Политика конфиденциальности
Индивидуальный предприниматель Евсенин Алексей Сергеевич (далее – "Оператор") соблюдает конфиденциальность и обеспечивает защиту персональных данных пользователей сайта кибер-ван.рф (далее – "Сайт"). Оператор гарантирует, что обработка персональной информации пользователей производится в соответствии с действующим законодательством Российской Федерации.
Настоящая Политика конфиденциальности определяет порядок сбора, использования и раскрытия информации, получаемой Оператором от пользователей Сайта. Использование Сайта означает согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с какими-либо условиями, он должен прекратить использование Сайта и воздержаться от предоставления своих персональных данных.
Оператор не раскрывает полученную от пользователя информацию третьим лицам, кроме случаев, предусмотренных законодательством или оговоренных в настоящей Политике. Все персональные данные считаются конфиденциальными и охраняются законом. Оператор принимает необходимые организационные и технические меры для предотвращения несанкционированного доступа, утечки или иного неправомерного использования персональных данных.
Политика обработки персональных данных1. Общие положения
1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных" и другими применимыми нормативными актами РФ. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей через Сайт, включая данные, передаваемые при заполнении формы обратной связи на Сайте.
1.2. В рамках настоящей Политики под "персональными данными" понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации могут относиться, в частности: фамилия, имя, отчество, номер телефона, адрес (в том числе указание района проживания), сведения о детях (например, имя и возраст ребенка) и иные данные, которые пользователь добровольно предоставляет Оператору.
1.3. Оператором персональных данных является Индивидуальный предприниматель Евсенин Алексей Сергеевич, ИНН 503619275578, ОГРНИП 321508100416092, юридический адрес: 142121, РФ, Московская обл., г. Подольск, ул. Юбилейная, д. 16, кв. 76. Банковские реквизиты Оператора: расчетный счет №40802810700002551106 в АО "ТБанк" (ИНН банка 7710140679, БИК 044525974, корр.счет 30101810145250000974), юридический адрес банка: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26.
1.4. Пользователь предоставляет свои персональные данные Оператору добровольно, путем заполнения соответствующих форм на Сайте (включая форму заявки, где указываются ФИО, телефон, район проживания и при необходимости другие сведения). Отправляя свои данные, пользователь дает согласие на их обработку Оператором в соответствии с настоящей Политикой. Оператор также может запросить у пользователя отдельное явное согласие (например, отметкой в форме) на обработку персональных данных, включая согласие на получение информационных и рекламных материалов.
1.5. Оператор гарантирует конфиденциальность персональных данных пользователя, за исключением случаев, когда пользователь самостоятельно размещает информацию о себе в общедоступных местах Сайта. В настоящее время Сайт не предусматривает публичного размещения данных пользователями (кроме отправки их Оператору через форму заявки). Пользователь несет ответственность за законность и достоверность персональных данных, предоставленных Оператору.
2. Цели и условия обработки персональных данных
2.1. Оператор осуществляет сбор и обработку персональных данных пользователей исключительно для конкретных, заранее определенных и законных целей. Основные цели обработки персональных данных на Сайте:
- предоставление пользователю информации о продуктах и услугах Оператора, ответ на запросы и заявки пользователя (например, для связи с пользователем по указанному телефону и предоставления консультации либо записи на услуги);
- заключение и исполнение договоров с пользователем, если в результате обращения заключается договор на оказание услуг;
- обратная связь с пользователем, включая направление уведомлений, запросов, информации рекламного и новостного характера по контактным данным пользователя (в том числе посредством телефонных звонков, SMS-сообщений или сообщений в мессенджерах при наличии отдельного согласия пользователя на получение рекламы);
- улучшение работы Сайта, анализ пользовательского опыта и сбор статистических данных о посещаемости (с использованием, в том числе, сторонних сервисов веб-аналитики);
- проведение маркетинговых и рекламных мероприятий Оператора, включая информирование пользователя о новых продуктах, услугах, акциях и специальных предложениях;
- соблюдение требований законодательства Российской Федерации, включая предоставление персональных данных государственным органам в случаях, установленных законом, и принятие мер по предотвращению мошенничества или иных противоправных действий.
2.2. Обработка персональных данных осуществляется на законной основе и согласно принципам, предусмотренным законодательством. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:
- субъект персональных данных дал согласие на обработку своих персональных данных (путем проставления соответствующей отметки на Сайте или иным способом, подтверждающим свободное волеизъявление субъекта);
- обработка необходима для достижения целей, предусмотренных договором с субъектом персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
- обработка необходима для выполнения возложенных законодательством обязанностей Оператора.
