Политика в отношении обработки персональных данных


1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Дитерихс Анной Леонидовной (далее — Оператор).

1.1. Оператор при обработке персональных данных применяет все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей̆ информации, которую Оператор может получить о контрагентах, представителях контрагентов, клиентах и посетителях сайта https://diterihs.ru (далее — субъекты персональных данных, субъекты).

1.3. На персональные данные субъектов распространяется режим конфиденциальности, они не используются для целей, не указанных в настоящей Политике. Передача данных третьим лицам допускается только по основаниям и в порядке, предусмотренных настоящей Политикой и законодательством РФ.

1.4. Обработка персональных данных субъектов осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

1.5. Оператор не распространяет персональные данные в общедоступных источниках.

1.6. Для обеспечения корректной и безопасной работы сайта Оператор использует технические возможности платформы Tilda Publishing, сервис защиты от автоматизированных запросов и DDoS-атак DDoS-Guard, а также видеоплеер Kinescope.

При посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, дата и время посещения, сведения о браузере, операционной системе и устройстве, источник перехода, адреса посещённых страниц, данные о взаимодействии с видеоплеером, а также обязательные технические cookie-файлы и записи в локальном хранилище браузера.

Рекламные cookie-файлы, Яндекс Метрика и Google Analytics на сайте не используются. Внутренняя статистика Tilda работает в упрощённом режиме без использования аналитических cookie-файлов.

2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту.

2.2. Оператор персональных данных – ИП Дитерихс Анна Леонидовна (ИНН: 772318818902 ОГРНИП: 325774600726869), организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Сайт – веб-сайт в сети Интернет, доступный по адресу https://https://diterihs.ru

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Cookies-файлы – буквенно-циферные файлы (небольшой фрагмент данных), которые сохраняются в браузере посетителя сайта или на устройстве посетителя при посещении сайта.

3. Условия обработки персональных данных
3.1. Условия обработки персональных данных субъектов в целях подготовки, заключения договора и исполнения договорных обязательств:
3.1.1. Правовые основания обработки персональных данных оператором:
  • Исполнение гражданско-правового договора.
3.1.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона.
3.1.3. Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, клиенты и посетители сайта.
3.1.4. Способ обработки персональных данных: смешанная обработка персональных данных.
3.1.5. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва субъектом согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных или прекращении деятельности оператора.
3.1.6. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.2. Условия обработки персональных данных субъектов в целях продвижения товаров, работ, услуг на рынке:
3.2.1. Правовое основание обработки персональных данных оператором:
  • Согласие на обработку персональных данных.
3.2.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.
3.2.3. Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, клиенты.
3.2.4. Способ обработки персональных данных: смешанная обработка персональных данных.
3.2.5. Оператор обрабатывает персональные данные с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва субъектом согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных или прекращении деятельности оператора.
3.2.6. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.3. Обработка технических данных посетителей сайта

3.3.1. Цели обработки технических данных:

  • обеспечение корректной работы сайта;
  • защита сайта от автоматизированных запросов, вредоносной активности и DDoS-атак;
  • обеспечение информационной безопасности;
  • воспроизведение размещённых на сайте видеоматериалов;
  • получение общей неперсонализированной статистики посещаемости сайта;
  • сохранение информации об ознакомлении посетителя с уведомлением об использовании cookie-файлов.

3.3.2. Правовым основанием обработки является законный интерес Оператора в обеспечении функционирования и безопасности сайта при условии, что такая обработка не нарушает права и свободы посетителей сайта, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.3.3. В процессе работы сайта могут автоматически обрабатываться следующие технические данные:

  • IP-адрес;
  • дата и время посещения;
  • адрес запрашиваемой страницы;
  • источник перехода на сайт;
  • сведения о браузере и операционной системе;
  • язык браузера;
  • тип и характеристики устройства;
  • технические идентификаторы устройства и браузера;
  • сведения о взаимодействии с размещённым на сайте видеоплеером;
  • обязательные технические cookie-файлы;
  • записи в локальном хранилище браузера.

3.3.4. На сайте используются следующие обязательные технические cookie-файлы и аналогичные технологии:

  • __ddg1_ — используется для защиты сайта от вредоносных запросов и автоматизированной активности; срок хранения — до одного года;
  • __ddg8_, __ddg9_, __ddg10_ — используются для проверки безопасности текущего соединения и защиты от DDoS-атак; срок хранения — до 20 минут;
  • t886cookiename_8925089 — запись в локальном хранилище браузера, сохраняющая информацию о том, что посетитель ознакомился с уведомлением об использовании cookie-файлов; хранится до момента удаления данных сайта пользователем в настройках браузера.

Указанные технологии являются необходимыми для корректной и безопасной работы сайта. Их отключение может привести к некорректному отображению сайта или ограничению доступа к отдельным функциям.

3.3.5. Внутренняя статистика Tilda используется в упрощенном режиме. В данном режиме аналитические cookie-файлы, предназначенные для идентификации уникальных посетителей и отслеживания их действий между посещениями, не устанавливаются.

3.3.6. Для воспроизведения видеоматериалов на сайте используется видеоплеер Kinescope. При загрузке и использовании плеера могут обрабатываться технические сведения об устройстве посетителя, операционной системе, языке, технических идентификаторах и действиях посетителя при просмотре видео.

3.3.7. Обработка технических данных осуществляется автоматизированным способом и может включать сбор, запись, систематизацию, хранение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

3.3.8. Посетитель может ограничить или удалить cookie-файлы и данные локального хранилища через настройки своего браузера. Удаление или блокирование обязательных технических cookie-файлов может повлиять на доступность и корректность работы сайта.

3.3.9. Рекламные и аналитические cookie-файлы на сайте не используются. В случае подключения таких сервисов Оператор предварительно запросит согласие посетителя посредством отдельного механизма управления cookie-файлами.

4. Передача персональных данных третьим лицам
4.1. Оператор вправе передавать персональные данные субъектов третьим лицам, к которым могут относится только:
  • контрагенты Оператора, оказывающие услуги поддержки используемых информационных систем, хостинга, организации рассылки рекламного и информационного характера, юридические, аудиторские, иные услуги, приобретаемые Оператором в указанных выше целях;
  • уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

4.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Обработка персональных данных указанными третьими лицами допускается с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.

4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

4.4. Для обеспечения работы сайта к обработке технических данных могут привлекаться следующие сервисы:

Tilda Publishing — размещение и техническое обслуживание сайта, доставка его содержимого посетителям, ведение упрощенной статистики посещаемости;
DDoS-Guard — фильтрация сетевого трафика, защита сайта от автоматизированных запросов, вредоносной активности и DDoS-атак;
Kinescope — хранение, загрузка и воспроизведение размещённых на сайте видеоматериалов.

Указанные сервисы обрабатывают технические данные исключительно в объеме, необходимом для выполнения соответствующих функций. Условия и сроки обработки данных указанными сервисами определяются их документами и соглашениями с Оператором.

5. Меры защиты персональных данных

5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:

  • определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
  • применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
  • оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
  • восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
  • устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
  • публикует на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
  • осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
  • определяет места хранения персональных данных.

6. Заключительные положения
6.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, субъект может обратиться к Оператору, отправив сообщение по электронной почте diterihsanna@yandex.ru.

6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://diterihs.ru/policy

6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.
Made on
Tilda