Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, меры по обеспечению их безопасности и применяется ко всей информации, которую Оператор получает о посетителях сайта https://ipsorel.ru/.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия, используемые в Политике Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Пользователь — физическое лицо, посещающее Сайт. Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Принципы обработки

• законность и справедливость обработки;
• ограничение обработки заранее определёнными и законными целями;
• соответствие состава и объёма данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение либо обезличивание данных после достижения цели, если закон не требует иного.

4. Категории субъектов, цели, данные и сроки
4.1. Обработка обращений и заявок Субъекты: Пользователи, направившие заявку на обратный звонок, консультацию, подбор оборудования или иное обращение. Цель: обработка обращения, связь с Пользователем, подготовка предложения и заключение договора по инициативе Пользователя. Данные: имя, номер телефона; адрес электронной почты — только если соответствующее поле имеется в форме и заполнено Пользователем; содержание обращения — только если в форме имеется поле сообщения. Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора и исполнение договора. Срок: до достижения цели обращения, но не более 90 календарных дней после последнего взаимодействия, если договор не заключён; при заключении договора — в течение сроков, установленных договором и законодательством. После истечения срока данные уничтожаются не позднее 30 дней, если отсутствует иное законное основание.
4.2. Аналитика посещаемости с помощью Яндекс Метрики Субъекты: посетители, давшие отдельное согласие через cookie-баннер. Цель: анализ посещаемости и поведения пользователей, улучшение структуры и качества работы Сайта. Данные: IP-адрес, данные cookie и идентификаторы браузера/сессии, сведения об устройстве, браузере и операционной системе, источник перехода, просмотренные страницы, время посещения, действия и события на страницах, приблизительное местоположение, определяемое по IP-адресу. При включённом Вебвизоре могут обрабатываться сведения о взаимодействии с элементами страницы; содержимое полей форм не должно записываться. Правовое основание: отдельное согласие Пользователя. До его получения Яндекс Метрика и Вебвизор не запускаются. Получатель/обработчик: ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16. Срок: в течение срока хранения, установленного в настройках счётчика Яндекс Метрики, но не более 26 месяцев с момента сбора, либо до отзыва согласия в отношении последующего сбора. Фактическая настройка счётчика должна соответствовать этому сроку.
4.3. Техническое функционирование Сайта Для обеспечения безопасности, доступности и корректной работы Сайта могут обрабатываться технические журналы: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, код ответа сервера. Основания: исполнение обязанностей Оператора по обеспечению безопасности и законный интерес в поддержании работоспособности Сайта при условии соблюдения прав Пользователя. Срок хранения технических журналов — не более 12 месяцев, если более длительный срок не требуется законом или для расследования инцидента.
5. Порядок и способы обработки
5.1. Обработка осуществляется автоматизированным способом и, при необходимости, без использования средств автоматизации.
5.2. Оператор совершает только действия, необходимые для соответствующей цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Распространение персональных данных неопределённому кругу лиц не осуществляется.
5.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
6. Передача и поручение обработки
6.1. Доступ к данным может предоставляться лицам, обеспечивающим работу Сайта и коммуникаций, в объёме, необходимом для оказания соответствующих услуг: хостинг-провайдеру, техническому подрядчику, оператору электронной почты и ООО «Яндекс» — при наличии согласия на аналитику. Оператор обеспечивает наличие договорных условий о конфиденциальности и безопасности обработки, когда это требуется законом.
6.2. Данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.
6.3. Оператор не осуществляет трансграничную передачу персональных данных. На Сайте не должны использоваться Google Analytics, иностранные аналитические пиксели и иные сервисы, передающие данные за пределы Российской Федерации, без предварительного выполнения требований статьи 12 Закона № 152-ФЗ. 7. Права Пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством.