Политика обработки

персональных данных на интернет-сайте komsis.su

1. Общие положения

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта komsis.su (владелец – указан владелец) (далее - Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: komsis.su (далее - Сайт).

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: komsis.su.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

• Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

• Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт, Сервисы Сайта.

1.7. Права и обязанности Оператора и Пользователя определяются в соответствии с главой 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Цели, категории субъектов, перечни, сроки обработки и порядок уничтожения персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.2. Оператор осуществляет обработку персональных данных Пользователей для следующих целей:

2.2.1. Цель - Регистрация и ведение учетной записи Пользователя на Сайте для предоставления доступа к функционалу и сервисам Сайта.

• Категории субъектов: Пользователи, прошедшие процедуру регистрации на Сайте.

• Перечень обрабатываемых персональных данных: Фамилия, Имя, Отчество; номер мобильного телефона; адрес электронной почты (e-mail).

• Срок обработки и порядок уничтожения: В течение срока действия учетной записи Пользователя, но не более 5 (пяти) лет с даты последней активности Пользователя. После удаления учетной записи или по истечении указанного срока персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней способом, исключающим их восстановление.

2.2.2. Цель - Осуществление обратной связи с Пользователем, включая обработку запросов, заявок, направление уведомлений, касающихся использования Сайта, оказания услуг и выполнения работ.

• Категории субъектов: Пользователи, обратившиеся к Оператору через формы обратной связи, чаты, электронную почту или по телефону.

• Перечень обрабатываемых персональных данных: Фамилия, Имя; номер мобильного телефона; адрес электронной почты (e-mail); содержание обращения/заявки.

• Срок обработки и порядок уничтожения: В течение срока, необходимого для рассмотрения обращения и ответа на него, но не более 1 (одного) года с даты получения последнего обращения от Пользователя по данному вопросу. По истечении указанного срока персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней способом, исключающим их восстановление.

2.2.3. Цель - Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и Сервисов.

• Категории субъектов: Пользователи, обратившиеся в службу поддержки.

• Перечень обрабатываемых персональных данных: Фамилия, Имя; номер мобильного телефона; адрес электронной почты (e-mail); данные, необходимые для идентификации проблемы (включая логи, сведения о браузере и действиях на Сайте).

• Срок обработки и порядок уничтожения: В течение срока, необходимого для решения проблемы Пользователя, но не более 1 (одного) года с даты закрытия последнего обращения в поддержку. По истечении указанного срока персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней способом, исключающим их восстановление.

2.2.4. Цель - Информирование Пользователя о работе Сайта и Сервисов, включая контроль и улучшение их качества, а также анализ поведения Пользователей на Сайте с использованием метрических программ (Яндекс.Метрика).

• Категории субъектов: Все посетители Сайта, выразившие согласие Пользователя, выраженного через настройки баннера cookies.

• Перечень обрабатываемых персональных данных: Данные, автоматически передаваемые Сервисам Сайта с помощью установленного на устройстве Пользователя программного обеспечения: IP-адрес; данные файлов cookie; информация о браузере; технические характеристики оборудования и ПО; дата и время доступа; адреса запрашиваемых страниц; история запросов и просмотров на Сайте.

• Срок обработки и порядок уничтожения: Обезличенные данные хранятся в соответствии с политиками хранения данных используемых сервисов (Яндекс.Метрика), но не более 2 (двух) лет с даты их сбора. Персональные данные (IP-адрес), используемые для идентификации, обрабатываются только при наличии согласия Пользователя, полученного через баннер cookies, и подлежат уничтожению в течение 30 (тридцати) календарных дней с даты отзыва такого согласия или по истечении срока его действия.

2.2.5. Цель - Направление Пользователю маркетинговой, рекламной и иной информации, а также осуществление персонализированных (таргетированных) рассылок с предварительного согласия Пользователя.

• Категории субъектов: Пользователи, давшие отдельное (явное) согласие на получение рекламных и маркетинговых материалов.

• Перечень обрабатываемых персональных данных: Адрес электронной почты (e-mail); номер мобильного телефона (для SMS-рассылок при наличии отдельного согласия).

• Срок обработки и порядок уничтожения: До момента отзыва Пользователем своего согласия на получение рассылок, но не более 3 (трех) лет с даты получения последнего согласия. В случае отсутствия активности (открытия писем, переходов по ссылкам) в течение 1 (одного) года, Оператор вправе прекратить обработку в целях маркетинга. Уничтожение данных осуществляется в течение 30 (тридцати) календарных дней с даты отзыва согласия или наступления иного основания для прекращения обработки способом, исключающим их восстановление.

2.2.6. Цель - Исполнение договоров с Пользователем, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, включая реализацию товаров и услуг, а также для заключения договоров по инициативе Пользователя.

• Категории субъектов: Пользователи, заключившие с Оператором договор или совершающие действия, направленные на его заключение (например, оформление заказа).

• Перечень обрабатываемых персональных данных: Фамилия, Имя, Отчество; номер мобильного телефона; адрес электронной почты (e-mail); адрес доставки товара; данные, необходимые для исполнения конкретного договора (включая историю заказов и платежей).

• Срок обработки и порядок уничтожения: В течение срока действия договора, а также в течение срока, установленного законодательством Российской Федерации для хранения бухгалтерской и налоговой документации (в соответствии с требованиями Федерального закона № 402-ФЗ, но не более 5 (пяти) лет с момента окончания срока действия договора). По истечении указанных сроков данные подлежат уничтожению в течение 30 (тридцати) календарных дней способом, исключающим их восстановление.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

• согласие Пользователя на обработку персональных данных;

• договоры, заключаемые между Оператором и Пользователем.

4. Общие положения об объеме и категориях обрабатываемых данных

4.1. Оператор обрабатывает персональные данные Пользователей в объеме, строго определенном для каждой цели в разделе 2.2 настоящей Политики.

4.2. Обработка биометрических персональных данных, специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни) Оператором не осуществляется.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется смешанным способом (с использованием средств автоматизации и без их использования).

5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется при условии получения согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации.

5.4. Согласие может быть отозвано Пользователем путем направления заявления по адресу: 160025, Вологодская область, г. Вологда, ул. Московское шоссе, д. 6.

5.5. Оператор не осуществляет трансграничную передачу персональных данных.

5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6. Порядок уничтожения персональных данных

6.1. Уничтожение персональных данных осуществляется в сроки, установленные в разделе 2.2 настоящей Политики.

6.2. Уничтожение персональных данных на бумажных носителях производится путем шредирования (измельчения) или сжигания, с составлением акта об уничтожении.

6.3. Уничтожение персональных данных в электронном виде (в информационных системах) производится путем безвозвратного удаления с использованием штатных инструментов, с составлением акта об уничтожении.

6.4. В случае достижения цели обработки, отзыва согласия Пользователем или выявления неправомерной обработки, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней с даты наступления соответствующего основания, если иное не предусмотрено законодательством Российской Федерации.

7. Заключительные положения

7.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте Оператора.

7.2. Все предложения или вопросы по Политике следует направлять по адресу электронной почты: ks@komsis.su