Политика обработки персональных данных

01Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных, осуществляемых Оператором — индивидуальным предпринимателем Будаевой Юлией Юрьевной, действующей под брендом SHVEC (далее — «Оператор»).

Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://shvec.tech (далее — «Сайт»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

02Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое физическое лицо, посещающее Сайт или предоставляющее свои персональные данные Оператору.

Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, которые позволяют идентифицировать браузер Пользователя и сохранять пользовательские предпочтения.

03Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных с несовместимыми целями обработки. Объём и содержание обрабатываемых ПДн соответствуют заявленным целям. Данные являются точными, достаточными и актуальными. Хранение осуществляется не дольше, чем этого требуют цели обработки (ст. 5 152-ФЗ).

04Цели обработки, состав ПДн и правовые основания

4.1. Обработка обращений и заключение договоров
Состав ПДн: фамилия, имя, отчество; номер телефона; Telegram-аккаунт; email.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

4.2. Аналитика и обеспечение функционирования Сайта
Состав ПДн: IP-адрес; тип и версия ОС; тип и версия браузера; тип устройства и разрешение экрана; источник перехода на сайт (реферер); язык ОС и браузера; сведения о посещённых страницах и действиях на Сайте; cookie-идентификаторы; данные собственной системы веб-аналитики Оператора.
Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

4.3. Рекламные и информационные рассылки
Состав ПДн: email; номер телефона.
Правовое основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 38-ФЗ «О рекламе»).

05Cookie-файлы и системы веб-аналитики

Сайт использует cookie-файлы для обеспечения корректного функционирования, персонализации пользовательского опыта и сбора аналитических данных.

Категории cookie-файлов:
— Строго необходимые: обеспечивают базовое функционирование Сайта. Не требуют согласия.
— Аналитические: используются для анализа посещаемости и поведения на Сайте. Устанавливаются на основании согласия.

Сайт использует собственную систему веб-аналитики Оператора, а также сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Данные хранятся на территории РФ.

Пользователь может управлять cookie-файлами через настройки своего браузера.

06Условия обработки персональных данных

Обработка осуществляется с согласия субъекта ПДн на обработку. Обработка необходима для исполнения договора с субъектом ПДн или заключения договора по его инициативе. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта ПДн. Обработка необходима для исполнения обязанностей, предусмотренных законодательством РФ.

07Передача персональных данных третьим лицам

Оператор вправе передать персональные данные обработчикам на основании договоров (ч. 3 ст. 6 152-ФЗ).

Обработчики, привлекаемые Оператором:
— ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика; данные хранятся на территории РФ;
— хостинг-провайдер Timeweb — размещение и техническое обеспечение работы Сайта; данные хранятся на территории РФ.

Передача ПДн государственным органам — в случаях, предусмотренных законодательством РФ.

08Хранение и локализация персональных данных

ПДн граждан РФ хранятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Срок хранения определяется достижением целей обработки.

09Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн (ст. 19 152-ФЗ): назначение ответственного за организацию обработки ПДн; издание внутренних нормативных актов; осуществление внутреннего контроля; оценка вреда субъектам ПДн; применение средств защиты информации.

10Права субъекта персональных данных

Пользователь имеет право: получать информацию об обработке ПДн (ст. 14); требовать уточнения, блокирования или уничтожения ПДн (ст. 14); отозвать согласие (ч. 2 ст. 9); обжаловать действия Оператора в Роскомнадзор или суд (ст. 17).

Обращения: admin@shvec.tech. Срок рассмотрения — 10 рабочих дней.

11Обязанности Оператора

Предоставлять информацию об обработке ПДн по запросу. При отзыве согласия — прекратить обработку и уничтожить ПДн в течение 30 дней. Публиковать Политику на https://shvec.tech/privacy-policy. При утечке — уведомить Роскомнадзор в течение 24 часов, результаты расследования — в течение 72 часов.

12Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

13Заключительные положения

Политика действует бессрочно до замены новой редакцией. Актуальная версия: https://shvec.tech/privacy-policy. Оператор вправе вносить изменения с уведомлением на Сайте.

Контакт: admin@shvec.tech