Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки информации о посетителях сайта часовой мастерской «Мастер Тайм», размещённого по адресу: https://time64.ru/ (далее — Сайт).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Ушанов Дмитрий Анатольевич

ИНН: 643966227683

ОГРНИП: 317645100041924

Адрес мастерской: г. Саратов, ул. Астраханская, д. 103а, 2 этаж

Телефон: +7 (937) 818-42-58

Адрес для письменных обращений: time64@bk.ru

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется к информации, которая может быть получена при посещении и использовании Сайта.

1.5. На Сайте отсутствуют:

формы обратной связи;
регистрация и личные кабинеты;
онлайн-оплата;
подписка на рассылки;
системы веб-аналитики и рекламного отслеживания;
самостоятельная система персонализации пользователей.

1.6. Сайт не запрашивает через свой интерфейс имя, фамилию, номер телефона, адрес электронной почты, адрес проживания, платёжные реквизиты, документы и иные контактные или идентификационные сведения посетителя.

1.7. При посещении Сайта может осуществляться автоматизированная обработка ограниченного объёма технической информации, необходимой для загрузки страниц, обеспечения безопасности и работы встроенного сервиса Яндекс Карт.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели такой обработки, состав персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.5. Посетитель — физическое лицо, получившее доступ к Сайту и использующее его содержание.

2.6. Cookie — небольшой фрагмент информации, который сайт или сторонний интернет-сервис может сохранять на устройстве пользователя и получать при последующих обращениях.

3. Категории субъектов и состав обрабатываемой информации

3.1. В рамках работы Сайта к категории субъектов персональных данных могут относиться посетители Сайта.

3.2. При обращении браузера посетителя к Сайту сервер и инфраструктура хостинг-провайдера могут автоматически обрабатывать следующие технические сведения:

IP-адрес устройства;
дата и время запроса;
адрес запрашиваемой страницы или файла;
URL страницы, с которой был совершён переход, если браузер передаёт такую информацию;
тип и версия браузера;
тип и версия операционной системы;
тип устройства;
код ответа сервера;
объём переданных данных;
сведения о технических ошибках и событиях информационной безопасности.

3.3. Перечисленные сведения могут рассматриваться как персональные данные, если они прямо или косвенно относятся к определённому или определяемому физическому лицу.

3.4. Оператор не использует техническую информацию для установления личности посетителя, формирования его подробного профиля, оценки поведения, показа персонализированной рекламы или принятия решений, порождающих для него юридические последствия.

3.5. Оператор не обрабатывает через Сайт специальные категории персональных данных, касающиеся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.

3.6. Оператор не осуществляет через Сайт обработку биометрических персональных данных.

4. Цели обработки

4.1. Техническая информация обрабатывается в следующих целях:

предоставление посетителю доступа к страницам и материалам Сайта;
обеспечение корректной и устойчивой работы Сайта;
диагностика технических ошибок;
обеспечение информационной безопасности;
предотвращение неправомерного доступа, сетевых атак и иных злоупотреблений;
исполнение обязанностей, установленных законодательством Российской Федерации;
рассмотрение обращений субъектов персональных данных по вопросам использования Сайта.

4.2. Обработка информации для целей, несовместимых с указанными в настоящем разделе, не осуществляется.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки технической информации являются:

Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
необходимость осуществления прав и законных интересов Оператора, связанных с предоставлением доступа к Сайту, поддержанием его работоспособности и безопасности, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Согласие посетителя не является единственным возможным основанием обработки персональных данных. Если обработка необходима для работы Сайта, обеспечения его безопасности или исполнения требований закона, она может осуществляться на иных основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

5.3. Если в дальнейшем на Сайте появятся формы обратной связи, регистрация, подписки, системы аналитики, рекламные инструменты или иные способы активного сбора персональных данных, Политика должна быть изменена до начала такой обработки. В необходимых случаях у пользователя должно быть получено отдельное согласие.

6. Порядок и способы обработки

6.1. Обработка технической информации осуществляется автоматизированным способом при обращении устройства посетителя к серверу Сайта.

6.2. В отношении технической информации могут выполняться следующие действия:

получение;
сбор;
запись;
систематизация;
накопление;
хранение;
извлечение;
использование;
предоставление лицам, обеспечивающим техническую работу Сайта, в пределах необходимого;
блокирование;
удаление;
уничтожение.

6.3. Оператор обрабатывает только ту информацию, которая необходима для достижения заявленных целей.

6.4. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует для рассылки рекламных сообщений.

6.5. Оператор не принимает в отношении посетителей решения, основанные исключительно на автоматизированной обработке персональных данных и порождающие юридические последствия либо иным образом затрагивающие права и законные интересы посетителей.

