1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором: ООО «Фэйри-Волз» (далее Оператор). Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, а также в связи с использованием сайта.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных: любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
- Оператор: юридическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели и состав.
- Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
- Обезличивание: действия, в результате которых невозможно определить принадлежность данных конкретному субъекту.
3. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации.
- Согласие субъекта на обработку персональных данных, оформленное отдельным документом, а также согласие, выражаемое при использовании сайта, в том числе при подтверждении уведомления о файлах cookie.
- Обработка, необходимая для исполнения договора, стороной которого является субъект, или для заключения договора по инициативе субъекта.
4. Цели обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
- ответ на обращение, направленное через форму обратной связи на сайте;
- подготовка и направление коммерческого предложения по запросу субъекта;
- заключение и исполнение договоров, стороной которых является субъект;
- оценка востребованности материалов сайта по статистике посещений и улучшение его работы;
- обеспечение работоспособности и безопасности сайта.
5. Категории субъектов и состав данных
Оператор обрабатывает данные следующих категорий субъектов: посетители сайта, представители контрагентов, обратившиеся через форму связи. Состав данных определяется содержанием обращения и включает имя, наименование компании, контакт для ответа (адрес электронной почты или номер телефона) и текст сообщения. При использовании сервиса веб-аналитики обрабатываются также технические данные о посещении: идентификаторы файлов cookie, адрес IP, сведения о браузере, устройстве и просмотренных страницах. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних.
6. Порядок и условия обработки
Обработка осуществляется смешанным способом, с использованием средств автоматизации и без их использования. Передача данных из формы обратной связи производится в защищённый корпоративный канал Оператора. Данные формы обратной связи не сохраняются на сервере сайта: они используются в объёме, необходимом для ответа на обращение. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Файлы cookie
Сайт использует функциональные файлы cookie, необходимые для его работы: сохранение выбранной темы оформления и языковой версии. Для оценки востребованности материалов подключается сервис веб-аналитики Яндекс.Метрика: он обрабатывает технические данные о посещении, перечисленные в разделе 5. Рекламные файлы cookie сайт не использует. Подробнее: в документе об использовании файлов cookie.
8. Передача третьим лицам
Для ведения статистики посещений Оператор пользуется сервисом Яндекс.Метрика: сервису передаются технические данные, перечисленные в разделе 5. В остальном Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев привлечения лиц, действующих по поручению Оператора, при условии соблюдения такими лицами требований о конфиденциальности и безопасности данных.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
10. Сроки обработки, хранение и уничтожение
Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия субъектом либо до истечения срока, установленного законодательством. По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.
11. Права субъекта персональных данных
Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ к данным ограничен кругом лиц, которым он необходим для выполнения трудовых обязанностей.
13. Изменение Политики и контакты
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты, указанный в реквизитах Оператора ниже.