Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта реклама-мфц-самара.рф (далее — «Сайт»).

1.4. Оператор обязуется не разглашать полученные от Пользователя персональные данные. Не считается нарушением обязательств разглашение информации в соответствии с законодательством РФ или при согласии Пользователя.

2. Сведения об Операторе

• Наименование: ИП Сухарев Дмитрий Сергеевич
• ИНН: 631921734002
• ОГРНИП: 319631300114036
• Юридический адрес: ул. Аминева, 50, оф. 29, г. Самара
• Фактический адрес: ул. Советской Армии 181, оф. 29, г. Самара
• Адрес электронной почты: mfcreklama@yandex.ru
• Телефон: +7 (927) 901-23-79
• Ответственный за организацию обработки персональных данных: Сухарев Дмитрий Сергеевич, индивидуальный предприниматель

3. Основные понятия, используемые в Политике

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, указанное в разделе 2 настоящей Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав ПДн и действия (операции), совершаемые с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — любой посетитель Сайта.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

Целевые информационные технологии (ЦИТ) — программные и аппаратные средства, используемые на Сайте для сбора, систематизации и анализа информации о Пользователях (включая метрики, пиксели, скрипты), введённые понятием ст. 18.1 ФЗ-152 Федеральным законом от 06.04.2024 № 96-ФЗ.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. ФЗ от 06.04.2024 № 96-ФЗ);
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
• Устав Оператора (учредительные документы);
• Согласие субъекта персональных данных на обработку его ПДн;
• Договоры, заключаемые между Оператором и субъектом ПДн.

4.2. Правовым основанием обработки ПДн также являются заполнение и отправка Пользователем форм на Сайте (форма обратной связи, форма заявки на расчёт), что считается согласием на обработку персональных данных в электронной форме (ст. 9 ФЗ-152).

4.3. Использование на Сайте целевых информационных технологий (ЦИТ), включая cookies и сервисы веб-аналитики, осуществляется на основании отдельного согласия Пользователя, получаемого через cookie-баннер (ст. 18.1 ФЗ-152, введена ФЗ № 96-ФЗ от 06.04.2024).

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• идентификация Пользователя, оставившего заявку на Сайте;
• предоставление Пользователю доступа к персонализированным ресурсам Сайта;
• обработка заявок, обращений и запросов Пользователя;
• установление с Пользователем обратной связи, включая направление уведомлений, запросов и коммерческих предложений, касающихся использования Сайта и оказания услуг;
• заключение, исполнение и расторжение договоров с Пользователем на размещение рекламы;
• информирование Пользователя об услугах Оператора (в том числе рекламные рассылки) — только при наличии отдельного согласия Пользователя;
• улучшение качества работы Сайта и предоставляемых услуг;
• проведение статистических и иных исследований на основе обезличенных данных.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка ПДн, несовместимая с целями сбора, не допускается.

6. Перечень обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты (e-mail) — при указании;
• название компании / организации;
• содержание обращения / заявки / комментария Пользователя;
• тип и версия браузера, тип устройства, операционная система;
• IP-адрес (в анонимизированном виде при использовании аналитики).

6.2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и др.) — только после получения согласия Пользователя через cookie-баннер.

6.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

6.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ-152.

7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.3. Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы, CRM, email-сервисы), так и без таковых (бумажные договоры, акты, отчёты).

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором.

7.5. Все базы данных, в которых осуществляется запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152).

7.6. Сроки обработки и хранения ПДн:

• до достижения целей обработки;
• до отзыва субъектом согласия на обработку ПДн;
• до истечения сроков, установленных законодательством РФ;
• в течение срока действия договора с Пользователем и 5 лет после его окончания — для целей налогового и бухгалтерского учёта.