7. Серверные журналы и хостинг

7.1. Для обеспечения работы Сайта используется инфраструктура хостинг-провайдера. При обращении к Сайту техническая информация может автоматически записываться в серверные журналы.

7.2. Хостинг-провайдер может получать доступ к технической информации в объёме, необходимом для размещения Сайта, обработки сетевых запросов, резервного копирования, предотвращения атак и устранения технических неисправностей.

7.3. Техническая информация в серверных журналах хранится не более 30 дней, если более продолжительный срок не требуется для расследования инцидента информационной безопасности, исполнения требований закона или защиты прав и законных интересов Оператора.

7.4. После истечения срока хранения техническая информация удаляется или обезличивается, если отсутствуют предусмотренные законом основания для её дальнейшего хранения.

7.5. Оператор принимает меры для использования баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено частью 5 статьи 18 Федерального закона № 152-ФЗ.

8. Ссылки для звонка

8.1. На Сайте используются ссылки вида tel:, предназначенные для открытия приложения телефонной связи на устройстве посетителя.

8.2. Само нажатие на такую ссылку не передаёт номер телефона посетителя серверу Сайта.

8.3. Если посетитель подтверждает вызов, обработка сведений о телефонном соединении осуществляется оператором связи и программным обеспечением устройства в соответствии с законодательством и условиями соответствующих сервисов.

8.4. При состоявшемся звонке номер вызывающего абонента может отобразиться на устройстве Оператора и сохраниться в журнале вызовов. Такая обработка происходит вне веб-интерфейса Сайта и может осуществляться в целях ответа на обращение, консультирования по услугам, согласования ремонта, заключения или исполнения договора.

8.5. Посетитель самостоятельно принимает решение о совершении звонка. Нажатие на ссылку tel: не приводит к автоматическому вызову без подтверждения пользователя средствами его устройства.

9. Яндекс Карты

9.1. На странице контактов размещён встроенный виджет сервиса Яндекс Карты, предоставляемого компанией Яндекс.

9.2. Виджет загружается с внешнего домена Яндекса. При его загрузке браузер посетителя устанавливает прямое соединение с серверами Яндекса.

9.3. В результате такого соединения Яндекс может получать и обрабатывать:

IP-адрес посетителя;
сведения о браузере, операционной системе и устройстве;
дату и время обращения;
сведения о взаимодействии с картой;
cookie и иные технические идентификаторы;
приблизительные сведения о местоположении, если посетитель предоставил соответствующее разрешение своему браузеру или устройству.

9.4. Оператор определяет необходимость размещения виджета Яндекс Карт на Сайте, но не управляет техническими средствами обработки информации на стороне Яндекса и не получает доступ к содержимому cookie, устанавливаемых Яндексом.

9.5. Яндекс самостоятельно определяет цели, условия и технические способы обработки информации в рамках работы своего сервиса.

9.6. Условия обработки информации Яндексом определяются документами Яндекса:

Политика конфиденциальности: https://yandex.ru/legal/confidential/
Условия использования сервиса Яндекс Карты: https://yandex.ru/legal/maps_termsofuse/

9.7. Посетитель может ограничить использование сторонних cookie в настройках браузера. Ограничение cookie или внешних подключений может привести к неправильному отображению карты.

9.8. Посетитель вправе не взаимодействовать со встроенной картой и получить адрес мастерской из текстового раздела «Контакты».

10. Использование cookie

10.1. Оператор не использует собственные cookie для регистрации посетителей, ведения личных кабинетов, персонализации, аналитики или показа рекламы.

10.2. Сторонний сервис Яндекс Карты может устанавливать или получать cookie при загрузке встроенного виджета.

10.3. Управление сторонними cookie осуществляется посетителем через настройки используемого браузера.

10.4. Отключение сторонних cookie не ограничивает доступ к основному содержанию Сайта, но может повлиять на работу встроенной карты.

10.5. Если Оператор начнёт использовать необязательные аналитические, рекламные или персонализирующие cookie, соответствующие изменения должны быть внесены в Политику до начала их использования. В необходимых случаях посетителю должна быть предоставлена возможность предварительного выбора.

11. Передача информации третьим лицам

11.1. Оператор не осуществляет продажу или передачу персональных данных посетителей третьим лицам для самостоятельной рекламы или продвижения товаров и услуг.

11.2. Доступ к технической информации в пределах, необходимых для работы Сайта, могут получать:

хостинг-провайдер;
лица, осуществляющие техническое обслуживание Сайта;
Яндекс при загрузке и использовании виджета Яндекс Карт;
государственные органы и иные уполномоченные лица в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с договором и требованиями законодательства.

11.4. Передача информации государственным органам осуществляется только при наличии предусмотренного законом основания и в установленном законом порядке.

