152-ФЗ

Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных при использовании сайта в сети Интернет по адресу dorindex.ru и его поддоменов (далее — Сайт), на котором размещены сведения о деятельности бренда ДорИндекс.

1. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Сведения об операторе

Оператором персональных данных при обработке данных пользователей Сайта является:

• индивидуальный предприниматель Ган И.В.
• ИНН: 246008716736
• ОГРНИП: 326774600302510
• Электронная почта для обращений по вопросам персональных данных, отзыва согласия и направления согласий: info@dorindex.ru

Обращения, направленные на указанный адрес электронной почты, регистрируются и рассматриваются Оператором в порядке, установленном 152-ФЗ и настоящей Политикой.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений и заявок, поступивших через формы Сайта;
• связь с субъектом персональных данных по вопросам оказания информационных и консультационных услуг, подготовки коммерческого предложения, заключения и исполнения договора;
• ведение претензионно-правовой работы в случаях, предусмотренных законодательством Российской Федерации;
• исполнение требований законодательства Российской Федерации, в том числе по учёту и подтверждению факта получения согласия на обработку персональных данных;
• обеспечение безопасности Сайта и предотвращение злоупотреблений;
• при наличии отдельного согласия субъекта — направление информационных и маркетинговых сообщений о продуктах и услугах Оператора (бренд ДорИндекс).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных (статья 9 152-ФЗ) — при заполнении форм Сайта и проставлении соответствующих отметок;
• исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — в случаях, когда обработка необходима для заключения или исполнения договора с Оператором;
• осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ) — в объёме, необходимом для функционирования Сайта и обеспечения его безопасности, если иное прямо не запрещено законом.

5. Категории обрабатываемых персональных данных

В зависимости от используемых форм и функций Сайта могут обрабатываться следующие категории данных:

• фамилия, имя, отчество (при указании) или иное имя контактного лица;
• номер телефона;
• адрес электронной почты;
• наименование организации (при указании);
• сведения, добровольно указанные субъектом в поле комментария или иных полях формы;
• технические данные, автоматически формируемые при отправке формы: дата и время отправки, IP-адрес, сведения о браузере и устройстве (User-Agent), адрес страницы (URL), источник перехода (Referer), идентификатор и текст версии согласия на обработку персональных данных, отметки в чекбоксах формы.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в смысле статей 10 и 11 152-ФЗ при использовании Сайта в обычном режиме, если иное прямо не следует из содержания сообщения субъекта.

6. Cookie, локальное хранилище и веб-аналитика

Сайт может использовать файлы cookie и аналогичные технологии (включая локальное хранилище браузера) для:

• обеспечения работоспособности интерфейса и сохранения настроек (технические cookie и аналоги);
• фиксации факта выбора субъектом варианта согласия на использование cookie и инструментов веб-аналитики;
• после получения отдельного согласия субъекта — подключения счётчика Яндекс.Метрики для сбора обезличенной статистики посещений в целях анализа трафика и улучшения Сайта.

Подробное описание используемых технологий и порядка согласия приведено на странице «Файлы cookie и веб-аналитика».

7. Порядок и условия обработки. Передача третьим лицам

Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств, с применением баз данных на территории Российской Федерации, если иное не вытекает из используемых Оператором сервисов.

При подключении сервиса Яндекс.Метрика (ООО «Яндекс») обработка сведений о действиях пользователя на Сайте может осуществляться указанным сервисом в объёме и на условиях, определённых пользовательским соглашением и политикой конфиденциальности ООО «Яндекс», при этом Оператор подключает счётчик только после выражения субъектом согласия на использование аналитики на Сайте.

Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с этим лицом договора в соответствии со статьёй 6 152-ФЗ (в частности, привлечение подрядчика для технической поддержки Сайта или хостинга). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.

8. Сроки обработки и хранения

Сроки обработки и хранения персональных данных определяются целью обработки, сроком действия согласия субъекта, требованиями законодательства Российской Федерации и сроком исковой давности.

• данные, полученные через формы обратной связи, и материалы, подтверждающие получение согласия, хранятся не дольше 5 (пяти) лет с даты последнего взаимодействия с субъектом по соответствующему обращению, если более длительный срок не требуется для исполнения закона или исполнения договора;
• по достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в соответствии с требованиями 152-ФЗ и подзаконных актов.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать от Оператора подтверждение факта обработки персональных данных, а также доступ к таким данным;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления соответствующего обращения на адрес info@dorindex.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Оператор вправе отказать субъекту в удовлетворении запроса в случаях, предусмотренных 152-ФЗ, в том числе если обработка осуществляется на иных законных основаниях, помимо согласия субъекта.

11. Порядок рассмотрения обращений

Обращения и запросы субъектов персональных данных направляются на info@dorindex.ru. Оператор рассматривает обращение и направляет ответ в срок, не превышающий сроков, установленных 152-ФЗ для соответствующего вида запроса.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на Сайте по ссылке «Политика в отношении обработки персональных данных». При существенных изменениях Оператор рекомендует субъектам персональных данных периодически знакомиться с текстом Политики.

13. Контакты уполномоченного органа

По вопросам, связанным с обработкой персональных данных, субъект вправе обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций). Актуальные реквизиты и порядок приёма обращений размещены на официальном сайте Роскомнадзора в сети Интернет.