1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, осуществляемые ООО «Без Рамок» (далее — Оператор).
1.2. Оператор уважает права и свободы человека и гражданина при обработке персональных данных и обеспечивает защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://bezramok-spb.ru (далее — Сайт).
Реквизиты Оператора:
ООО «Без Рамок»
ОГРН: 1234700033732 • ИНН: 4706070504 • КПП: 470601001
Юридический адрес: 188689, Ленинградская обл., Всеволожский р-н, гп Янино-1, мкр Янила Кантри, Оранжевая ул., д. 2, к. 1, кв. 29
E-mail для обращений по персональным данным: info@bezramok-spb.ru
2. Термины и определения
Используются понятия в значениях, данных в 152-ФЗ: «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «информационная система персональных данных», «трансграничная передача персональных данных», «обезличивание», «блокирование», «уничтожение», «распространение», «предоставление» и др.
3. Принципы обработки персональных данных
3.1. Законность и справедливость обработки.
3.2. Ограничение обработкой конкретными заранее определёнными целями.
3.3. Соответствие объёма и характера данных заявленным целям (отсутствие избыточности).
3.4. Точность, актуальность и достаточность данных; при необходимости — актуализация.
3.5. Хранение не дольше, чем того требуют цели обработки или закон.
4. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных:
4.1. Данные из веб-форм Сайта:
— имя;
— номер телефона;
— комментарий/сообщение;
— ссылки на социальные сети (если указаны пользователем);
— e-mail (если указан).
4.2. Технические и аналитические данные (собираются автоматически):
— файлы cookie;
— IP-адрес, данные о браузере, устройстве и ОС;
— дата и время доступа, реферер (страница, с которой пришли на Сайт), посещённые страницы, события на странице;
— обезличенные метрики посещений, сформированные системами веб-аналитики (в т.ч. Яндекс.Метрика).
4.3. Специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.) не обрабатываются. Данных о «философских убеждениях» и т.п. Оператор не запрашивает и не обрабатывает.
5. Цели обработки персональных данных
— обработка входящих заявок/сообщений и обратная связь с пользователем;
— консультирование по услугам и организация коммуникации;
— исполнение договорных отношений либо мероприятий до заключения договора по инициативе субъекта;
— ведение бухгалтерского и налогового учёта (при заключении договоров/оказании услуг);
— анализ использования Сайта, улучшение его работы, корректировка маркетинговых и коммуникационных материалов (в т.ч. с применением Яндекс.Метрики);
— соблюдение требований законодательства РФ.
6. Правовые основания обработки
— согласие субъекта персональных данных (ст. 6, 9 152-ФЗ);
— необходимость исполнения договора, стороной/выгодоприобретателем по которому является субъект, либо проведения преддоговорных мероприятий (ст. 6 152-ФЗ, ГК РФ);
— исполнение обязанностей, возложенных на Оператора законом (налоговое, бухгалтерское и др. законодательство);
— осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (ст. 6 152-ФЗ).
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом.
7.2. Передача третьим лицам возможна в пределах целей обработки и при наличии правовых оснований (см. п. 9.3).
7.3. Распространение персональных данных в открытом доступе Оператором не осуществляется.
7.4. Срок обработки — до достижения целей обработки, истечения сроков хранения, предусмотренных законом, либо отзыва согласия.
8. Права субъекта персональных данных
Субъект имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обработаны с нарушением закона;
— отозвать согласие на обработку;
— обжаловать действия/бездействие Оператора в Уполномоченный орган по защите прав субъектов ПДн или в суд.
Для реализации прав направьте обращение на info@bezramok-spb.ru.
9. Порядок обработки и передачи персональных данных
9.1. Оператор совершает с данными операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление, уничтожение — как с применением средств автоматизации, так и без них.
9.2. Защита данных. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
9.3. Получатели данных (по мере необходимости для целей обработки):
— провайдеры хостинга/ИТ-поддержки Сайта;
— провайдеры сервисов веб-аналитики (Яндекс.Метрика);
— курьерские/почтовые, платёжные и иные сервисы при исполнении договоров;
— государственные органы — в случаях, предусмотренных законом.
Все получатели обязуются соблюдать конфиденциальность и требования к защите данных.
9.4. Cookies и Яндекс.Метрика. Сайт использует cookie-файлы и инструменты Яндекс.Метрики для сбора обезличенных статистических данных. Пользователь может ограничить или отключить сохранение cookie в настройках браузера. Отключение может повлиять на работоспособность отдельных функций Сайта.
10. Трансграничная передача персональных данных
10.1. При необходимости размещения/обработки данных на серверах за пределами РФ Оператор обеспечивает соблюдение требований 152-ФЗ, в том числе оценку обеспеченности иностранным государством адекватной защиты прав субъектов персональных данных.
10.2. Трансграничная передача осуществляется при наличии согласия субъекта и/или иных законных оснований.
11. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их третьим лицам без согласия субъекта, если иное не предусмотрено законодательством.
12. Хранение и уничтожение персональных данных
12.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки или сроки, установленные законодательством/договором.
12.2. По достижении целей обработки либо при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не требуется по закону.
13. Порядок обращения по вопросам персональных данных
Вопросы, запросы на доступ/уточнение/удаление данных и отзывы согласий направляйте на info@bezramok-spb.ru. Срок ответа — в пределах, установленных законодательством РФ.
14. Заключительные положения
14.1. Политика действует бессрочно до замены новой редакцией.
14.2. Актуальная версия Политики размещается по адресу: https://bezramok-spb.ru/privacy.
14.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.