2.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и т.п.) в рамках использования Сайта. Персональные данные детей (несовершеннолетних) обрабатываются Оператором только в случае их предоставления законным представителем ребенка. Оператор не собирает преднамеренно информацию непосредственно от лиц, не достигших 18-летнего возраста. Если пользователь сообщает Оператору персональные данные своего ребенка (например, имя и возраст), он тем самым подтверждает, что является родителем или законным представителем ребенка и дает согласие на обработку данных ребенка в соответствии с настоящей Политикой. Персональные данные ребенка используются исключительно для целей, ради которых они были предоставлены (например, для записи ребенка на обучение), и не обрабатываются для иных целей.
2.4. Обработка персональных данных пользователей осуществляется с использованием средств автоматизации либо без использования таких средств (неавтоматизированная обработка) – в зависимости от того, как пользователь предоставляет информацию. Оператор вправе выполнять с персональными данными любые действия, необходимые для достижения указанных целей, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Источником персональных данных пользователя является непосредственно сам пользователь. Оператор не получает персональные данные из сторонних источников, кроме случаев, когда пользователь дал согласие на получение таких данных или когда это необходимо для достижения целей обработки.
3. Передача и доступ к персональным данным третьим лицам
3.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением следующих случаев:
- пользователь явно выразил свое согласие на передачу данных определенному третьему лицу или определенному кругу лиц;
- передача предусмотрена законодательством (например, по обоснованному запросу суда или правоохранительных органов в случаях, установленных законом);
- передача осуществляется уполномоченным организациям для выполнения функций, оказания услуг или поручений Оператора в целях, указанных в разделе 2 настоящей Политики (например, предоставление персональных данных подрядчикам для организации обратного звонка пользователю либо использование сторонних сервисов для рассылки сообщений или проведения аналитики). В таких случаях Оператор обеспечивает, чтобы принимающая сторона соблюдала конфиденциальность и обеспечивала безопасность персональных данных;
- в обезличенной форме, которая исключает возможность идентификации пользователя, данные могут передаваться третьим лицам для проведения исследований, выполнения работ или оказания услуг (например, статистический анализ посещаемости).
3.2. Сайт использует сторонние сервисы веб-аналитики и рекламы, которые могут получать ограниченные данные о пользователях посредством cookie и аналогичных технологий (подробности – в разделе о cookie-файлах ниже). К таким сервисам могут относиться, например, системы аналитики (Google Analytics, Яндекс.Метрика и др.) и рекламные сети (Google Ads, Яндекс.Директ, социальные сети и др.). Указанные третьи лица могут обрабатывать данные о посещениях пользователями Сайта, действиях на Сайте, об устройстве и технических параметрах пользователя, а также IP-адрес пользователя для анализа посещаемости и оптимизации рекламных показов. Обработка данных этими сервисами осуществляется в соответствии с их собственными политиками конфиденциальности. Оператор, подключая такие сервисы, удостоверяется, что они будут использовать данные в рамках целей, указанных Оператором, и на законных основаниях.
3.3. Трансграничная передача персональных данных (передача на территорию иностранного государства) может осуществляться только при соблюдении дополнительных требований законодательства. В частности, Оператор осуществляет трансграничную передачу персональных данных граждан РФ только тем иностранным организациям, которые обеспечивают адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта персональных данных на такую передачу. Пользователь, принимая условия настоящей Политики, выражает согласие с тем, что для целей использования сторонних сервисов, указанных в п.3.2, его персональные данные могут обрабатываться за пределами Российской Федерации (например, на серверах компаний – поставщиков аналитических или рекламных услуг).
4. Сроки хранения персональных данных
4.1. Оператор хранит персональные данные пользователей не дольше, чем этого требуют цели обработки, указанные в настоящей Политике. Персональные данные, полученные через форму заявки на Сайте (ФИО, телефон, район проживания и другие предоставленные сведения), обрабатываются и хранятся до тех пор, пока сохраняется необходимость в их использовании для целей, ради которых они были собраны:
- контактные данные для обратной связи и предоставления услуг хранятся на протяжении всего периода взаимодействия с пользователем и предоставления ему услуг, а также в течение периода, необходимого для ведения внутренних отчетов, архивирования или статистики;
- данные, обрабатываемые в целях маркетинга (например, для отправки пользователю информации о новых услугах), хранятся до момента отзыва пользователем согласия на получение такой информации либо до истечения разумного срока без активности со стороны пользователя.
