Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты информации о физических лицах, посещающих сайт antares-germes.ru (далее — Сайт).
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации. Закон требует, чтобы обработка персональных данных ограничивалась конкретными, заранее определенными и законными целями.
1.2. Политика определяет
- цели обработки персональных данных;
- перечень обрабатываемых данных;
- порядок и условия обработки;
- меры по защите персональных данных;
- права пользователей сайта как субъектов персональных данных;
- порядок использования файлов cookie и сервиса Яндекс Метрика.
1.3. Использование Сайта означает ознакомление пользователя с настоящей Политикой.
2. Оператор персональных данных
Оператор: ИП Киляхова Анна Татеосовна
ИНН 612201652700
ОГРНИП 323619600241202
Адрес: 346812, Ростовская область, Мясниковский район, с. Чалтырь, ул. Октябрьская, 89
Телефон: +7 989 635 30 99
Email: kafe-germes@yandex.ru
3. Какие данные обрабатываются
3.1. При посещении Сайта могут автоматически обрабатываться следующие данные:
- IP-адрес;
- сведения о браузере и его версии;
- сведения об операционной системе и типе устройства;
- данные о действиях пользователя на Сайте;
- URL посещенных страниц;
- источник перехода на Сайт;
- сведения о географическом расположении на уровне, определяемом аналитическим сервисом;
- технические параметры сессии;
- cookie-файлы;
- анонимный идентификатор пользователя, формируемый в браузере.
Яндекс указывает, что счетчик Метрики собирает технические данные о посещении сайта, а для учета посетителей использует анонимные идентификаторы браузеров, сохраняемые в cookie и localStorage.
3.1. Сайт не обрабатывает специальные категории персональных данных, а также не предназначен для сбора биометрических персональных данных.
3.3. Оператор не должен передавать в Яндекс Метрику данные, которые Яндекс относит к конфиденциальным: например, ФИО, телефоны, email, адреса, данные документов, банковские данные и иные сведения, позволяющие прямо идентифицировать человека. Это прямо ограничено документацией Яндекс Метрики.
4. Цели обработки персональных данных
Оператор обрабатывает данные пользователей в следующих целях:
- обеспечения корректной работы Сайта;
- анализа посещаемости и поведения пользователей на Сайте;
- улучшения структуры, содержания и функциональности Сайта;
- выявления и устранения технических ошибок;
- обеспечения безопасности Сайта;
- ведения обезличенной статистики посещений.
Роскомнадзор требует, чтобы цели обработки были конкретными и определенными заранее.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных, выраженное путем продолжения использования Сайта, если такой способ допустим законом и реализован через уведомление о cookies;
- необходимость обработки данных для функционирования Сайта и предоставления доступа к его содержимому;
- исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.
5.2. Роскомнадзор разъясняет, что согласие на обработку персональных данных может быть получено в различной форме, в том числе путем совершения конклюдентных действий, если соблюдены требования закона и пользователь надлежащим образом информирован.
6. Порядок и условия обработки данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый Яндексом. Яндекс указывает, что Метрика позволяет собирать обезличенную информацию об источниках трафика, посещаемости сайта и поведении пользователей.
6.3. Обработка данных включает:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- обезличивание;
- удаление;
- уничтожение.
6.4. Срок обработки и хранения данных определяется достижением целей обработки либо сроками, установленными настройками используемых аналитических инструментов и внутренними регламентами Оператора.
6.5. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению либо обезличиванию. Такой подход отражен и в рекомендациях Роскомнадзора.
7. Использование файлов cookie
7.1.Сайт использует файлы cookie для:
- корректной работы Сайта;
- сохранения пользовательских технических настроек;
- анализа поведения пользователей;
- формирования статистики посещаемости.
7.2. Яндекс Метрика использует анонимные идентификаторы браузеров, сохраняемые в cookie, чтобы учитывать посетителей, источники визитов и поведение на страницах сайта.
7.3. Пользователь может изменить настройки своего браузера и отказаться от сохранения cookie либо удалить ранее сохраненные cookie. При этом отдельные функции Сайта могут работать некорректно.
7.4. Продолжая использовать Сайт после показа уведомления об использовании cookie, пользователь подтверждает свое согласие с их использованием в объеме, необходимом для работы Сайта и аналитики.
8. Передача данных третьим лицам
8.1. Оператор может передавать данные третьим лицам только в случаях:
- если это необходимо для работы аналитического сервиса, используемого на Сайте;
- если такая передача предусмотрена законодательством Российской Федерации;
- если это необходимо для защиты прав и законных интересов Оператора.
8.2. В рамках работы Сайта данные могут обрабатываться с использованием сервиса Яндекс Метрика. При этом объем передаваемых данных ограничивается технической и статистической информацией, необходимой для аналитики, при условии соблюдения ограничений сервиса на передачу конфиденциальных данных.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. В частности, Оператор принимает меры по ограничению доступа к данным, использует средства защиты информации и обеспечивает внутренний контроль обработки данных.
9.3. Роскомнадзор рекомендует минимизировать состав собираемых данных и обрабатывать только те сведения, которые действительно необходимы для достижения целей обработки.
10. Права субъекта персональных данных
Пользователь как субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка основана на согласии;обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Роскомнадзор также указывает на право субъекта требовать удаления персональных данных из общего доступа и защищать свои права установленными законом способами.
11. Порядок обращения по вопросам персональных данных
11.1. Все обращения, связанные с обработкой персональных данных, пользователь может направлять по адресу электронной почты: kafe-germes@yandex.ru.
11.2. В обращении рекомендуется указать:
- ФИО заявителя;
- описание вопроса или требования;
- сведения, позволяющие идентифицировать пользователя в пределах, необходимых для рассмотрения обращения;
- контактные данные для обратной связи.
11.3. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.
12. Размещение и доступность политики
12.1. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте. Это соответствует рекомендациям Роскомнадзора для операторов персональных данных.
13. Изменение политики
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной порядок не предусмотрен новой редакцией.
13.3. Актуальная редакция Политики всегда должна быть доступна на Сайте по постоянному адресу.