Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта yellot.pro и его поддоменов (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Политика опубликована в свободном доступе на странице yellot.pro/privacy.
1.3. Термины используются в значении, установленном 152-ФЗ: персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.
2. Оператор
- Оператор
- Владелец сайта yellot.pro
3. Цели обработки и состав данных
| Цель | Данные | Основание |
|---|---|---|
| Обработка заявки, связь с посетителем, согласование встречи и подготовка предложения | Имя; телефон и (или) адрес электронной почты; отрасль; текст сообщения | Согласие субъекта |
| Обеспечение работы и безопасности Сайта, защита от автоматических отправок | IP-адрес; сведения о браузере (user-agent); дата и время запроса; адрес страницы | Законный интерес Оператора |
| Анализ посещаемости и улучшение Сайта | Обезличенные данные о посещениях, файлы cookie аналитики | Согласие на cookie; сейчас не используется |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Просим не указывать такие сведения в тексте сообщения.
3.2. Сайт не предназначен для лиц младше 18 лет.
4. Правовые основания
4.1. Данные из формы заявки обрабатываются на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие оформляется отдельным документом — «Согласие на обработку персональных данных» — и дается проставлением отметки в форме перед отправкой.
4.2. Технические данные обрабатываются для осуществления прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ) при условии, что при этом не нарушаются права и свободы субъекта.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — на серверах Оператора.
5.3. Доступ к данным имеют только сотрудники Оператора, которым он необходим для выполнения целей, указанных в разделе 3.
5.4. Оператор не передает персональные данные третьим лицам и не поручает их обработку другим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Внутренние уведомления сотрудникам о поступлении заявки направляются без персональных данных.
5.5. Трансграничная передача персональных данных не осуществляется. Шрифты и иные ресурсы Сайта загружаются с серверов Оператора.
6. Сроки обработки и уничтожение
6.1. Данные заявки обрабатываются до достижения цели обработки, но не дольше 3 лет с момента последнего взаимодействия, либо до отзыва согласия — в зависимости от того, что наступит раньше.
6.2. Технические журналы хранятся не дольше 6 месяцев.
6.3. При достижении цели обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется Оператору способом, указанным на Сайте. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе: шифрование соединения с Сайтом (HTTPS), разграничение и защита паролем доступа к данным, ограничение частоты отправки форм, ведение журналов, назначение ответственного за организацию обработки персональных данных.
9. Файлы cookie
9.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Сайт использует их по категориям:
| Категория | Что делает | Когда используется |
|---|---|---|
| Необходимые | Запоминают ваш выбор в баннере cookie (запись svoiai-cookie-consent в хранилище браузера, 12 месяцев) | Всегда, без них Сайт не сможет запомнить ваш выбор |
| Аналитические | Помогают понять, какие разделы Сайта полезны (например, Яндекс Метрика) | Только после согласия; на дату редакции не подключены |
9.2. Изменить выбор можно в любой момент: (ссылка также есть внизу каждой страницы) или в настройках браузера. Отказ от аналитических cookie не влияет на работу Сайта.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, дата редакции указывается в начале документа.
10.2. Вопросы по Политике направляйте Оператору способом, указанным на Сайте.