Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает при использовании сайта https://timan-spb.ru.

Оператор: Индивидуальный предприниматель Никишина Анастасия Юрьевна; ИНН 110101236805; ОГРНИП 326784700109002.

2. Принципы и правовые основания

Обработка осуществляется законно, справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения. Основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, выполнение обязанностей оператора по закону и законные интересы оператора при условии, что они не нарушают права пользователя.

Согласие оформляется отдельно от иных документов. Для публикации персональных данных в отзыве запрашивается отдельное согласие на распространение.

3. Категории субъектов и обрабатываемые данные

Посетители сайтаIP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, обезличенный идентификатор, события взаимодействия.

Пользователи чатаУказанное имя, текст сообщений, добровольно приложенные фотографии, технический идентификатор диалога и сведения о согласии.

Авторы отзывовИмя или выбранное обозначение, текст, оценка, добровольно приложенная фотография, статус модерации, технический токен управления и сведения о согласиях.

Представители клиентовИмя, телефон, электронная почта, должность, сведения о компании и иные данные, добровольно сообщённые для подготовки предложения или договора.

4. Цели обработки

работа сайта и защита форм от злоупотреблений;
ответ на обращения, ведение переписки и подготовка коммерческого предложения;
модерация, публикация, редактирование и удаление отзывов;
исполнение заключённых договоров и требований законодательства;
анализ работы сайта — только после разрешения необязательной аналитики;
обеспечение информационной безопасности и рассмотрение претензий.

5. Действия с данными и сроки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств или без них.

Обращения и чатДо завершения переписки и далее не более трёх лет для рассмотрения возможных требований, если иной срок не установлен законом или договором.

ОтзывыДо удаления автором или оператором, отзыва согласия либо прекращения работы соответствующего раздела.

Сведения о согласияхВ течение срока обработки и до трёх лет после её прекращения для подтверждения законности обработки.

Агрегированная статистикаСуточные обезличенные счётчики без идентификаторов посетителей хранятся не более двенадцати месяцев.

Яндекс МетрикаВ сроки, определяемые настройками счётчика и условиями сервиса. Новый сбор прекращается после отзыва разрешения; удаление ранее собранных сведений производится через средства управления счётчиком или по обращению субъекта.

6. Хранение, поручение обработки и передача

Основная база данных находится на территории Российской Федерации. Хостинг: ООО «ТАЙМВЭБ.КЛАУД», сервер расположен в Санкт-Петербурге, Российская Федерация. Доступ предоставляется только уполномоченным лицам в необходимом объёме.

Для всех посещений ведётся собственная суточная агрегированная статистика: дата, путь страницы без параметров, категория источника, UTM-метки, вид действия и количество. Она не содержит IP-адрес, cookies, ClientID, User-Agent, точное время события или идентификатор посетителя и не передаётся Яндексу.

Только после выбора «Принять все» либо включения переключателя «Яндекс Метрика» и нажатия «Сохранить выбор» используется Яндекс Метрика, счётчик № 112672324. ООО «ЯНДЕКС» по поручению оператора может обрабатывать сведения о посещении, браузере, устройстве, IP-адресе и взаимодействиях в соответствии с условиями сервиса и отдельным согласием. Вебвизор отключён; передача содержимого полей форм в настройках сайта не включена.

Для защиты формы отзывов используется Yandex SmartCaptcha. ООО «Яндекс.Облако» по поручению оператора может обрабатывать IP-адрес и технические сведения об устройстве и взаимодействии с формой на серверах в России в соответствии с уведомлением об обработке данных SmartCaptcha. При включённых уведомлениях имя и текст сообщения из чата могут передаваться сервису Telegram; оператор обязан проверить правовое основание и применимые требования к такой передаче.

Данные также могут быть предоставлены государственным органам в предусмотренных законом случаях и подрядчикам по договору поручения обработки с требованиями конфиденциальности и безопасности.

7. Публикация отзывов

Имя или обозначение автора, текст, оценка и фотография становятся доступными неограниченному кругу лиц только после отдельного согласия автора и модерации. Автор может удалить отзыв или фотографию с устройства, где сохранён токен управления, либо направить требование оператору.

8. Меры защиты

Применяются разграничение доступа, защищённое соединение HTTPS, проверка сессий и CSRF-токенов, ограничение частоты запросов, хеширование технических токенов, резервное копирование, журналирование административных действий и иные необходимые организационные и технические меры.

9. Права субъекта

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекратить обработку и обжаловать действия оператора в Роскомнадзор или суд.

Обращение можно направить на spb.timan@gmail.com. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными.

10. Изменение Политики

Политика действует до замены новой редакцией. Актуальная версия всегда размещается по адресу https://timan-spb.ru/privacy. Существенные изменения применяются к новым операциям обработки с даты публикации, если законом не предусмотрено иное.