётчик и связанные с ним аналитические события не инициализируются.
Отказ от аналитических технологий не препятствует просмотру общедоступного содержания сайта и использованию основных функций, не требующих аналитики.
10.7. Управление cookie
Пользователь также может удалить cookie и данные localStorage посредством настроек используемого браузера.
Ограничение или удаление технически необходимых cookie может привести к некорректной работе отдельных функций сайта и платформы uCoz.
10.8. Изменение состава аналитических сервисов
При подключении новых систем аналитики, рекламных технологий, маркетинговых пикселей, средств профилирования, Вебвизора или иных технологий, существенно изменяющих состав или цели обработки данных посетителей, Оператор до начала их использования вносит необходимые изменения в настоящую Политику и используемые механизмы получения согласия.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных в порядке и объёме, предусмотренных законодательством Российской Федерации.
11.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
11.4. Субъект персональных данных вправе направить Оператору требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
11.5. Для реализации своих прав субъект персональных данных может направить обращение Оператору по электронной почте 79185152345@yandex.ru либо по адресу Оператора, указанному в разделе 2 настоящей Политики.
11.6. Запросы и обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
12. Актуализация, исправление, блокирование и уничтожение персональных данных
12.1. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в сроки, установленные законодательством Российской Федерации.
12.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение в порядке и сроки, установленные законодательством Российской Федерации.
12.3. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются либо обеспечивается их уничтожение в порядке и сроки, установленные законодательством Российской Федерации.
12.4. Уничтожение персональных данных производится способом, исключающим возможность дальнейшего восстановления и использования уничтоженных данных, с подтверждением уничтожения в случаях и порядке, предусмотренных законодательством.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К применяемым мерам относятся в том числе:
- ограничение доступа к персональным данным;
- определение правил и порядка обработки персональных данных;
- использование средств защиты и штатных механизмов безопасности используемых информационных систем;
- применение средств защиты формы от автоматизированных отправок;
- контроль соблюдения порядка обработки персональных данных;
- принятие мер по обнаружению и устранению последствий нарушений безопасности персональных данных;
- уничтожение персональных данных при наступлении предусмотренных законом оснований.
13.3. Сведения о конкретных технических средствах и конфигурации защиты, раскрытие которых способно снизить уровень безопасности информационных систем, в публичной версии настоящей Политики не размещаются.
14. Заключительные положения
14.1. Настоящая Политика действует в течение всего периода обработки Оператором персональных данных, подпадающих под её действие.
14.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей и способов обработки, используемых сервисов или технической организации сайта.
14.3. Актуальной является версия Политики, опубликованная на Сайте.
14.4. Вопросы, связанные с обработкой персональных данных, можно направлять Оператору по электронной почте 79185152345@yandex.ru.