Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель Мяги Кирилл Александрович (ИНН: 637401326760, ОГРНИП: 325632700131960), адрес: Самарская область, Кошкинский район, село Кошки, email: miagika@mail.ru (далее — Оператор).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://miagika.ru (далее — Сайт), в том числе с использованием файлов cookie, счетчиков систем веб-аналитики и иных технических средств.

1.4. К настоящей Политике обеспечивается неограниченный доступ любых лиц, обращающихся к Сайту, в соответствии с ч. 2 ст. 18.1 Закона о персональных данных. Политика опубликована на Сайте.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Субъект персональных данных — физическое лицо (посетитель Сайта), к которому относятся персональные данные;
• Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере пользователя при посещении Сайта и позволяют идентифицировать устройство пользователя;
• Веб-аналитика — сбор и анализ обезличенных данных о поведении пользователей на Сайте с использованием программных инструментов.

3. Категории обрабатываемых персональных данных и категории субъектов

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта (лица, осуществляющие доступ к Сайту без прохождения регистрации и без отправки каких-либо форм).

3.2. В отношении посетителей Сайта Оператор обрабатывает следующие категории персональных данных, собираемых автоматически:

• IP-адрес;
• сведения о браузере (тип, версия, язык), операционной системе и типе устройства;
• дата и время посещения Сайта;
• данные о посещенных страницах, источнике перехода и действиях на Сайте;
• файлы cookie и идентификаторы систем веб-аналитики.

3.3. Оператор не осуществляет сбор, хранение и обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), биометрических персональных данных, а также данных несовершеннолетних.

3.4. На Сайте отсутствуют формы обратной связи, регистрации, оформления заказов или иных способов ввода персональных данных пользователями. Все обращения и консультации осуществляются за пределами Сайта с использованием мессенджеров (Telegram, VK) и электронной почты, обработка данных в которых регулируется отдельными соглашениями и правилами соответствующих платформ.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные посетителей Сайта исключительно в следующих целях:

• Обеспечение корректной и безопасной работы Сайта (включая предотвращение технических сбоев и злоупотреблений);
• Анализ посещаемости и улучшение качества работы Сайта (сбор обезличенной статистики о поведении пользователей, определение популярных страниц и разделов);
• Соблюдение требований законодательства РФ (в том числе в части обеспечения информационной безопасности и предотвращения неправомерного доступа).

4.2. Обработка персональных данных в иных целях, не указанных в п. 4.1, не осуществляется.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (в части использования файлов cookie и систем веб-аналитики), выраженное путем продолжения использования Сайта и/или настройки браузера;
• законные интересы Оператора в обеспечении безопасности и работоспособности Сайта, если это не нарушает права и свободы субъекта персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.

6.2. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных, применяет организационные и технические меры защиты, предусмотренные ст. 19 Закона о персональных данных.

6.3. Персональные данные посетителей Сайта обрабатываются в обезличенном виде либо с использованием идентификаторов, не позволяющих установить личность конкретного физического лица без дополнительного использования информации.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.

7. Использование файлов cookie и систем веб-аналитики

7.1. Сайт использует файлы cookie следующих категорий:

• Строго необходимые (технические) cookie — обеспечивают базовую работу Сайта (навигацию, сохранение сессии и т.п.). Без них Сайт может работать некорректно. Отключение таких cookie в браузере может повлиять на функциональность Сайта.
• Аналитические cookie — позволяют собирать обезличенную статистику о посещаемости и поведении пользователей на Сайте. Используются исключительно в целях улучшения работы Сайта.

7.2. Для сбора аналитических данных Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Сервис осуществляет сбор обезличенных данных о посещениях с использованием файлов cookie. Собранная информация не позволяет идентифицировать конкретное физическое лицо.

7.3. Правовым основанием использования файлов cookie является согласие пользователя, выраженное в продолжении использования Сайта (пассивное согласие). Пользователь имеет право в любой момент отключить или ограничить использование файлов cookie в настройках своего браузера. При отключении аналитических cookie функциональность Сайта сохраняется в полном объеме.

7.4. Оператор не передает данные, полученные с использованием файлов cookie, третьим лицам в целях, не связанных с обеспечением работы Сайта и соблюдением требований законодательства РФ.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает, не передает и не раскрывает персональные данные посетителей Сайта третьим лицам, за исключением случаев:

• предоставления обезличенных статистических данных сервису Яндекс.Метрика в объеме, необходимом для работы сервиса;
• предоставления данных по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством РФ (включая органы прокуратуры, ФСБ, МВД и суды).

8.2. Передача персональных данных в иных случаях осуществляется только с явного согласия субъекта персональных данных.

9. Сроки хранения персональных данных

9.1. Персональные данные посетителей Сайта (в том числе файлы cookie и данные систем веб-аналитики) хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного функциональными настройками сервисов веб-аналитики и файлов cookie (но не более 2 лет с момента последнего посещения Сайта).

9.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами Оператора.

10. Права субъекта персональных данных

10.1. В соответствии со ст. 14–17 Закона о персональных данных субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект может направить запрос на адрес электронной почты: miagika@mail.ru. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных (номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя).

10.3. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 рабочих дней с момента его получения.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер обеспечения безопасности персональных данных;
• использование защищенных протоколов передачи данных (HTTPS);
• ограничение доступа к персональным данным;
• контроль фактов несанкционированного доступа к персональным данным.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством РФ.

12.4. Контактные данные Оператора для обращения по вопросам обработки персональных данных: miagika@mail.ru.