12. Трансграничная передача

12.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных посетителей Сайта.

12.2. Сторонние интернет-сервисы могут использовать распределённую техническую инфраструктуру. Условия размещения и обработки информации такими сервисами определяются их документами и применимым законодательством.

12.3. До начала самостоятельной трансграничной передачи персональных данных Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора в предусмотренных законом случаях.

13. Сроки обработки и уничтожение данных

13.1. Персональные данные и техническая информация обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или соглашением с субъектом персональных данных.

13.2. Основаниями прекращения обработки являются:

достижение цели обработки;
утрата необходимости в достижении цели;
выявление неправомерной обработки;
прекращение работы Сайта;
получение обоснованного требования субъекта персональных данных, если отсутствует иное законное основание обработки;
истечение установленного срока хранения;
иные основания, предусмотренные законодательством Российской Федерации.

13.3. При достижении цели обработки персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом, договором или другим законным основанием.

13.4. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает её прекращение в сроки, установленные Федеральным законом № 152-ФЗ.

13.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не обусловлено техническими особенностями резервного копирования. Данные в резервных копиях удаляются в рамках установленного цикла их обновления.

14. Защита персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

14.2. В зависимости от характера обработки применяются следующие меры:

ограничение доступа к системам и учётным записям;
применение паролей и иных средств аутентификации;
использование защищённого соединения HTTPS;
своевременное обновление программного обеспечения;
резервное копирование в необходимом объёме;
контроль доступа к серверным журналам;
выбор поставщиков услуг с учётом требований к защите информации;
выявление и устранение технических уязвимостей;
восстановление доступа к данным после инцидентов;
внутренний контроль соблюдения требований законодательства о персональных данных.

14.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
требовать прекращения неправомерной обработки;
отозвать ранее предоставленное согласие, если обработка основана на согласии;
возражать против обработки, осуществляемой для реализации законных интересов Оператора, с указанием обстоятельств такого возражения;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Отзыв согласия не прекращает обработку, если у Оператора имеются другие законные основания для её продолжения.

15.3. Для реализации своих прав субъект может направить Оператору письменный запрос по адресу, указанному в пункте 1.2 Политики.

15.4. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и проверить наличие отношений с Оператором, описание требования, дату и подпись заявителя или его представителя.

15.5. Представитель субъекта должен подтвердить свои полномочия надлежащим образом.

15.6. Оператор рассматривает запросы в сроки, установленные законодательством Российской Федерации.

15.7. Оператор вправе запросить дополнительную информацию, если предоставленных сведений недостаточно для идентификации заявителя либо исполнения запроса. При этом Оператор не должен запрашивать данные, избыточные по отношению к цели проверки.

16. Обращения и жалобы

16.1. По вопросам обработки персональных данных можно обратиться к Оператору:

Телефон: +7 (937) 818-42-58

Лично: г. Саратов, ул. Астраханская, д. 103а, 2 этаж

Письменно: time64@bk.ru

16.2. Телефон предназначен преимущественно для получения общей информации. Запросы, связанные с реализацией прав субъекта персональных данных, рекомендуется направлять письменно, чтобы можно было установить содержание запроса, личность заявителя и дату обращения.

16.3. Субъект персональных данных вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор: https://rkn.gov.ru/

17. Сайты и сервисы третьих лиц

17.1. Сайт может содержать ссылки на внешние сайты и сервисы.

17.2. Оператор не контролирует содержание внешних сайтов и порядок обработки информации их владельцами.

17.3. При переходе на внешний сайт посетителю рекомендуется ознакомиться с политикой конфиденциальности соответствующего владельца.

18. Изменение Политики

18.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемой информации, структуры Сайта, используемых технологий или сторонних сервисов.

18.2. Новая редакция вступает в силу с момента её публикации на Сайте, если в тексте новой редакции не указан иной срок.

18.3. Актуальная редакция Политики постоянно доступна по адресу:

https://time64.ru/privacy.html

18.4. Если изменения предусматривают новые цели обработки, новые категории персональных данных или применение технологий, требующих согласия, необходимые основания и согласия должны быть оформлены до начала соответствующей обработки.

19. Заключительные положения

19.1. Политика распространяется только на обработку информации, связанную с посещением и использованием Сайта, а также на обращения по указанным на Сайте контактам в части, прямо предусмотренной настоящей Политикой.

19.2. Вопросы обработки персональных данных работников, контрагентов, клиентов по договорам и иных категорий субъектов могут дополнительно регулироваться внутренними документами Оператора.

19.3. Если отдельное положение Политики будет признано противоречащим законодательству, остальные положения продолжают применяться в части, не противоречащей законодательству Российской Федерации.

19.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.