правовая информация
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Блохиным Ярославом Николаевичем (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта criteria.ru и его поддоменов (далее — Сайт).
1.3. Основные термины (персональные данные, обработка персональных данных, оператор, субъект персональных данных и др.) используются в значениях, установленных статьёй 3 152-ФЗ.
1.4. Используя Сайт и направляя обращение через формы на Сайте либо по указанным на Сайте контактам, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с обработкой своих персональных данных на изложенных в ней условиях.
2. Оператор
Индивидуальный предприниматель Блохин Ярослав НиколаевичИНН 760402046877
ОГРНИП 312760420000027
Электронная почта: mail@criteria.ru
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает данные, которые пользователь предоставляет самостоятельно: при заполнении форм обратной связи и заявки на Сайте либо при обращении к Оператору по указанным на Сайте контактам — в мессенджерах и по электронной почте. Это имя, номер телефона, адрес электронной почты или идентификатор в мессенджере, а также сведения, которые пользователь добровольно указывает в тексте обращения.
3.2. Дополнительно автоматически обрабатываются обезличенные данные о посещении Сайта, получаемые с помощью файлов cookie и системы веб-аналитики (раздел 8): IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на Сайте. Эти данные носят статистический характер и не используются Оператором для идентификации пользователя.
4. Цели обработки персональных данных
- обработка обращений и заявок, обратная связь с пользователем;
- подготовка и оказание услуг, исполнение достигнутых с пользователем договорённостей;
- улучшение работы Сайта и анализ его посещаемости (на основе обезличенных данных).
5. Правовые основания обработки
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты в области персональных данных;
- согласие субъекта на обработку персональных данных;
- договор, стороной которого является субъект персональных данных, а также действия, совершаемые по обращению субъекта до заключения договора.
6. Порядок, условия и сроки обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, когда она необходима для исполнения договора либо для совершения действий по обращению субъекта.
6.2. Обработка ведётся как с использованием средств автоматизации, так и без них (смешанная обработка). Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Сроки хранения. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом. Данные, связанные с исполнением договоров, хранятся в течение сроков, установленных законодательством для соответствующих документов. По достижении целей обработки или по истечении установленных сроков данные подлежат уничтожению.
6.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных не принимаются.
7. Передача персональных данных третьим лицам
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, описанных ниже.
7.2. Обработку обезличенных данных о посещениях Сайта по поручению Оператора осуществляет сервис веб-аналитики Яндекс Метрика (раздел 8).
7.3. Передача персональных данных уполномоченным государственным органам осуществляется в случаях и в порядке, установленных законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных не осуществляется. Хранение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации.
9. Права субъекта персональных данных и порядок их реализации
9.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект направляет запрос на адрес mail@criteria.ru. Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, предусмотренных законодательством.
10. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе: ограничение доступа к данным, использование защищённых каналов передачи и хранение данных на серверах на территории Российской Федерации.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики размещена по адресу: criteria.ru/privacy-policy.html.
11.3. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: mail@criteria.ru.