Политика обработки персональных данных
Последнее обновление:
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — ИП КУЛЕШОВ АНДРЕЙ СЕРГЕЕВИЧ, ИНН 324900842008, ОГРН 321325600001372, адрес: 242130, РОССИЯ, БРЯНСКАЯ, НАВЛЯ, ЛЕОНАРДО ГАРСИА, Д 2 (далее — «Оператор», «Мы»).
Использование сайта zaim-pensioneram.ru (далее — «Сайт») означает безоговорочное согласие пользователя (далее — «Пользователь», «Субъект персональных данных») с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от использования Сайта.
1. Общие положения и термины
Основные понятия, используемые в Политике, применяются в значении, определённом статьёй 3 ФЗ-152. Для целей настоящей Политики:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Cookies — небольшие текстовые файлы, размещаемые Сайтом в браузере Пользователя для сохранения настроек, идентификации сессии и сбора обезличенной статистики.
- Согласие на обработку — свободное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его персональных данных.
Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, а также сервисов, программ и продуктов, размещённых на Сайте.
2. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
- Технические данные: IP-адрес, версия браузера, операционная система, разрешение экрана, язык интерфейса, реферер, время визита, страницы посещения;
- Идентификаторы cookies (в том числе аналитических сервисов Яндекс.Метрика и Google Search Console);
- Контактные данные, если Пользователь явно предоставляет их через форму обратной связи: адрес электронной почты, имя или псевдоним, текст сообщения;
- Иные обезличенные сведения о поведении на Сайте, необходимые для агрегированной аналитики посещаемости и улучшения качества контента.
Оператор не запрашивает и не обрабатывает следующие категории персональных данных: паспортные данные, СНИЛС, ИНН Пользователя, номера банковских карт, биометрические данные. Сайт носит исключительно информационный характер и не оформляет займы — соответствующие действия осуществляются непосредственно микрофинансовыми организациями на их собственных ресурсах.
3. Цели обработки персональных данных
Персональные данные обрабатываются Оператором исключительно в следующих целях:
- обеспечение работоспособности и безопасности Сайта;
- анализ поведения пользователей на Сайте с целью улучшения структуры, контента и функциональности (агрегированная статистика);
- предотвращение автоматизированных атак, спама и иных злоупотреблений;
- ответ на обращения Пользователей, поступающие через форму обратной связи или по указанным контактным каналам;
- исполнение требований законодательства Российской Федерации, в том числе предоставление информации по законным запросам государственных органов.
4. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- статьи 6 и 9 ФЗ-152 — согласие субъекта персональных данных на обработку;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- договор оферты (Пользовательское соглашение), доступный по адресу /terms.
5. Порядок и условия обработки
5.1. Способы обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Автоматизированная обработка включает сбор серверных логов, фиксацию cookies и обработку обращений, поступающих через формы Сайта.
5.2. Локализация данных в Российской Федерации
В соответствии с пунктом 5 статьи 18 ФЗ-152 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Серверы Оператора размещены у российского провайдера хостинга, обеспечивающего соблюдение требований к локализации.
5.3. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся в течение следующих сроков:
- серверные логи и технические данные — не более 90 дней с момента создания записи;
- данные обезличенной аналитики (Яндекс.Метрика) — в соответствии с настройками сервиса, но не более 24 месяцев;
- переписка с Пользователем — до завершения цели, для которой запрашивались данные, но не более 3 лет;
- в случае отзыва согласия — в течение 30 дней с момента поступления заявления, за исключением случаев, когда дальнейшая обработка обязательна по закону.
5.4. Передача данных третьим лицам
Оператор передаёт обезличенные технические данные следующим категориям получателей:
- ООО «ЯНДЕКС» (Яндекс.Метрика) — обезличенные сведения о посещаемости Сайта в целях веб-аналитики;
- Google LLC (Search Console) — данные о видимости Сайта в поисковой выдаче (без персональных данных пользователей);
- государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации, в объёме, соответствующем законному запросу.
Передача персональных данных третьим лицам в иных целях, включая коммерческие, не осуществляется. Трансграничная передача данных в страны, не обеспечивающие адекватной защиты, не производится.
6. Права субъекта персональных данных (статья 14 ФЗ-152)
Пользователь имеет право:
- получать сведения, касающиеся обработки его персональных данных, в том числе содержащие подтверждение факта обработки, правовые основания и цели обработки, сроки обработки и хранения, наименование и место нахождения Оператора;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- использовать свои права на защиту своих интересов и нести ответственность за непредоставление достоверной информации.
7. Порядок отзыва согласия
Пользователь вправе отозвать своё согласие на обработку персональных данных в любой момент. Для этого необходимо направить письменное заявление в произвольной форме на указанный в разделе 11 адрес электронной почты Оператора. Заявление должно содержать:
- фамилию, имя, отчество (при наличии) либо иной идентификатор Пользователя;
- контактные данные для обратной связи;
- прямое указание на отзыв согласия на обработку персональных данных.
Оператор рассматривает заявление в течение 30 рабочих дней и направляет ответ на указанный Пользователем адрес. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда дальнейшая обработка обязательна в силу закона.
8. Использование cookies и аналитики
Сайт использует cookies для сохранения настроек, обеспечения безопасности сессии и сбора обезличенной статистики посещаемости. При первом посещении Сайта Пользователю отображается баннер согласия (cookie consent), позволяющий выбрать между двумя режимами:
- «Только необходимые» — загружаются исключительно технические cookies, необходимые для функционирования Сайта (сохранение выбранного режима согласия, анти-спам, безопасность). Аналитические скрипты Яндекс.Метрики и иных сервисов веб-аналитики при этом не загружаются.
- «Принять все» — дополнительно к техническим cookies загружаются аналитические cookies и обезличенная статистика посещаемости передаётся в Яндекс.Метрику.
Подробные сведения о составе cookies и их сроках хранения изложены в Политике использования cookies.
9. Меры по обеспечению безопасности
Оператор принимает организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся: использование TLS-шифрования при передаче данных, ограничение доступа к серверной инфраструктуре, ведение журналов доступа, регулярное обновление системного и прикладного программного обеспечения, резервное копирование.
10. Изменение настоящей Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу /policy/privacy. Дата последнего обновления указана в начале документа. Существенные изменения Политики, затрагивающие права Пользователя, доводятся до его сведения путём размещения уведомления на главной странице Сайта не менее чем за 7 дней до вступления изменений в силу.
11. Контактные данные Оператора
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
- Полное наименование: ИП КУЛЕШОВ АНДРЕЙ СЕРГЕЕВИЧ
- ИНН: 324900842008
- ОГРН: 321325600001372
- Адрес: 242130, РОССИЯ, БРЯНСКАЯ, НАВЛЯ, ЛЕОНАРДО ГАРСИА, Д 2
- Адрес для обращений по вопросам обработки персональных данных публикуется в разделе /about.
Уполномоченным органом по защите прав субъектов персональных данных в Российской Федерации является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.