ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с изменениями, вступающими в силу с 30 мая 2025 года, и устанавливает порядок обработки персональных данных и меры по их защите. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика распространяется на всю информацию, которую Администрация сайта может получить о физических лицах при использовании ими сайта, заполнении форм обратной связи, заявок и при любом ином взаимодействии. 1.2. Использование сайта и предоставление персональных данных означает согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных. 1.3. В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить использование сайта и не предоставлять свои персональные данные. 1.4. Настоящая Политика применяется только к данному сайту. Администрация сайта не контролирует и не несет ответственности за сайты третьих лиц. 2. ОПРЕДЕЛЕНИЯ 2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Администрация сайта (Оператор персональных данных) — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.4. Субъект персональных данных — физическое лицо, которое можно прямо или косвенно определить по предоставленным данным. 2.5. Лица, осуществляющие обработку по поручению оператора — третьи лица, которым Администрация сайта поручает обработку персональных данных на основании договора или соглашения. 3. ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Администрация сайта обрабатывает следующие категории персональных данных: 3.1.1. Обычные персональные данные:
данные о поведении на сайте (клики, время просмотра, переходы) — только при наличии отдельного согласия
3.1.3. Специальные категории персональных данных — не обрабатываются. 3.1.4. Биометрические персональные данные — не обрабатываются. 4. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ 4.1. Администрация сайта обрабатывает персональные данные на следующих законных основаниях:
согласие субъекта персональных данных на обработку его персональных данных
исполнение договора, стороной которого является субъект персональных данных
исполнение возложенных на оператора законом обязанностей
осуществление прав и законных интересов оператора при условии соблюдения прав субъекта
4.2. Персональные данные обрабатываются в следующих целях:
идентификация субъекта персональных данных
связь с субъектом персональных данных, включая направление уведомлений, запросов и информации
обработка заявок и обращений субъектов персональных данных
предоставление информации об услугах/товарах
проведение веб-аналитики для улучшения работы сайта
анализ поведения пользователей для оптимизации пользовательского опыта
обеспечение безопасности и предотвращения мошенничества
исполнение договорных обязательств
маркетинговая деятельность (при получении согласия)
техническая поддержка и устранение неполадок
5. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ 5.1. Согласие на обработку персональных данных предоставляется в следующих формах:
при заполнении форм на сайте путем проставления отметки в соответствующем поле
путем совершения конклюдентных действий
в письменной форме на бумажном носителе
в форме электронного документа, подписанного электронной подписью
5.2. Согласие должно быть:
конкретным, предметным и информированным
сознательным и однозначным
свободно выраженным
5.3. Отдельное согласие требуется для:
сбор данных о поведении на сайте с помощью систем веб-аналитики
использования cookies для аналитических целей
направления маркетинговых сообщений
передачи данных третьим лицам для специальных целей
5.4. Содержание согласия включает в себя:
фамилию, имя и отчество субъекта персональных данных
наименование и адрес Администрации сайта
цель обработки персональных данных
перечень персональных данных, на обработку которых дается согласие
перечень действий с персональными данными
срок действия согласия и способ его отзыва
подпись субъекта персональных данных
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ 6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. 6.2. Персональные данные обрабатываются в течение:
срока действия согласия субъекта персональных данных
срока, необходимого для достижения целей обработки
3 года с момента последнего взаимодействия (если не установлен иной срок)
6.3. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней. 7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ 7.1. Общие принципы передачи: Персональные данные могут быть переданы третьим лицам только в следующих случаях:
с согласия субъекта персональных данных
в случаях, прямо предусмотренных федеральным законодательством
для исполнения договорных обязательств перед субъектом
7.2. Использование сторонних сервисов для обработки данных: 7.2.1. Администрация сайта может привлекать третьих лиц для обработки персональных данных по поручению оператора в следующих целях:
проведение веб-аналитики и анализ посещаемости сайта
техническое обслуживание и поддержка функционирования сайта
хранение и резервное копирование данных
доставка уведомлений и сообщений
обработка платежей (при наличии такой функции)
предоставление технической поддержки
обеспечение безопасности данных
7.2.2. При передаче данных сторонним обработчикам Администрация сайта:
заключает с ними соответствующие договоры об обработке персональных данных
устанавливает требования по защите и конфиденциальности данных
контролирует соблюдение требований законодательства о персональных данных
определяет перечень передаваемых данных и цели их обработки
7.2.3. Сторонние обработчики обязуются:
использовать персональные данные исключительно в целях выполнения поручения
не передавать данные другим третьим лицам без согласия
обеспечивать защиту персональных данных
хранить и обрабатывать данные на территории Российской Федерации
уничтожить данные после выполнения поручения
немедленно уведомлять о любых нарушениях безопасности
