Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных: ИП Лактионов Иван Валерьевич (далее — «Оператор», «мы»), ИНН 250810958286, ОГРНИП 307250814400140 от 24.05.2007, юридический адрес: 692939, г. Находка, ул. Ленинская, д. 10А, кв. 12.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта nakhodkaoptik.ru (далее — «Сайт»).

2. Основные понятия

Для целей настоящей Политики используются понятия, определённые в статье 3 152-ФЗ:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные (Пользователь Сайта).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет добровольно при заполнении форм на Сайте:

• фамилия, имя;
• номер телефона;
• адрес электронной почты (при наличии);
• содержание сообщения, направленного через форму обратной связи.

Кроме того, при посещении Сайта автоматически собираются обезличенные технические данные с использованием сервиса аналитики Яндекс.Метрика:

• IP-адрес и обезличенные идентификаторы посетителя;
• информация из cookie-файлов;
• сведения о браузере, операционной системе и устройстве;
• источник перехода на Сайт (Referrer);
• дата и время посещения, продолжительность визита;
• посещаемые страницы, переходы между страницами, действия на странице;
• данные о поведении пользователя (тепловые карты, карты кликов, запись действий через сервис «Вебвизор»), собираемые в обезличенном виде.

Указанные данные собираются обезличенно и используются исключительно для анализа посещаемости и улучшения работы Сайта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в целях:

• обработки заявок, направленных через формы обратной связи на Сайте, и обратной связи с Пользователем;
• записи Пользователя на услуги (диагностика зрения, изготовление очков, ремонт и др.) и информирования о готовности заказа;
• предоставления Пользователю информации об услугах и акциях Оператора;
• улучшения качества работы Сайта, удобства его использования, разработки новых сервисов;
• исполнения обязательств, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие Пользователя на обработку персональных данных, данное путём заполнения и отправки формы на Сайте.

Заполняя любую форму на Сайте и нажимая кнопку отправки, Пользователь даёт своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике.

6. Условия и порядок обработки

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

7. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение лица, ответственного за организацию обработки данных;
• ограничение состава сотрудников, имеющих доступ к данным;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• регулярное резервное копирование баз данных и контроль их сохранности;
• ознакомление сотрудников с положениями законодательства о персональных данных и требованиями к их защите.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

• наличия предварительного согласия Пользователя;
• случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов);
• передачи данных лицам, оказывающим услуги Оператору, при условии заключения договора и обязательств по конфиденциальности.

Для целей анализа посещаемости Сайта Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (юр. адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, ИНН 7736207543, ОГРН 1027700229193). Обезличенные технические данные передаются ООО «ЯНДЕКС» как обработчику и обрабатываются в соответствии с Политикой конфиденциальности Яндекса и Условиями использования Яндекс.Метрики.

9. Использование файлов cookie и системы аналитики

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie применяются для запоминания настроек Пользователя, поддержания сессии входа в личный кабинет, а также для работы системы аналитики Яндекс.Метрика.

Виды cookie, используемых на Сайте:

• Технические cookie — необходимы для работы Сайта (поддержание сессии входа в админ-панель, запоминание решения о принятии cookie). Без них Сайт не сможет работать корректно.
• Аналитические cookie — устанавливаются сервисом Яндекс.Метрика для сбора обезличенной статистики посещений (количество визитов, время на сайте, переходы между страницами, источники трафика). Используются для улучшения работы Сайта и адаптации контента под интересы посетителей.

При первом посещении Сайта Пользователю показывается уведомление об использовании cookie с возможностью ознакомиться с настоящей Политикой. Продолжение использования Сайта означает согласие на использование cookie.

Пользователь может в любой момент отключить cookie в настройках своего браузера. Кроме того, отказаться от учёта статистики Яндекс.Метрикой можно с помощью официальной инструкции Яндекса. При отключении cookie некоторые функции Сайта могут стать недоступны.

10. Права субъекта персональных данных

В соответствии со статьями 14 и 15 152-ФЗ Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав Пользователь направляет письменный запрос на адрес электронной почты: ivan9001@mail.ru с указанием Ф.И.О., контактных данных и существа обращения. Оператор рассматривает запрос в течение 30 дней с момента получения.

11. Сроки хранения персональных данных

Персональные данные обрабатываются до достижения целей их обработки или до момента отзыва согласия Пользователя на обработку, но не более срока, установленного законодательством Российской Федерации.

При направлении заявки через сайт без дальнейшего обращения в салон срок хранения данных составляет 6 месяцев. Для клиентов Оператора срок хранения данных составляет 3 года с момента последнего обращения.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу: nakhodkaoptik.ru/privacy.

13. Контактная информация Оператора