1. Общие положения
Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает при использовании сайта https://timan-spb.ru.
Оператор: ХХХ(полное наименование ООО либо ФИО индивидуального предпринимателя)ХХХ; ИНН ХХХ(ИНН)ХХХ; ХХХ(ОГРН для ООО либо ОГРНИП для ИП)ХХХ; адрес: ХХХ(юридический адрес оператора)ХХХ.
2. Принципы и правовые основания
Обработка осуществляется законно, справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения. Основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, выполнение обязанностей оператора по закону и законные интересы оператора при условии, что они не нарушают права пользователя.
Согласие оформляется отдельно от иных документов. Для публикации персональных данных в отзыве запрашивается отдельное согласие на распространение.
3. Категории субъектов и обрабатываемые данные
4. Цели обработки
- работа сайта и защита форм от злоупотреблений;
- ответ на обращения, ведение переписки и подготовка коммерческого предложения;
- модерация, публикация, редактирование и удаление отзывов;
- исполнение заключённых договоров и требований законодательства;
- анализ работы сайта — только после разрешения необязательной аналитики;
- обеспечение информационной безопасности и рассмотрение претензий.
5. Действия с данными и сроки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств или без них.
6. Хранение, поручение обработки и передача
Основная база данных должна находиться на территории Российской Федерации. Хостинг: ХХХ(наименование российского хостинг-провайдера и место расположения серверов)ХХХ. Доступ предоставляется только уполномоченным лицам в необходимом объёме.
Для защиты формы отзывов может использоваться Google reCAPTCHA; сведения об устройстве и IP-адрес могут обрабатываться Google в соответствии с его условиями. При включённых уведомлениях имя и текст сообщения из чата могут передаваться сервису Telegram. Оператор обязан до использования иностранных сервисов проверить правовое основание и требования к трансграничной передаче.
Данные также могут быть предоставлены государственным органам в предусмотренных законом случаях и подрядчикам по договору поручения обработки с требованиями конфиденциальности и безопасности.
7. Публикация отзывов
Имя или обозначение автора, текст, оценка и фотография становятся доступными неограниченному кругу лиц только после отдельного согласия автора и модерации. Автор может удалить отзыв или фотографию с устройства, где сохранён токен управления, либо направить требование оператору.
8. Меры защиты
Применяются разграничение доступа, защищённое соединение HTTPS, проверка сессий и CSRF-токенов, ограничение частоты запросов, хеширование технических токенов, резервное копирование, журналирование административных действий и иные необходимые организационные и технические меры.
9. Права субъекта
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекратить обработку и обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить на info@timan-spb.ru или по адресу ХХХ(почтовый адрес для обращений субъектов персональных данных)ХХХ. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными.
10. Изменение Политики
Политика действует до замены новой редакцией. Актуальная версия всегда размещается по адресу https://timan-spb.ru/privacy. Существенные изменения применяются к новым операциям обработки с даты публикации, если законом не предусмотрено иное.