Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором в отношении лиц, являющихся посетителями сайта izidevops.ru (далее — «Сайт»).

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика подлежит неограниченному доступу и опубликованию по постоянному адресу izidevops.ru/privacy.

1. Основные понятия, используемые в Политике

В целях настоящей Политики применяются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — физическое лицо Маханьков Владислав, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — посетитель Сайта.
• Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу izidevops.ru.
• Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего Сайта.

2. Оператор

Оператором обработки персональных данных на Сайте является физическое лицо Маханьков Владислав.

Канал связи с Оператором по вопросам обработки персональных данных: admin@izidevops.ru.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные субъектов исключительно в случаях, установленных частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе когда обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Субъект персональных данных принимает условия настоящей Политики путём продолжения использования Сайта после ознакомления с ней. В случае несогласия с условиями настоящей Политики субъект персональных данных обязан прекратить использование Сайта.

4. Цели обработки персональных данных

Обработка персональных данных субъекта осуществляется Оператором исключительно в следующих целях:

• обеспечение работоспособности, стабильности и отказоустойчивости Сайта;
• диагностика технических неисправностей, выявление и устранение ошибок в работе Сайта;
• защита Сайта и его пользователей от автоматизированного перебора данных, распределённых атак типа «отказ в обслуживании» (DDoS), несанкционированного доступа и иных действий, нарушающих работоспособность Сайта;
• обеспечение информационной безопасности программно-аппаратных средств Оператора;
• сбор статистики посещаемости Сайта, анализ поведения посетителей и улучшение пользовательского интерфейса с использованием сервиса веб-аналитики «Яндекс.Метрика».

5. Состав обрабатываемых персональных данных

Оператор не осуществляет на Сайте сбор персональных данных, предоставляемых субъектом добровольно посредством форм обратной связи, регистрации, оформления заказа и иных аналогичных интерфейсов. Указанные интерфейсы в текущей редакции Сайта отсутствуют.

При посещении Сайта автоматически в технические журналы («access logs») веб-сервера записываются следующие сведения, отнесение которых к персональным данным признаётся Оператором из принципа правовой осторожности:

• IP-адрес устройства субъекта персональных данных;
• дата и время запроса;
• идентификатор запрошенного ресурса (URL), HTTP-метод, код ответа сервера, объём переданных данных;
• сведения о программном обеспечении субъекта (строка User-Agent), сведения о странице, с которой произведён переход (Referer), при их наличии.

Дополнительно в рамках использования сервиса веб-аналитики «Яндекс.Метрика» (оператор — ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатываются обезличенные данные о посещениях: анонимный идентификатор посетителя (cookie), IP-адрес, сведения об устройстве и браузере, источник перехода, последовательность просмотренных страниц, действия на странице (клики, прокрутка, заполнение форм без сохранения значений), время нахождения на страницах. На Сайте включён режим «Вебвизор», осуществляющий запись действий посетителя в пределах страниц Сайта. Запись и хранение указанных данных осуществляются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации, в соответствии с политикой конфиденциальности и условиями использования сервиса «Яндекс.Метрика», размещёнными по адресу yandex.ru/legal/confidential.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, с соблюдением требований законодательства Российской Федерации и настоящей Политики.

В отношении персональных данных субъектов сохраняется их конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В состав применяемых мер включаются: использование защищённых протоколов передачи данных (TLS), ограничение физического и логического доступа к серверам, регулярная установка обновлений программного обеспечения, использование средств межсетевого экранирования.

7. Место обработки и хранения персональных данных

Обработка и хранение персональных данных осуществляются с использованием технических средств, расположенных на территории Российской Федерации, в инфраструктуре российского хостинг-провайдера. Трансграничная передача персональных данных субъектов за пределы территории Российской Федерации Оператором не осуществляется.

8. Сроки обработки и хранения персональных данных

Записи в технических журналах веб-сервера, содержащие персональные данные, указанные в разделе 5 настоящей Политики, подлежат автоматическому удалению по истечении тридцати (30) календарных дней с момента их создания посредством штатных средств ротации системных журналов. Резервное копирование указанных журналов Оператором не производится.

9. Передача персональных данных третьим лицам

Оператор не осуществляет передачу собранных персональных данных третьим лицам, за исключением передачи обезличенных данных в адрес ООО «ЯНДЕКС» в рамках использования сервиса «Яндекс.Метрика», как это описано в разделах 5 и 10 настоящей Политики, а также за исключением случаев, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных органов государственной власти при наличии оснований, предусмотренных законом.

10. Использование файлов cookies и аналогичных технологий

Сайт использует сервис веб-аналитики «Яндекс.Метрика», который устанавливает файлы cookies и сохраняет обезличенный идентификатор посетителя в браузере субъекта. Указанные cookies используются исключительно в целях сбора статистики посещаемости и улучшения работы Сайта. Построение рекламных поведенческих профилей, показ таргетированной рекламы и передача данных в рекламные сети Оператором не осуществляются.

Субъект персональных данных вправе самостоятельно отказаться от сбора данных сервисом «Яндекс.Метрика» любым из следующих способов: настроить браузер на блокировку файлов cookies с домена mc.yandex.ru, использовать специализированные расширения браузера, блокирующие сценарии веб-аналитики, либо воспользоваться инструментом отключения, предоставляемым ООО «ЯНДЕКС» по адресу yandex.ru/support/metrica/general/opt-out.

Иные сторонние сервисы веб-аналитики (включая Google Analytics) и сервисы доставки шрифтов, скриптов и иного контента (включая Google Fonts) на Сайте не применяются. Шрифты, стили и скрипты, необходимые для отображения Сайта, размещены на собственных ресурсах Оператора и загружаются с домена izidevops.ru.

11. Права субъекта персональных данных

В соответствии с главой 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, установленном статьёй 14 152-ФЗ;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

Обращения субъектов персональных данных направляются в адрес Оператора по электронной почте admin@izidevops.ru. Ответ на обращение предоставляется в срок, не превышающий десяти рабочих дней с момента его получения, и при необходимости направляется по обратному адресу, указанному в обращении.

12. Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу, указанному в преамбуле, если иное не предусмотрено новой редакцией Политики.

В случае начала оказания Оператором на Сайте услуг, предусматривающих сбор дополнительных категорий персональных данных, включая, но не ограничиваясь, фамилии, имени, адреса электронной почты, идентификатора учётной записи в мессенджерах, действующая редакция настоящей Политики подлежит соответствующему изменению и публикации в порядке, предусмотренном разделом 12 настоящей Политики, до начала обработки указанных персональных данных.