ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Индивидуальный предприниматель Кадыров Русфет Серверович
ИНН 910609430628, ОГРНИП 315910200412660
Адрес: Республика Крым, Симферопольский район, село Лозовое
Сайт: https://rusfet.ru
Адрес электронной почты: i@rusfet.biz

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://rusfet.ru (далее — Сайт) и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется к данным посетителей Сайта и лиц, направляющих обращения через формы Сайта. Оператор не обрабатывает через Сайт специальные категории персональных данных и биометрические персональные данные.

1.3. Ознакомление с Политикой само по себе не означает согласия на обработку персональных данных. Когда закон требует согласия, оно запрашивается отдельно и выражается активным действием пользователя.

2. Персональные данные и источники их получения

2.1. При направлении обращения Оператор может получать непосредственно от пользователя:

• номер телефона;
• адрес электронной почты;
• иные сведения, которые пользователь добровольно сообщает при последующем общении с Оператором.

2.2. При работе Сайта сервер и средства защиты могут автоматически получать технические сведения: IP-адрес, дату и время обращения, адрес запрошенной страницы, адрес страницы-источника перехода, тип и версию браузера и операционной системы, параметры устройства, сведения об ошибках и событиях безопасности.

2.3. После отдельного согласия пользователя Яндекс.Метрика может получать сведения о посещениях и действиях на Сайте, в том числе идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, события и продолжительность посещения. Оператор не передаёт в Яндекс.Метрику номер телефона, адрес электронной почты и другие данные, прямо идентифицирующие пользователя.

3. Цели, правовые основания и сроки обработки

3.1. Обработка обращений и обратная связь. Обрабатываются номер телефона и (если указан) адрес электронной почты для ответа на обращение, проведения консультации и подготовки предложения. Основание — отдельное согласие пользователя, а при запросе на заключение договора — также действия по инициативе пользователя до заключения договора. Срок — до достижения цели, отзыва согласия или истечения трёх лет после последнего взаимодействия, если более длительное хранение не требуется законом или договором.

3.2. Заключение и исполнение договора. Если пользователь становится клиентом или контрагентом, данные могут обрабатываться для заключения и исполнения договора, ведения бухгалтерского и налогового учёта, предъявления и рассмотрения требований. Состав данных и сроки хранения определяются договором и требованиями законодательства Российской Федерации.

3.3. Обеспечение работы и безопасности Сайта. Технические сведения обрабатываются для доставки страниц, предотвращения атак и спама, диагностики ошибок и расследования инцидентов. Основание — осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются, а также исполнение установленных законом обязанностей. Серверные журналы хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

3.4. Аналитика посещаемости. Данные Яндекс.Метрики обрабатываются только после нажатия пользователем кнопки «Разрешить аналитику». Основание — согласие пользователя. Обработка прекращается после отзыва согласия; сроки хранения отдельных идентификаторов определяются их назначением и настройками сервиса, но данные не должны храниться дольше, чем это необходимо для аналитической цели.

4. Действия с персональными данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, указанных в Политике, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Лица, участвующие в обработке

5.1. Для работы Сайта Оператор может поручать обработку данных поставщикам хостинга, электронной почты, технической поддержки и защиты информации. Им передаётся только объём данных, необходимый для выполнения соответствующей функции, при наличии предусмотренных законом оснований и обязательств по конфиденциальности и безопасности.

5.2. Для аналитики посещаемости используется только Яндекс.Метрика, счётчик № 90681391. Обработка поручается ООО «ЯНДЕКС» в объёме и на условиях, необходимых для предоставления сервиса. Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/.

5.3. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

6. Файлы cookie и локальное хранилище

6.1. Сайт использует локальное хранилище браузера для сохранения выбора пользователя относительно аналитики. Эта запись необходима, чтобы не запрашивать один и тот же выбор при каждом открытии страницы.

6.2. Яндекс.Метрика загружается только после согласия и может устанавливать файлы cookie, необходимые для формирования статистики посещаемости. До получения согласия код Яндекс.Метрики не загружается.

6.3. Пользователь может отказаться от аналитики при первом посещении, изменить выбор в настройках аналитики на Сайте, удалить данные Сайта в настройках браузера либо направить Оператору отзыв согласия.

6.4. На Сайте не используются Google Analytics и Meta/синяя соц сеть Pixel.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

7.2. Если использование технического сервиса влечёт трансграничную передачу, она допускается только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренных законом случаях.

8. Защита и прекращение обработки

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

8.2. Для защиты форм от автоматических отправок применяется локальная невидимая проверка без обращения к сторонним сервисам: скрытое контрольное поле, проверка времени заполнения и ограничение частоты отправок. Для ограничения частоты IP-адрес преобразуется с использованием односторонней криптографической функции и секретного ключа Сайта; исходный IP-адрес в этом механизме не сохраняется, а техническое ограничение действует не более 10 минут.

8.3. После достижения цели, истечения срока хранения, отзыва согласия при отсутствии иного правового основания или выявления неправомерной обработки данные удаляются либо уничтожаются в сроки, установленные законодательством.

9. Права пользователя

9.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, возражать против обработки, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос или отзыв согласия можно направить по адресу электронной почты i@rusfet.biz. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также суть требования.

10. Заключительные положения

10.1. Политика действует до замены новой редакцией. Новая редакция размещается по постоянному адресу https://rusfet.ru/policy/.

10.2. Вопросы об обработке персональных данных можно направлять Оператору по адресу электронной почты i@rusfet.biz.