7.3. Системы веб-аналитики: 7.3.1. Для анализа посещаемости и улучшения работы сайта используются российские системы веб-аналитики. 7.3.2. Эти системы собирают следующую информацию:
данные о посещениях страниц сайта
источники переходов на сайт
поведенческие данные (время на сайте, просмотренные страницы)
техническую информацию (браузер, устройство, разрешение экрана)
обезличенные демографические данные
7.3.3. Использование аналитических систем осуществляется только с согласия пользователей. 7.4. Уведомления и коммуникации: 7.4.1. Для оперативного получения уведомлений о заявках и обращениях могут использоваться сторонние сервисы доставки сообщений. 7.4.2. Через такие сервисы передаются только данные, необходимые для обратной связи: имя, контактная информация, суть обращения. 7.5. Передача персональных данных за пределы территории Российской Федерации не осуществляется. 8. Технические и организационные меры защиты 8.1. Администрация сайта принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 8.2. Применяемые меры защиты включают:
определение угроз безопасности персональных данных при их обработке
применение организационных и технических мер по обеспечению безопасности персональных данных
применение средств защиты информации, прошедших установленную процедуру оценки соответствия
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных
внутренний контроль соответствия обработки персональных данных требованиям законодательства
ограничение доступа к персональным данным
журналирование действий с персональными данными
8.3. Все технические средства обработки персональных данных размещаются и функционируют на территории Российской Федерации. 9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Субъект персональных данных имеет право:
получить информацию о том, как обрабатываются его персональные данные
требовать уточнения, блокирования или уничтожения неточных или незаконно полученных персональных данных
отозвать согласие на обработку персональных данных
требовать прекращения обработки персональных данных при отзыве согласия
получить информацию о том, какие сторонние сервисы обрабатывают его данные
обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке
9.2. Для реализации своих прав субъект персональных данных может обратиться к Администрации сайта любым удобным способом, указанным в разделе «Контактная информация». 9.3. Администрация сайта обязуется рассмотреть обращение субъекта персональных данных в течение 30 дней с момента получения обращения. 10. ОБЯЗАННОСТИ АДМИНИСТРАЦИИ САЙТА 10.1. Администрация сайта обязуется:
обрабатывать персональные данные в соответствии с требованиями законодательства РФ
отвечать на обращения субъектов персональных данных в течение 30 дней
уведомлять субъектов персональных данных об изменениях в политике обработки данных
принимать меры по защите персональных данных
уведомлять Роскомнадзор о нарушении защиты персональных данных в течение 24 часов с момента обнаружения
контролировать деятельность сторонних обработчиков данных
обеспечивать соблюдение принципов обработки персональных данных
11. ИСПОЛЬЗОВАНИЕ COOKIES И АНАЛИТИЧЕСКИХ СИСТЕМ 11.1. Типы используемых файлов cookie: Сайт использует следующие типы cookies:
Технические файлы cookie — необходимы для корректной работы сайта
Аналитические файлы cookie — для сбора статистики посещений и улучшения сайта (только с согласия пользователя)
Функциональные файлы cookie — для запоминания настроек пользователя
11.2. Согласие на использование файлов cookie: 11.2.1. Технические файлы cookie используются автоматически как необходимые для функционирования сайта. 11.2.2. Аналитические и функциональные файлы cookie устанавливаются только после получения согласия пользователя через уведомление при первом посещении сайта. 11.2.3. Пользователь может в любой момент отключить файлы cookie в настройках браузера, однако это может повлиять на функциональность сайта. 11.3. Системы веб-аналитики: 11.3.1. Для анализа посещаемости используются российские системы веб-аналитики с размещением серверов на территории РФ. 11.3.2. Аналитические данные собираются только после получения согласия пользователя. 11.3.3. Пользователь может отозвать согласие на сбор аналитических данных, обратившись к Администрации сайта. 12. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ 12.1. Согласие при использовании форм на сайте: Заполняя любую форму на сайте и нажимая кнопку отправки, пользователь дает согласие на обработку указанных им персональных данных в следующих целях:
обработки обращения или заявки
предоставления обратной связи
информирования о статусе обращения
12.2. Согласие на веб-аналитику: Отдельное согласие на использование систем веб-аналитики предоставляется через специальное уведомление о файлах cookie при первом посещении сайта. 12.3. Содержание согласия: Согласие включает в себя разрешение на:
сбор указанных пользователем данных
их хранение и обработку
использование для указанных целей
передача сторонним обработчикам (при необходимости)
хранение в течение установленного срока
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 13.1. Настоящая Политика может быть изменена или дополнена в связи с изменением законодательства или характера деятельности Администрации сайта. 13.2. При внесении существенных изменений субъекты персональных данных уведомляются не менее чем за 10 дней до вступления изменений в силу путем размещения уведомления на сайте. 13.3. Действующая редакция Политики всегда доступна на сайте по адресу: https://dymok.ru 13.4. Все споры разрешаются в соответствии с действующим законодательством Российской Федерации. 13.5. В случае противоречий между настоящей Политикой и требованиями законодательства РФ применяются положения законодательства. Контактная информация Администрации сайта:
Адрес сайта: https://dymok.ru
Электронная почта: galinak1983k@gmail.com
Ответственный за обработку персональных данных: Крищенко Семен Викторович, владелец сайта