Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами. Она действует в отношении сведений, которые Оператор получает от посетителей сайта senaanna.ru и его зеркал.

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей, не допуская обработки избыточных данных. Использование сайта означает ознакомление с Политикой, но само по себе не заменяет согласие там, где оно требуется законом.

2. Какие данные обрабатываются

Данные заявки

При заполнении формы посетитель может сообщить имя, номер телефона или имя пользователя в Telegram, город, сведения о бизнесе, адрес сайта либо карточки компании на картах.

Технические данные

При посещении сайта автоматически могут передаваться IP-адрес, дата и время запроса, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте, а также файлы cookie и похожие идентификаторы.

Оператор не запрашивает специальные категории персональных данных и биометрические данные. Просьба не указывать их в свободных полях и сообщениях.

3. Цели и правовые основания

• обработка заявки, связь с посетителем и подготовка бесплатного репутационного аудита — согласие субъекта и действия по его инициативе до возможного заключения договора;
• ответы на обращения и деловая переписка — согласие, исполнение соглашения или законный интерес Оператора в коммуникации;
• обеспечение работоспособности и безопасности сайта, диагностика ошибок и предотвращение злоупотреблений — законный интерес Оператора;
• оценка посещаемости и улучшение сайта с помощью Яндекс Метрики — согласие посетителя, выраженное кнопкой «Разрешить» в уведомлении об аналитике;
• исполнение обязанностей, установленных законом, — соответствующая обязанность Оператора.

4. Как происходит обработка

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять лицам, привлечённым для работы сайта, обезличивать, блокировать и уничтожать данные — автоматизированно и без автоматизации.

Доступ получают только лица, которым данные нужны для указанных целей и которые обязаны соблюдать конфиденциальность. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц.

Данные из формы передаются через техническую инфраструктуру Cloudflare в Telegram-бот Оператора. В Telegram заявка становится доступна Оператору для ответа посетителю.

5. Аналитика, cookie и внешние сервисы

После согласия посетителя сайт загружает Яндекс Метрику. Сервис может использовать cookie и обрабатывать технические сведения в соответствии с документами Яндекса. Выбор посетителя сохраняется в локальном хранилище браузера под ключом annaAnalyticsConsent. Запретить или удалить cookie можно в настройках браузера; без аналитических cookie основные функции сайта остаются доступны.

На сайте размещены ссылки на Telegram, YouTube, Instagram, Яндекс Карты и сайт студии «Сам снимай». Обложки видео загружаются с серверов YouTube, поэтому их владелец может получать технические сведения о запросе ещё до перехода по ссылке. После перехода обработку определяет владелец соответствующего ресурса.

6. Передача и хранение

Данные могут быть поручены провайдеру хостинга, сервису аналитики, Cloudflare и Telegram как техническим исполнителям доставки заявок — только в объёме, необходимом для их функций. Передача также возможна по требованию закона.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись и хранение с использованием баз данных, находящихся на территории России, когда это требуется законом. Использование внешних ресурсов может приводить к трансграничной передаче технических данных их владельцам; посетитель самостоятельно принимает решение о переходе, кроме загрузки обложек YouTube, описанной выше.

Данные заявки хранятся до достижения цели общения, но не дольше трёх лет с последнего содержательного контакта, если более долгий срок не требуется законом или договором. Технические данные хранятся в сроки, заданные хостингом и аналитическим сервисом. По достижении цели или отзыве согласия данные уничтожаются либо обезличиваются в срок, предусмотренный законом, если отсутствует иное законное основание.

7. Права посетителя

Посетитель вправе запросить сведения об обработке, потребовать уточнить, заблокировать или удалить данные, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения напишите Оператору в Telegram: @zerkalosena ↗. В обращении укажите имя, способ обратной связи, суть требования и сведения, позволяющие найти соответствующие данные. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует средства защиты и резервирования, контролирует работу привлечённых лиц и реагирует на инциденты. Абсолютная безопасность передачи данных через интернет не может быть гарантирована, но риски учитываются соразмерно характеру обработки.

9. Дети

Сайт не предназначен для самостоятельной передачи персональных данных лицами младше 18 лет. Если Оператор узнает, что данные ребёнка получены без надлежащего согласия законного представителя, они будут удалены.

10. Изменения Политики

Оператор может обновлять Политику при изменении сайта, сервисов или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.