Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных ИП Скопинцевым Александром Викторовичем, ИНН 590419867755, ОГРНИП 318595800105172 (далее — Оператор), а также меры по обеспечению конфиденциальности и безопасности данных посетителей сайта familypro.ru.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
Контакты Оператора по вопросам обработки персональных данных: info@familypro.ru, Пермский край, г. Пермь, ул. Ленина, д. 26, офис 305.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и законных целей, не допускает избыточности данных, обеспечивает их точность и хранит не дольше, чем этого требуют цели обработки, договор или закон.
3. Субъекты, цели и состав данных
| Субъекты и цель | Данные | Основание | Срок |
|---|---|---|---|
| Посетители, направившие обращение: ответ, обратный звонок, консультация и подготовка предложения | Имя, телефон, email, сообщение, выбранная услуга | Согласие субъекта; действия по инициативе субъекта до заключения договора | До завершения обращения и три года после последнего взаимодействия, если иной срок не установлен законом или договором |
| Посетители сайта: работоспособность, безопасность, анализ посещаемости и улучшение сайта | IP-адрес, данные браузера и устройства, дата и время, адрес страницы, cookie, онлайн-идентификаторы и сведения о действиях на страницах | Законные интересы Оператора в обеспечении работы, безопасности, развитии и оценке эффективности сайта при соблюдении прав посетителей | В пределах срока действия соответствующих cookie и идентификаторов либо срока, необходимого для диагностики и защиты сайта |
| Посетители, подтвердившие ознакомление с уведомлением о cookie: доказательство предоставления информации | Серверное время, случайный ID записи, тип события, источник, версия и SHA-256 документа, HMAC-хэши IP-адреса и User-Agent | Законный интерес Оператора в подтверждении исполнения обязанностей и защите своих прав | Три года |
| Пользователи, отправившие форму: доказательство получения согласия | Серверное время, случайный ID записи, ID формы, версия и SHA-256 согласия, HMAC-хэши IP-адреса, User-Agent и данных обращения | Согласие субъекта; обязанность Оператора подтвердить факт его получения | Три года |
Оператор не намерен обрабатывать через формы сайта специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях.
4. Cookie и Яндекс.Метрика
Сайт использует необходимые cookie для работы Bitrix, cookie familypro_cookie_notice для хранения подтверждения ознакомления с уведомлением и аналитические технологии Яндекс.Метрики. Уведомление о cookie носит информационный характер.
Яндекс.Метрика, счётчик 45223308, загружается через 1,2 секунды после готовности страницы либо при первом взаимодействии посетителя с сайтом, если оно произойдёт раньше. Сервис может использовать cookie, localStorage, сведения об устройстве, IP-адресе и действиях на страницах, включая технологии Вебвизора.
Для обработки аналитических данных Оператор привлекает ООО «ЯНДЕКС» в соответствии с условиями сервиса Яндекс.Метрика. Состав и сроки действия идентификаторов определяются Яндексом и могут изменяться. Посетитель может ограничить или удалить cookie в настройках браузера, а также использовать доступные средства блокировки аналитических сервисов.
При нажатии кнопки «Хорошо» Оператор сохраняет на сервере минимальную запись о подтверждении ознакомления. Открытые IP-адрес, User-Agent, адрес посещённой страницы, referrer и значения форм в эту запись не включаются.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки и не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
6. Поручение обработки и передача
Данные могут обрабатываться поставщиками хостинга, электронной почты, технической поддержки и ООО «ЯНДЕКС» в пределах, необходимых для оказания соответствующих услуг. Оператор предоставляет данные государственным органам только в случаях и порядке, установленных законом.
Трансграничная передача специально Оператором не планируется. При её необходимости Оператор предварительно выполняет требования законодательства Российской Федерации.
7. Права субъекта
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых данных, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется по контактам из раздела 1 и должен содержать сведения, позволяющие идентифицировать заявителя, описание отношений с Оператором и суть требования. Оператор отвечает в сроки, предусмотренные законодательством.
8. Прекращение обработки и уничтожение
Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки либо прекращении деятельности Оператора. Данные уничтожаются или обезличиваются в порядке и сроки, установленные законом.
Доказательные записи согласий и ознакомления с уведомлением автоматически удаляются после истечения трёх лет ежедневным серверным заданием.
9. Защита данных
Оператор определяет угрозы безопасности, разграничивает доступ, применяет необходимые средства защиты, контролирует действия с данными, обеспечивает их восстановление и принимает меры по обнаружению и устранению инцидентов.
В доказательных журналах вместо открытых IP-адресов, User-Agent и данных обращения используются HMAC-хэши с отдельным секретным ключом. Журналы и ключ размещаются вне публичного каталога сайта.
10. Заключительные положения
Политика общедоступна и действует бессрочно до замены новой редакцией. Актуальная версия размещена по адресу familypro.ru/privacy-policy/.
Отдельное Согласие на обработку персональных данных применяется при отправке форм сайта.