4.2. По достижении целей обработки или в случае отзыва согласия субъектом персональных данных, Оператор прекращает обработку и производит уничтожение либо обезличивание соответствующих персональных данных, за исключением тех данных, которые должны храниться в соответствии с требованиями законодательства (например, информация, которую необходимо сохранять в течение определенного срока согласно законодательству о бухгалтерском учете или налоговом законодательстве).
5. Права субъекта персональных данных
5.1. Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации о персональных данных, включая:
- право на получение информации, касающейся обработки его персональных данных (в том числе подтверждение факта обработки, целей, способов, сведений о лицах, имеющих доступ к данным или которым данные могут быть раскрыты на основании договора или закона);
- право требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- право отозвать в любой момент согласие на обработку персональных данных, ранее данное Оператору. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных, за исключением случаев, предусмотренных законодательством (например, если обработка необходима для исполнения обязательств по закону);
- право требовать уведомления всех лиц, которым ранее были раскрыты его неверные либо неполные персональные данные, о всех произведенных в них исправлениях или удалении;
- право обжаловать действия или бездействие Оператора, нарушающие требования законодательства о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- иные права, предоставляемые субъекту персональных данных в соответствии с действующим законодательством.
5.2. Для реализации своих прав и направления запросов, связанных с персональными данными, пользователь может обратиться к Оператору по контактным данным, указанным в начале настоящей Политики, либо посредством отправки письменного запроса на официальный почтовый адрес Оператора. Запрос должен содержать информацию, позволяющую идентифицировать пользователя и, при необходимости, подтвердить его полномочия (либо полномочия представителя) на такое обращение. Ответ на запрос будет предоставлен Оператором в срок, установленный законодательством (как правило, в течение 30 дней со дня поступления обращения).
6. Защита персональных данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Такие меры включают, в частности: использование защищенных сетевых соединений (протокол HTTPS при передаче данных), ограничение и регламентацию доступа сотрудников к персональным данным по принципу необходимости, регулярное обновление программного обеспечения, использование средств шифрования и антивирусной защиты (при необходимости), проведение внутренних проверок и аудита безопасности, а также обучение персонала правилам обращения с персональными данными.
6.2. Все сотрудники Оператора и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны соблюдать конфиденциальность и не допускать разглашения персональных данных без согласия субъекта или наличия иного законного основания. Нарушение этих требований влечет ответственность, установленную законодательством Российской Федерации и внутренними документами Оператора.
Политика использования cookie-файлов1. Что такое cookie-файлы
Cookie-файлы – это небольшие текстовые файлы, которые сохраняются на устройстве пользователя (компьютере, смартфоне и т.д.) при посещении им веб-сайтов. Они широко используются для обеспечения работы сайтов или повышения их эффективности, а также для предоставления информации владельцам сайта. Cookie-файлы позволяют сохранять настройки и предпочтения пользователя, распознавать его при следующих посещениях и собирать статистические сведения о его активности.
2. Использование cookie-файлов на Сайте
2.1. Оператор использует cookie-файлы и аналогичные технологии для следующих целей:
- обеспечение корректной работы Сайта и удобства навигации. Например, cookie-файлы могут запоминать выбранный пользователем язык интерфейса или иные настройки;
- анализ использования Сайта пользователями, чтобы улучшать контент и функционал. Эти задачи выполняются, в том числе, с помощью сторонних сервисов аналитики, которые могут устанавливать собственные cookie-файлы (подробности – в разделе 3 ниже);
- показ рекламных материалов, релевантных интересам пользователя. Сторонние рекламные сети могут использовать cookie-файлы для отображения объявлений с учетом предыдущих посещений Сайта пользователем.
2.2. Файлы cookie на Сайте могут быть сеансовыми (они сохраняются только на время работы с браузером и удаляются после его закрытия) и постоянными (сохраняются на более длительный срок, позволяя Сайту узнавать пользователя при повторных визитах). Также используются как основные cookie (устанавливаются непосредственно Сайтом), так и сторонние cookie (устанавливаются внешними сервисами при посещении Сайта, например, при внедрении элементов этих сервисов на страницы).