По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Передача персональных данных

8.1. Оператор не передаёт персональные данные Пользователя третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Передача персональных данных третьим лицам возможна в следующих случаях:

• по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ;
• в целях исполнения договора, стороной которого является субъект ПДн;
• с согласия субъекта ПДн — лицам, привлечённым Оператором для обработки ПДн (хостинг-провайдер, сервис email-рассылок, системы аналитики) на основании соответствующих договоров-поручений с соблюдением требований ст. 6 ФЗ-152.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение лица, ответственного за организацию обработки ПДн;
• издание локальных нормативных актов по вопросам обработки ПДн;
• ознакомление работников с требованиями законодательства РФ о ПДн;
• ограничение доступа к персональным данным (только уполномоченные сотрудники);
• использование SSL-сертификата (защищённого протокола HTTPS) при передаче данных через Сайт;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• резервное копирование данных;
• использование сложных паролей и двухфакторной аутентификации (2FA) для административного доступа;
• внутренний контроль соответствия обработки ПДн требованиям законодательства.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: цели обработки; категории и источники получения ПДн; сроки хранения; сведения о лицах, которым могут быть переданы ПДн;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• отозвать согласие на использование целевых информационных технологий (cookies, метрики, пиксели) в любой момент через cookie-баннер или по запросу на email;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн — Роскомнадзор — или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Для реализации своих прав субъект ПДн может направить запрос на адрес электронной почты: mfcreklama@yandex.ru.

10.3. Оператор обязан дать мотивированный ответ в срок, не превышающий 30 календарных дней со дня получения запроса. Сложные запросы могут быть продлены ещё на 30 дней с уведомлением субъекта.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Пользователь в любое время может отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее заявление в простой письменной форме (в том числе в электронной форме) на адрес электронной почты, указанный в разделе 2 Политики.

11.2. В случае отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может осуществляться без согласия субъекта на основаниях, предусмотренных ФЗ-152 (например, для исполнения договора, налогового учёта).

11.3. Отзыв согласия на использование целевых информационных технологий (cookies, аналитика) осуществляется через cookie-баннер на Сайте: нажмите «Изменить настройки cookies» в футере любой страницы, снимите отметки с категорий «Аналитика» и/или «Маркетинг» и сохраните настройки.

12. Использование файлов cookie и целевых информационных технологий (ЦИТ)

12.1. Сайт использует файлы cookie для обеспечения корректной работы Сайта, улучшения пользовательского опыта и сбора обезличенной статистики.

12.2. В соответствии со ст. 18.1 ФЗ-152 (введена Федеральным законом от 06.04.2024 № 96-ФЗ) Оператор использует на Сайте целевые информационные технологии (ЦИТ), которые собирают информацию о Пользователях. ЦИТ не активируются до получения согласия Пользователя через cookie-баннер.

12.3. Категории cookies и ЦИТ, используемых на Сайте:

• Технически необходимые — обеспечивают работу Сайта, форм обратной связи, защиту от CSRF-атак. Без них Сайт не может функционировать корректно. Активны всегда, не требуют согласия.
• Аналитические — Яндекс.Метрика (при подключении). Собирает обезличенную статистику посещений для улучшения Сайта. IP-адрес анонимизируется. Требует согласия.
• Маркетинговые — пиксели ВКонтакте (при подключении). Используются для ремаркетинга и анализа эффективности рекламных кампаний. Требует согласия.

12.4. Пользователь вправе отказаться от приёма файлов cookie и ЦИТ (кроме технически необходимых), изменив настройки в cookie-баннере или в настройках браузера. При этом отключение cookie может привести к ограничению функциональности Сайта.

12.5. Сайт использует следующие сервисы веб-аналитики (только после согласия):

• Яндекс.Метрика — Оператор сервиса: ООО «ЯНДЕКС». Политика конфиденциальности: yandex.ru/legal/confidential/

12.6. Срок хранения cookies: технически необходимые — до закрытия браузера или до 12 месяцев; аналитические и маркетинговые — до 2 лет (в зависимости от настроек сервиса), либо до отзыва согласия.

13. Обработка персональных данных несовершеннолетних

13.1. Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей (родителей, усыновителей, опекунов, попечителей) в соответствии с законодательством Российской Федерации.

13.2. Если Оператору становится известно о том, что им получены персональные данные несовершеннолетнего без согласия законных представителей, такие данные подлежат незамедлительному удалению.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу: https://реклама-мфц-самара.рф/privacy.html.

14.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Пользователь обязуется самостоятельно следить за изменениями Политики путём ознакомления с актуальной редакцией.

14.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с её применением, подлежит применение право Российской Федерации.

14.5. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: mfcreklama@yandex.ru.

14.6. Действующая редакция Политики разработана в соответствии с требованиями ФЗ-152 (в ред. ФЗ от 06.04.2024 № 96-ФЗ), Приказа Роскомнадзора от 18.07.2024 № 450 и иными нормативными актами в сфере защиты персональных данных.