Политика конфиденциальности

2. Статус Организатора распространения информации (ОРИ)

2.1. В связи с обеспечением функционирования сайта https://www.shirota60.ru и предоставлением пользователям возможности обмена сообщениями (формы обратной связи, чаты, комментарии, оформление заказов), Оператор признается Организатором распространения информации в сети «Интернет» согласно ст. 10.1 Федерального закона № 149-ФЗ.
2.2. В рамках статуса ОРИ Оператор обязуется:

• Хранить на территории РФ информацию о фактах приема, передачи, доставки и обработки электронных сообщений пользователей в течение 3 (трёх) лет с момента окончания осуществления таких действий.
• Предоставлять уполномоченным государственным органам (Роскомнадзор, ФСБ) информацию, необходимую для декодирования сообщений, в случаях, предусмотренных федеральными законами.
• Не осуществлять трансграничную передачу данных в рамках исполнения обязанностей ОРИ.

3. Основные понятия
3.1. В настоящей Политике используются понятия, установленные ст. 3 Федерального закона № 152-ФЗ.
3.2. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. Указанная передача Оператором не производится ни при каких условиях.
3.3. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность ПДн конкретному Пользователю без использования дополнительной информации.
3.4. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.

4. Оператор может обрабатывать следующие персональные данные Пользователя
4.1. Оператор может обрабатывать следующие персональные данные:

• Фамилия, имя, отчество (при наличии);
• Номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки (при оформлении заказа товаров/услуг).

4.2. Технические данные (обрабатываются автоматически):

• IP-адрес (перед обработкой может обезличиваться);
• Тип браузера, версия операционной системы, разрешение экрана;
• Сведения о действиях на сайте (просмотры страниц, клики, время на сайте);
• Данные файлов cookie;
• Дата и время доступа;
• Адрес страницы-реферера (предыдущая страница).

4.3. Специальные категории персональных данных (касающиеся расы, национальности, политических взглядов, религии, здоровья, интимной жизни) Оператором не обрабатываются.

6. Правовые основания обработки
6.1. Обработка ПДн осуществляется на следующих основаниях:

• Согласие Пользователя на обработку персональных данных (заполнение формы, отметка в чекбоксе — активное действие);
• Необходимость исполнения договора, стороной которого является Пользователь;
• Обязанности, возложенные на Оператора законодательством РФ (в том числе хранение данных в рамках статуса ОРИ).

6.2. Заполняя формы на сайте и отправляя свои персональные данные, Пользователь выражает согласие с настоящей Политикой.

7. Локализация и хранение персональных данных
7.1. Все персональные данные граждан РФ собираются, систематизируются, накапливаются и хранятся с использованием серверных мощностей, расположенных исключительно на территории Российской Федерации.
7.2. Сроки хранения персональных данных:

• По общему правилу: не дольше, чем этого требуют цели обработки, но не менее сроков, установленных законодательством.
• Для исполнения договора: 5 лет после окончания срока действия договора.
• В рамках статуса ОРИ: 3 года с момента окончания осуществления действий по приему/передаче сообщений.
• Для данных, собранных с согласия: до момента отзыва согласия Пользователем.

7.3. По истечении сроков хранения или при отзыве согласия ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

8. Условия обработки и передачи третьим лицам
8.1. Трансграничная передача персональных данных НЕ ОСУЩЕСТВЛЯЕТСЯ. Оператор до начала любой передачи данных удостоверяется в том, что принимающая сторона находится на территории РФ и соблюдает российское законодательство.
8.2. Оператор не продает и не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев:
8.3. Передача допускается:

• Уполномоченным государственным органам по мотивированному запросу (в рамках законодательства об ОРИ, ОРД, налогового контроля).
• Субподрядчикам (курьерские службы, платежные системы, хостинг-провайдеры), которые обязуются соблюдать конфиденциальность и условия локализации данных.
• Для анализа работы сайта: передача технических данных (IP, сведения о браузере, действиях на сайте) сервису Яндекс.Метрика. Яндекс обрабатывает данные в соответствии с Политикой конфиденциальности Яндекса на серверах, расположенных на территории РФ.

8.4. Во всех иных случаях передача возможна только с письменного согласия субъекта персональных данных.

9. Меры безопасности
9.1. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения Оператор принимает следующие меры:

• Использование шифрования TLS (SSL-сертификат) при передаче данных;
• Регулярное обновление программного обеспечения;
• Антивирусная защита и межсетевое экранирование;
• Разграничение доступа к базам данных;
• Назначение лица, ответственного за обработку персональных данных;
• Проведение внутренних проверок соответствия требованиям 152-ФЗ.

10. Использование файлов cookie и сервисов интернет-статистики
10.1. Сайт использует файлы cookie для корректной работы, аутентификации пользователей и сбора статистики.
10.2. На сайте установлен счетчик Яндекс.Метрика. Яндекс.Метрика может обрабатывать следующие технические данные:

• IP-адрес (перед обработкой усекается для обезличивания);
• Информация о браузере, устройстве и операционной системе;
• Сведения о посещенных страницах, времени на сайте, кликах и переходах.

10.3. Все данные, собираемые Яндекс.Метрикой, передаются и хранятся на серверах ООО «Яндекс» в Российской Федерации.
10.4. Пользователь может отключить cookie в настройках браузера. Отключение cookie может повлиять на функциональность сайта.

11. Права субъекта персональных данных
11.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• Отозвать согласие на обработку ПДн (направив письменное уведомление на email Оператора);
• Обжаловать действия/бездействие Оператора в Роскомнадзоре или судебном порядке.

11.2. Для реализации прав необходимо направить запрос на электронную почту shirota60@mail.ru с пометкой «Запрос ПДн» или «Отзыв согласия». Ответ направляется в течение 10 рабочих дней.
11.3. Отзыв согласия не прекращает обработку ПДн, если она необходима для выполнения обязанностей, возложенных законом (например, хранение данных в рамках статуса ОРИ в течение 3 лет).

12. Конфиденциальность
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице https://shirota60.ru/company/documents/policy (или /company/documents/policy).
13.2. Актуальная версия Политики действует бессрочно до замены ее новой версией.