Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) разработана и применяется индивидуальным предпринимателем Бреттом Андреем Викторовичем (далее — Оператор) и действует в отношении персональных данных, которые Оператор может получить от Пользователя при использовании сайта lenyoleny.ru. Обрабатывая персональные данные, Оператор выступает в качестве оператора персональных данных и руководствуется требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных, в частности, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

В Политике используются следующие термины: Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность в сети Интернет по адресу lenyoleny.ru. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Оператор — индивидуальный предприниматель Бретт Андрей Викторович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта. Пользователь — любой посетитель сайта lenyoleny.ru. Конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено законодательством. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами: Законность и справедливая основа обработки. Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством или не требуется для достижения определённых Оператором целей, не использует персональные данные во вред субъектам таких данных. Ограничение обработки заранее определёнными и законными целями. Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущение обработки данных, избыточных по отношению к заявленным целям. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки. Хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Уничтожение или обезличивание персональных данных по достижении заявленных целей их обработки, при утрате необходимости в достижении этих целей, при отзыве согласия субъектом персональных данных.

Оператор осуществляет обработку следующих персональных данных: Данные, предоставленные Пользователем добровольно через форму заявки на Сайте: — фамилия, имя (категория: общие персональные данные); — номер телефона (категория: общие персональные данные). Данные, собираемые автоматически при посещении Сайта: — IP-адрес (категория: общие); — данные о браузере, операционной системе, типе устройства, разрешении экрана (категория: общие); — файлы cookie, идентификаторы веб-аналитики (категория: общие); — данные о поведении на Сайте: просмотренные страницы, время на странице, источник перехода (категория: общие). Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья) и биометрические персональные данные.

Оператор обрабатывает персональные данные Пользователей в следующих целях: — обработка заявок и запросов, поступающих от Пользователей через форму обратной связи; — обратная связь с Пользователем по поводу заявок и оказания услуг; — консультирование Пользователей по услугам Оператора; — обеспечение работы Сайта и улучшение его функциональности; — анализ поведения посетителей Сайта с использованием обезличенных данных в целях оптимизации содержания и пользовательского опыта; — фиксация факта согласия Пользователя на обработку персональных данных (включая дату, время, IP-адрес и версию настоящей Политики) для целей подтверждения правомерности обработки.

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие выражается путём активации Пользователем чекбокса «Согласен на обработку персональных данных в соответствии с Политикой конфиденциальности» и последующей отправки формы на Сайте. Совершая указанные действия, Пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями. Обработка обезличенных данных о посетителях Сайта (cookie-файлы, данные веб-аналитики) осуществляется при условии, что Пользователь не отключил соответствующие функции в настройках своего браузера.

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств. При обработке персональных данных Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные, предоставленные Пользователем через форму заявки, обрабатываются до момента достижения целей обработки, но не более 1 (одного) года с момента получения данных. По истечении указанного срока или при отзыве согласия Пользователя данные подлежат уничтожению в течение 30 (тридцати) дней. Обезличенные данные о посетителях Сайта (cookie-файлы, данные веб-аналитики) обрабатываются в течение срока работы сервисов веб-аналитики и хранятся в соответствии с политиками операторов этих сервисов. При обнаружении неправомерной или случайной обработки персональных данных Оператор обязан в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов — провести собственное расследование и сообщить Роскомнадзору о его результатах.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, описанных в настоящем разделе. Передача в целях обработки заявок. Для оперативного получения и обработки заявок Оператор использует сервис мессенджера Telegram (Telegram Messenger Inc.). При отправке Пользователем формы данные (имя, телефон, факт согласия, IP-адрес, версия Политики, дата и время) передаются в защищённый чат Оператора в Telegram. Telegram Messenger Inc. выступает в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, и обеспечивает конфиденциальность и безопасность данных в соответствии со своей политикой конфиденциальности. Обработка данных веб-аналитики. Для анализа посещаемости Сайта Оператор использует сервис Яндекс Метрика (ООО «Яндекс»). Яндекс Метрика собирает обезличенные данные о посетителях Сайта (cookie, IP-адрес, данные о браузере и поведении) и обрабатывает их на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

Оператор принимает технические, юридические и организационные меры безопасности для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в частности: — ограничение круга лиц, имеющих доступ к персональным данным; — использование защищённых каналов связи (HTTPS, шифрование TLS) для передачи данных между Сайтом и серверами; — регулярное обновление программного обеспечения серверов и используемых сервисов; — резервное копирование данных и контроль их сохранности; — заключение договоров с лицами, обрабатывающими персональные данные по поручению Оператора, в соответствии с требованиями Федерального закона «О персональных данных»; — ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и настоящей Политики. Лица, получившие доступ к персональным данным, обязаны обеспечить их конфиденциальность.

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта, — для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества обслуживания. Для сбора и анализа обезличенных статистических данных о посетителях Сайта Оператор использует сервис Яндекс Метрика (ООО «Яндекс»). С помощью данного сервиса собираются следующие обезличенные данные: — IP-адрес посетителя; — информация о браузере, операционной системе, типе устройства; — источник перехода на Сайт (поисковая система, прямой переход, реклама и др.); — данные о поведении на Сайте: просмотренные страницы, время на сайте, действия пользователя; — запись действий на Сайте с помощью технологии Вебвизор. Данные обрабатываются на серверах ООО «Яндекс», расположенных на территории Российской Федерации. Пользователь может самостоятельно управлять файлами cookie через настройки своего браузера: разрешить, заблокировать или удалить cookie. Отключение cookie может повлиять на доступность и корректную работу отдельных функций Сайта.

Пользователь (субъект персональных данных) в отношении обработки его персональных данных Оператором вправе: — получать информацию, касающуюся обработки его персональных данных; — требовать от Оператора уточнения, исключения или исправления неточных, неполных или устаревших персональных данных; — требовать от Оператора блокирования или уничтожения персональных данных, являющихся незаконно полученными или не являющихся необходимыми для заявленных целей обработки; — отозвать согласие на обработку своих персональных данных; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; — осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством. Для реализации указанных прав Пользователь направляет запрос или обращение на электронную почту Оператора: manager@lenyoleny.ru. В обращении необходимо указать суть запроса и контактные данные для ответа. Оператор направляет ответ на полученное обращение в течение 10 (десяти) рабочих дней с момента его получения. Оператор не рассматривает анонимные обращения и вправе запросить документы, подтверждающие личность Пользователя, перед предоставлением ответа. Настоящая Политика действует бессрочно до замены её новой версией. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Актуальная версия Политики всегда доступна по адресу lenyoleny.ru/privacy-policy.