3.2. Для целей аналитики и улучшения сайта могут использоваться технологии отслеживания: cookie, пиксели, идентификаторы устройств. Сбор и обработка этих данных осуществляется с использованием следующих сервисов:
Эти данные могут содержать уникальные идентификаторы cookie, IP-адрес, действия на сайте и технические характеристики устройства. Пользователь вправе отключить cookies в настройках браузера. Это может ограничить доступ к некоторым функциям сайта.
3.3. Обработка персональных данных осуществляется на основании:
- статьи 6 Федерального закона №152-ФЗ («обработка с согласия субъекта персональных данных»);
- статьи 24 Конституции РФ;
- статьи 18 Закона о рекламе №38-ФЗ (если используются контакты для рассылки).
3.4. Хранение осуществляется в соответствии с требованиями законодательства Российской Федерации, в частности, требованиями к обеспечению безопасности персональных данных при их обработке, установленными статьей 19 Федерального закона №152-ФЗ, и иными нормативными актами.
4 Согласие на обработку персональных данных4.1. Пользователь выражает согласие на обработку своих персональных данных в соответствии с настоящей Политикой следующими способами:
- путем проставления отметки (галочки) в специальном поле («чекбоксе») перед отправкой данных через формы на Сайте, что подтверждает ознакомление и согласие с настоящей Политикой;
- отправляя заявку через формы обратной связи после ознакомления с настоящей Политикой (ссылка на которую предоставляется перед отправкой данных или в интерфейсе взаимодействия, а также актуальная версия которой указана на странице https://chudo-cherdachok.ru/privacy);
- в отношении данных, собираемых автоматически (например, файлы cookie, IP-адрес для аналитики Сайта), согласие может быть выражено путем продолжения использования Сайта после явного информирования Пользователя об использовании таких технологий (например, через cookie-баннер с ссылкой на настоящую Политику и возможностью управления настройками cookie). Для использования необязательных cookie запрашивается отдельное активное согласие.
Согласие охватывает все действия, указанные в настоящей Политике и релевантные выбранному Пользователем способу взаимодействия с Оператором.
4.2. Пользователь подтверждает, что ему исполнилось 18 лет и он предоставляет данные добровольно.
4.3. Согласие, даваемое Пользователем, является конкретным, информированным, предметным, осознанным и однозначным.
5 Порядок уничтожения персональных данных
5.1. Уничтожение осуществляется:
- при достижении цели и при отсутствии оснований для дальнейшего хранения — персональные данные подлежат уничтожению в течение 30 дней;
- при отзыве согласия — в течение 30 дней;
- при выявлении нарушения — в течение 10 рабочих дней;
- при получении от субъекта персональных данных письменного запроса с обоснованием избыточности — в течение 7 рабочих дней с момента получения запроса.
5.2. Методы:
- Автоматизированные данные — удаление из БД и резервных копий;
- Бумажные носители — сжигание, измельчение;
- Составляется акт об уничтожении, хранится не менее 1 года.
5.3. Уничтожение обезличенных данных, собираемых сторонними сервисами (например, Яндекс.Метрика), регулируется политиками соответствующих сервисов. Оператор не имеет технической возможности удалить конкретные обезличенные записи, но принимает меры для ограничения дальнейшей обработки и отключения соответствующих трекеров по требованию пользователя.
6 Обработчики и передача третьим лицам6.1. Обработка может выполняться с участием следующих обработчиков:
- Tilda (CMS и хостинг);
- Яндекс.Метрика (аналитика);
- 1С-Битрикс24
6.2. Обработчики действуют на основании договора поручения и соблюдают требования 152-ФЗ.
6.3. Данные не передаются третьим лицам без согласия, кроме случаев, предусмотренных законом.
6.4. Аналитические данные, собираемые через сервисы Яндекс.Метрика, не позволяют Оператору идентифицировать конкретных пользователей. Эти данные обезличены и используются исключительно в агрегированном виде для статистических целей. Оператор не имеет доступа к управлению этими сервисами и использует их в рамках пользовательских соглашений и политик конфиденциальности соответствующих платформ.
7 Права субъекта персональных данных7.1. Субъект имеет право:
- Получить информацию об обработке его персональных данных;
- Требовать их уточнения, блокировки или удаления;
- Отозвать согласие в любой момент;
- Обжаловать действия оператора в Роскомнадзор или суд;
- Отказаться от маркетинговой обработки;
- Пользоваться другими правами, предусмотренными законодательством.
8 Трансграничная передача персональных данных8.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных Пользователей осуществляется исключительно на территории Российской Федерации с использованием серверов и инфраструктуры, расположенных в пределах РФ. В случае изменения порядка обработки, включая возможность трансграничной передачи данных, настоящая Политика будет актуализирована, а Пользователю предоставлена соответствующая информация и возможность дать отдельное согласие в установленном законом порядке.
9 Безопасность персональных данных9.1. Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая:
- использование защищённого протокола передачи данных (HTTPS);
- резервное копирование информации;
- антивирусную защиту и регулярное обновление программного обеспечения;
- шифрование персональных данных при передаче через открытые сети.
9.2. Доступ к персональным данным предоставляется строго ограниченному кругу лиц, прошедших инструктаж по обеспечению безопасности персональных данных. Оператор регулярно проводит внутренние проверки соблюдения требований по защите данных.
10 Заключительные положения10.1. Актуальная версия Политики размещена в открытом доступе по адресу:
https://chudo-cherdachok.ru/privacy10.2. Политика может быть изменена Оператором в любое время без предварительного уведомления. Все изменения вступают в силу с момента публикации новой версии на Сайте.
10.3. Возрастное ограничение. Сайт и его сервисы не предназначены для лиц младше 18 лет. Пользователь, передавая персональные данные, подтверждает своё совершеннолетие.
10.4. Ответственным за организацию обработки персональных данных назначена ИП Тимофеева Юлия Владимировна ОГРНИП 314501802400024 ИНН 504107237814. По вопросам обработки персональных данных можно обратиться по адресу электронной почты: timofeeva.julia100@mail.ru