Политика конфиденциальности

Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Сайт-Креатив» при использовании сайта www.site-creative.ru, его сервисов, программ и продуктов.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом требований к защите персональных данных, предусмотренных действующим законодательством Российской Федерации, включая подзаконные акты, регулирующие вопросы защиты персональных данных, и рекомендации Роскомнадзора.

Используя сайт и предоставляя персональные данные через формы сайта, в том числе путем проставления отметки (галочки) в соответствующем поле формы, субъект персональных данных выражает согласие на обработку своих персональных данных на условиях настоящей Политики.

1. Сведения об операторе

Оператором персональных данных является Общество с ограниченной ответственностью «Сайт-Креатив».

ИНН: 6449074601
ОГРН: 1146449003062
Юридический адрес: 413100, г. Энгельс, ул. Энгельс-1, д. 1, кв. 11
Телефон: +7-917-024-44-40
Адрес электронной почты по вопросам обработки персональных данных: site-creative@mail.ru
Директор: Ганночка Кирилл Михайлович

Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации. Отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор — ООО «Сайт-Креатив», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Cookies — временные текстовые файлы, сохраняемые на устройстве пользователя для обеспечения работы сайта и аналитики пользовательского поведения.

3. Категории персональных данных

Оператор обрабатывает только персональные данные, соответствующие целям обработки и не являющиеся избыточными.

К обрабатываемым персональным данным относятся:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
иные сведения, добровольно указанные субъектом в формах сайта, если они необходимы для обработки обращения или заключения договора;
технические данные, автоматически передаваемые устройством пользователя при использовании сайта, включая IP-адрес, сведения о браузере, сведения о cookies, дату и время доступа, адреса запрашиваемых страниц.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные граждан Российской Федерации подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обработка обращений, поступающих через формы обратной связи на сайте;
предоставление информации об услугах, продуктах, проектах и мероприятиях Оператора;
заключение, исполнение и сопровождение договоров;
обеспечение функционирования, безопасности и улучшения качества работы сайта;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
необходимость обработки персональных данных для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных, в случаях, допускаемых законодательством Российской Федерации;
необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или других лиц, если получение согласия субъекта персональных данных невозможно, в соответствии с пунктом 6 части 1 статьи 6 Федерального закона № 152-ФЗ;
иные основания, предусмотренные законодательством Российской Федерации.

В случае, если в деятельности Оператора возникнет необходимость обработки специальных категорий персональных данных, такая обработка допускается только в случаях и на основаниях, предусмотренных статьей 10 Федерального закона № 152-ФЗ.

6. Порядок получения согласия

Согласие на обработку персональных данных предоставляется субъектом персональных данных путем совершения конклюдентного действия — проставления отметки (галочки) в соответствующем чек-боксе формы на сайте перед отправкой формы.

Направляя данные через формы сайта, субъект персональных данных подтверждает, что:

действует добровольно;
предоставляет достоверные сведения;
ознакомлен с настоящей Политикой и согласен с ее условиями.

Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления уведомления на адрес электронной почты: site-creative@mail.ru.

7. Порядок, условия и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение.

Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных. Если обработка осуществляется в рамках договорных отношений, сроки хранения определяются в соответствии с требованиями законодательства Российской Федерации, в том числе законодательства о бухгалтерском учете, налогового законодательства и иных обязательных норм.

По достижении целей обработки, при утрате необходимости в их достижении, по истечении срока действия согласия либо при поступлении отзыва согласия персональные данные подлежат прекращению обработки и уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам допускается:

при необходимости заключения, исполнения и сопровождения договора — банкам и иным финансовым организациям в объеме, необходимом для осуществления расчетов и исполнения обязательств;
государственным органам и организациям — в случаях, когда такая обязанность прямо предусмотрена законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

При поручении обработки персональных данных третьим лицам Оператор обеспечивает заключение необходимых договоров и требует от таких лиц соблюдения конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, а также с учетом требований нормативных актов уполномоченных органов, включая требования ФСТЭК России и ФСБ России в применимой части.

К применяемым мерам защиты, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
учет лиц, допущенных к обработке персональных данных;
применение антивирусной защиты, межсетевого экранирования, средств обнаружения несанкционированного доступа и иных средств защиты информации, если это требуется по характеру обработки;
использование паролей и иных средств аутентификации для доступа к информационным системам;
резервное копирование и восстановление данных;
учет, хранение и контроль машинных носителей информации;
регистрация и учет действий, совершаемых с персональными данными в информационных системах;
выявление угроз безопасности персональных данных и принятие мер по их нейтрализации;
внутренний контроль и периодическая проверка соблюдения требований законодательства о персональных данных;
ознакомление работников с требованиями законодательства Российской Федерации о персональных данных и обучение работников, допущенных к обработке персональных данных.

11. Cookies

На сайте используются временные cookies, необходимые для аналитики и оценки работы сайта.

При первом посещении сайта пользователю предоставляется возможность выразить согласие на использование cookies либо отказаться от них с помощью кнопки «Отклонить», если иное не требуется для технического функционирования сайта.

Пользователь также может ограничить или отключить использование cookies через настройки своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

12. Прекращение обработки и уничтожение персональных данных

Оператор прекращает обработку персональных данных в следующих случаях:

достижение целей обработки персональных данных;
утрата необходимости в достижении целей обработки персональных данных;
отзыв субъектом персональных данных согласия на обработку персональных данных;
выявление неправомерной обработки персональных данных;
истечение сроков хранения персональных данных, установленных законом или внутренними документами Оператора;
ликвидация Оператора.

Уничтожение персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Ответственность и порядок разрешения споров

Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.

Все споры и разногласия, связанные с обработкой и защитой персональных данных, подлежат урегулированию путем переговоров и направления претензии в адрес Оператора. При недостижении соглашения спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.

14. Порядок обращения субъектов персональных данных

Запросы, обращения, отзывы согласия и иные заявления, связанные с обработкой персональных данных, направляются на адрес электронной почты: site-creative@mail.ru.

Оператор вправе запросить у заявителя сведения, подтверждающие его личность и полномочия представителя, если обращение направлено представителем субъекта персональных данных.

15. Изменение Политики

Настоящая Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления субъектов персональных данных.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная редакция Политики размещается в свободном доступе на сайте www.site-creative.ru.

Вернуться назад