3. Сторонние сервисы и cookie-файлы
3.1. Оператор привлекает сторонние сервисы для анализа статистики и продвижения своих услуг. Примеры таких сервисов: Google Analytics, Яндекс.Метрика (аналитика посещаемости), рекламные системы Google, Яндекс и социальные сети (для ретаргетинга и показа рекламы). Эти сервисы могут устанавливать свои cookie-файлы на устройстве пользователя через Сайт.
3.2. Cookie-файлы сторонних сервисов собирают данные об использовании Сайта (например, какие страницы были посещены, сколько времени пользователь провел на сайте, факты совершения определенных действий) и обезличенные технические данные об устройстве пользователя (например, информация о браузере, операционной системе, примерное местоположение). Эти данные обрабатываются указанными сервисами для составления отчетов, статистики, а также для показа рекламы, которая может заинтересовать пользователя.
3.3. Оператор не передает персональные данные пользователей (такие как ФИО или контактная информация) сторонним сервисам через cookie. Однако при согласии пользователя на использование cookie указанные сервисы могут самостоятельно собирать и обрабатывать определенные данные о пользователе в рамках своих функций. Оператор рекомендует ознакомиться с политиками конфиденциальности этих сервисов на их официальных сайтах (например, политика Google Analytics, политика Яндекс.Метрики и др.) для получения подробной информации об их использовании данных.
4. Получение согласия на использование cookie-файлов
4.1. При первом посещении Сайта пользователю отображается баннер (уведомление) о использовании cookie-файлов. Продолжая использование Сайта после появления такого уведомления (например, закрыв баннер, нажав кнопку "Согласен/Принять" или начав навигацию по страницам), пользователь подтверждает свое согласие на обработку cookie в соответствии с настоящей Политикой.
4.2. Если пользователь не согласен с использованием cookie, он может отключить их в настройках своего браузера или прекратить использование Сайта. Однако отключение cookie может привести к тому, что некоторые функции Сайта станут недоступны либо будут работать некорректно (например, могут не сохраниться настройки, требующие применения cookie-файлов).
5. Управление cookie-файлами
5.1. Большинство веб-браузеров по умолчанию настроены на прием cookie-файлов. Пользователь может изменить настройки таким образом, чтобы браузер блокировал cookie или уведомлял о попытке их отправки. Необходимо учитывать, что удаление или блокировка cookie может повлиять на удобство работы с Сайтом, и некоторые функции могут оказаться недоступными.
5.2. Инструкции по управлению cookie-файлами можно найти на официальных сайтах разработчиков браузеров. В настройках браузеров (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge и др.) обычно доступны опции управления данными веб-сайтов. Пользователь может настроить оповещения о получении cookie-файлов или полностью запретить их прием. Также в любой момент можно удалить ранее сохраненные cookie-файлы средствами браузера.
5.3. Для отзыва согласия на использование cookie пользователь может удалить сохраненные cookie-файлы через настройки браузера и предотвратить их дальнейшее сохранение (заблокировав их). Следует иметь в виду, что для полного отказа от cookie необходимо отключить их во всех используемых браузерах на всех устройствах. Иначе, при посещении Сайта с другого браузера или устройства, cookie-файлы могут быть сохранены вновь (при стандартных настройках браузера).
Обновление политики и заключительные положения
6.1. Оператор оставляет за собой право вносить изменения в настоящую Политику (включая любые ее разделы) в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не оговорено в самой новой редакции. Рекомендуется пользователям периодически проверять актуальную версию Политики на Сайте.
6.2. Все положения настоящей Политики являются неотъемлемой частью условий использования Сайта. В случае, если на Сайте размещено пользовательское соглашение или оферта, настоящая Политика считается ее приложением. Настоящая Политика непосредственно применяется к отношениям между пользователем и Оператором в части обеспечения конфиденциальности и обработки персональных данных.
6.3. К настоящей Политике и к отношениям между пользователем и Оператором в связи с обработкой персональных данных применяется законодательство Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с требованиями Федерального закона "О персональных данных" и иных применимых актов.
6.4. Контактные данные Оператора по вопросам, связанным с настоящей Политикой и обработкой персональных данных: почтовый адрес: 142121, Московская обл., г. Подольск, ул. Юбилейная, д. 16, кв. 76; электронная почта: kiberone.podolsk@yandex.ru.; телефон: 89963640597. Пользователь вправе направлять по этим контактам свои вопросы, запросы, требования или жалобы, связанные с настоящей Политикой или использованием его персональных данных.