Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами. Она действует в отношении сведений, которые Оператор получает от посетителей сайта senaanna.ru и его зеркал.

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей, не допуская обработки избыточных данных. Использование сайта означает ознакомление с Политикой, но само по себе не заменяет согласие там, где оно требуется законом.

2. Какие данные обрабатываются

Данные заявки

При заполнении формы посетитель может сообщить имя, номер телефона или имя пользователя в Telegram, город, сведения о бизнесе, адрес сайта либо карточки компании на картах.

Технические данные

При посещении сайта автоматически могут передаваться IP-адрес, дата и время запроса, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте, а также файлы cookie и похожие идентификаторы.

Оператор не запрашивает специальные категории персональных данных и биометрические данные. Просьба не указывать их в свободных полях и сообщениях.

3. Цели и правовые основания

• обработка заявки, связь с посетителем и подготовка бесплатного репутационного аудита — согласие субъекта и действия по его инициативе до возможного заключения договора;
• ответы на обращения и деловая переписка — согласие, исполнение соглашения или законный интерес Оператора в коммуникации;
• обеспечение работоспособности и безопасности сайта, диагностика ошибок и предотвращение злоупотреблений — законный интерес Оператора;
• оценка посещаемости и улучшение сайта с помощью Яндекс Метрики — согласие посетителя, выраженное кнопкой «Разрешить» в уведомлении об аналитике;
• исполнение обязанностей, установленных законом, — соответствующая обязанность Оператора.

4. Как происходит обработка

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять лицам, привлеченным для работы сайта, обезличивать, блокировать и уничтожать данные — автоматизированно и без автоматизации.

Доступ получают только лица, которым данные нужны для указанных целей и которые обязаны соблюдать конфиденциальность. Оператор не продает персональные данные и не распространяет их неопределенному кругу лиц.

Данные из формы передаются через техническую инфраструктуру Cloudflare в Telegram-бот Оператора. В Telegram заявка становится доступна Оператору для ответа посетителю.

5. Аналитика и cookie

После согласия посетителя сайт загружает Яндекс Метрику. Сервис может использовать cookie и обрабатывать технические сведения в соответствии с документами Яндекса. Запретить или удалить cookie можно в настройках браузера; без аналитических cookie основные функции сайта остаются доступны.

6. Хранение

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись и хранение с использованием баз данных, находящихся на территории России, когда это требуется законом.

Данные заявки хранятся до достижения цели общения, но не дольше трех лет с последнего содержательного контакта, если более долгий срок не требуется законом или договором. Технические данные хранятся в сроки, заданные хостингом и аналитическим сервисом. По достижении цели или отзыве согласия данные уничтожаются либо обезличиваются в срок, предусмотренный законом, если отсутствует иное законное основание.

7. Права посетителя

Посетитель вправе запросить сведения об обработке, потребовать уточнить, заблокировать или удалить данные, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения напишите Оператору: samsnimai@yandex.ru. В обращении укажите имя, способ обратной связи, суть требования и сведения, позволяющие найти соответствующие данные. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует средства защиты и резервирования, контролирует работу привлеченных лиц и реагирует на инциденты. Абсолютная безопасность передачи данных через интернет не может быть гарантирована, но риски учитываются соразмерно характеру обработки.

9. Дети

Сайт не предназначен для самостоятельной передачи персональных данных лицами младше 18 лет. Если Оператор узнает, что данные ребенка получены без надлежащего согласия законного представителя, они будут удалены.

10. Изменения Политики

Оператор может обновлять Политику при изменении сайта, сервисов или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.