Политика в отношении обработки персональных данных Индивидуального предпринимателя Титова Игоря Сергеевича

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц (субъектов персональных данных) Индивидуальным предпринимателем Титовым Игорем Сергеевичем (далее – Оператор).

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Использование сервисов сайта https://nebesa32.ru (далее – Сайт) означает безоговорочное согласие пользователя (субъекта персональных данных) с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект персональных данных должен воздержаться от использования Сайта и его сервисов.

1.4. Настоящая Политика является общедоступным документом и размещена на Сайте в сети «Интернет» по адресу: https://nebesa32.ru в целях обеспечения неограниченного доступа к ней в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

2. Сведения об Операторе

2.1. Оператор: Индивидуальный предприниматель Титов Игорь Сергеевич.

2.2. Юридический адрес 241519, Российская Федерация, Брянский муниципальный район, Снежское сельское поселение, с. Толмачево, ул. Союзная, д.358.

2.3. ИНН: 323402078162.

2.4. ОГРНИП: 318325600010807.

2.5. Контактный адрес электронной почты: nebesa32.ru@mail.ru.

2.6. Сайт в сети «Интернет»: https://nebesa32.ru.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Заключение и исполнение договоров на оказание ритуальных услуг.

3.1.2. Предоставление консультаций и обратной связи по запросам пользователей через формы на Сайте.

3.1.3. Информирование о статусе заказа или оказываемых услугах.

3.1.4. Анализ посещаемости Сайта, улучшение качества обслуживания, пользовательского опыта и функционирования Сайта.

3.1.5. Исполнение требований законодательства Российской Федерации.

4. Перечень обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные пользователя, предоставляемые им добровольно:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты (e-mail);
• иные данные, предоставляемые пользователем добровольно в формах обратной связи на Сайте или при заключении договора на оказание ритуальных услуг.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

4.4. На Сайте осуществляется автоматизированный сбор технических и поведенческих данных с использованием технологий файлов cookie и сервисов веб-аналитики. К таким данным относятся:

• IP-адрес;
• информация о браузере и операционной системе;
• дата и время доступа к Сайту;
• сведения о действиях пользователя на Сайте (просмотры страниц, клики, прокрутка, перемещение курсора мыши);
• данные, передаваемые через внешние формы сбора данных (в том числе посредством сервиса «Bitrix»);
• геолокационные данные (при их предоставлении браузером пользователя);
• реферальные данные (адрес страницы, с которой осуществлён переход на Сайт).

4.5. Обработка персональных данных, указанных в п. 4.4 настоящей Политики, осуществляется с использованием сервиса веб-аналитики «Яндекс.Метрика» (включая функцию «Вебвизор»), предоставляемого ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16), а также внешней формы сбора данных «Bitrix».

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

5.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки (галочки) в соответствующем поле формы на Сайте перед отправкой персональных данных, а также путём продолжения использования Сайта после ознакомления с уведомлением об использовании файлов cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

5.1.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

5.1.3. Осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

5.1.4. Иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ, в том числе:

• на законной и справедливой основе;
• с ограничением достижением конкретных, заранее определённых и законных целей;
• с обеспечением точности, достаточности и актуальности по отношению к целям обработки;
• с хранением в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.4. Персональные данные пользователей не передаются третьим лицам, за исключением следующих случаев:

• передача осуществляется с согласия субъекта персональных данных;
• передача необходима для исполнения договора, стороной которого является субъект персональных данных;
• передача предусмотрена федеральным законом или иным нормативным правовым актом Российской Федерации;
• передача осуществляется в рамках использования сервисов веб-аналитики (Яндекс.Метрика) и внешних форм сбора данных (Bitrix) в обезличенном виде в целях, указанных в настоящей Политике.

6.5. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

6.6. Оператор прекращает обработку персональных данных и уничтожает их в разумный срок, но не позднее 30 (тридцати) дней с даты поступления обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных либо законодательством Российской Федерации.

7. Использование сервисов веб-аналитики и файлов cookie

7.1. В целях анализа посещаемости Сайта, улучшения его качества и функциональности Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16).

7.2. Сервис «Яндекс.Метрика» использует технологию файлов cookie – небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. Файлы cookie позволяют идентифицировать устройство пользователя, запоминать его предпочтения и собирать статистическую информацию о посещении Сайта.

7.3. Сервис «Яндекс.Метрика» может использовать функцию «Вебвизор», которая в автоматическом режиме фиксирует действия пользователя на Сайте в виде записи (движения курсора мыши, клики, прокрутка страницы, ввод текста в поля форм). Данная информация обрабатывается исключительно в целях улучшения пользовательского опыта и качества работы Сайта.

7.4. Информация, собранная с помощью сервиса «Яндекс.Метрика», передаётся и хранится на серверах ООО «ЯНДЕКС» в Российской Федерации. Оператор не имеет доступа к персональным данным пользователей, собираемым сервисом «Яндекс.Метрика» в обезличенном виде.

7.5. На Сайте также используется внешняя форма сбора данных «Bitrix», функционал которой позволяет собирать персональные данные, указанные пользователем в форме «Получить консультацию» (имя, номер телефона, адрес электронной почты), а также формировать сведения о предпочтениях и поведении пользователя на Сайте. Обработка данных через форму «Bitrix» осуществляется на основании согласия субъекта персональных данных.

7.6. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера, а также отказаться от участия в записи сессий «Вебвизор». Однако это может повлечь невозможность корректного отображения или использования отдельных функций Сайта.

7.7. Пользователь может ознакомиться с политикой конфиденциальности ООО «ЯНДЕКС» в отношении сервиса «Яндекс.Метрика» по адресу: https://yandex.ru/legal/metrica_termsofuse/.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

8.1.1. Получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки персональных данных, правовые основания и цели обработки, способы обработки, наименование и местонахождение Оператора, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых персональных данных, сроки обработки и хранения.

8.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Отозвать своё согласие на обработку персональных данных, направив письменное заявление по почтовому адресу Оператора, указанному в п. 2.2 настоящей Политики, или на адрес электронной почты: nebesa32.ru@mail.ru.

8.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.1.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе № 152-ФЗ (в том числе для исполнения действующего договора, стороной которого является субъект персональных данных).

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства о персональных данных;
• применение средств защиты информации (антивирусные программы, средства межсетевого экранирования);
• установление правил доступа к персональным данным, обрабатываемым в информационных системах;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

9.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и размещена на Сайте https://nebesa32.ru с обеспечением неограниченного доступа к ней.

10.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.

10.4. Все предложения, вопросы или претензии по настоящей Политике следует направлять Оператору:

• по почтовому адресу: 241519, Российская Федерация, Брянский муниципальный район, Снежское сельское поселение, с. Толмачево, ул. Союзная, д.358;
• по адресу электронной почты: nebesa32.ru@mail.ru.