Политика обработки персональных данных
Версия 1.0
1. Общие положения
Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператор персональных данных (далее — «Оператор»), организация: Название организации.
1.1. Оператор считает приоритетной задачей соблюдение прав и свобод человека и гражданина при обработке персональных данных.
1.2. Политика применяется к обработке персональных данных посетителей веб-сайта https://art-master.ru, заявителей, клиентов и иных физических лиц в рамках целей, указанных ниже.
2. Основные понятия
В Политике используются понятия, определённые Законом о персональных данных: персональные данные, оператор, обработка, блокирование, уничтожение, субъект персональных данных, согласие и иные.
Пользователь — любой посетитель веб-сайта https://art-master.ru.
3. Права и обязанности Оператора и субъектов
Оператор вправе получать достоверные данные, продолжать обработку при наличии законных оснований без согласия, определять меры защиты. Оператор обязан предоставлять сведения об обработке, отвечать на обращения субъектов, публиковать Политику, принимать меры защиты, уведомлять уполномоченный орган об инцидентах в порядке ст. 21 Закона о персональных данных.
Субъект вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки в целях продвижения товаров/работ/услуг, обжаловать действия Оператора.
4. Принципы обработки
Обработка осуществляется на законной и справедливой основе; ограничивается заранее определёнными целями; обрабатываются только данные, соответствующие целям; обеспечиваются точность и актуальность; хранение — не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.
5. Цели обработки
В зависимости от формы или действия Пользователя Оператор обрабатывает персональные данные для:
- приёма и обработки обращений, заявок, комментариев и отзывов, обратной связи;
- подготовки к заключению, заключения и исполнения гражданско-правовых договоров по инициативе Пользователя;
- оформления, обработки, доставки и сопровождения заказов (если применимо);
- направления рекламных и информационно-рекламных сообщений — только при отдельном согласии;
- обеспечения работы сайта, безопасности и учёта согласий (в т.ч. cookie — см. Политику использования cookie);
- анализа посещаемости и улучшения работы сайта с помощью сторонних сервисов — при наличии согласия.
Категория данных — общие (иные) персональные данные. Специальные категории и биометрические данные формами сайта не предполагаются.
Типовой перечень: ФИО (в объёме, указанном Пользователем), телефон, e-mail, содержание обращения, адрес доставки/плательщика и сведения о заказе — при оформлении заказа.
5.1. Сторонние сервисы аналитики и рекламы
При наличии согласия пользователя на соответствующие категории cookie Оператор может использовать сторонние сервисы. Ниже приведены цели и условия обработки для активных сервисов.
Яндекс.Метрика
| Цель обработки | анализ посещаемости и действий пользователей, получение статистики и улучшение работы сайта с помощью Яндекс.Метрики |
|---|---|
| Категория персональных данных | общие (иные) персональные данные и технические сведения, относящиеся к посетителю сайта |
| Перечень обрабатываемых данных | сведения о посещении сайта и действиях на его страницах, файлы cookie и иные сетевые идентификаторы, технические сведения об устройстве, браузере и операционной системе, а также иные технические данные, автоматически передаваемые при использовании сервиса |
| Категории субъектов | посетители веб-сайта |
| Правовое основание | согласие субъекта персональных данных на загрузку аналитического счётчика и передачу данных Яндексу для обработки по поручению Оператора (п. 1 ч. 1 и ч. 3 ст. 6 Федерального закона № 152-ФЗ); для собственной обработки Оператора в рамках указанной цели могут применяться иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, если они действительно применимы к конкретной обработке |
| Обработка по поручению | ООО «ЯНДЕКС» обрабатывает персональные данные посетителей сайта по поручению Оператора на условиях использования Яндекс.Метрики; поручение осуществляется в пределах целей и правовых оснований, определённых Оператором |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение в объёме, необходимом для работы сервиса |
| Способ обработки | автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям |
| Срок обработки и хранения | до достижения указанной цели обработки, прекращения использования сервиса для этой цели либо до отзыва согласия или получения требования о прекращении обработки, если обработка основана на согласии и отсутствует иное законное основание; если законодательством или договором установлен иной обязательный срок — в течение такого срока |
| Порядок уничтожения | удаление или обезличивание персональных данных по достижении цели обработки либо при наступлении иного законного основания для прекращения обработки; если данные обрабатываются внешним лицом по поручению Оператора — также прекращение их обработки и удаление таким лицом в соответствии с поручением и условиями сервиса |
Для указанной цели Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия, г. Москва, ул. Льва Толстого, д. 16). В отношении персональных данных посетителей сайта Оператор определяет цели обработки, а Яндекс действует по поручению Оператора в смысле ч. 3 ст. 6 Федерального закона № 152-ФЗ.
Счётчик передаёт Яндексу данные о посещениях сайта, активности посетителя, cookie, устройстве, операционной системе и иные сведения, предусмотренные условиями сервиса. Перечень операций, выполняемых Яндексом по поручению Оператора, и условия обработки определены условиями использования Яндекс.Метрики и политикой конфиденциальности Яндекса.
Яндекс.Карты (скрипт)
| Цель обработки | отображение интерактивных карт и геолокационных сервисов Яндекс.Карт (JavaScript API) |
|---|---|
| Категория персональных данных | общие (иные) персональные данные и технические сведения о посетителе |
| Перечень обрабатываемых данных | технические сведения об устройстве, браузере и сети, cookie и иные сетевые идентификаторы, сведения о взаимодействии с картой (масштаб, область просмотра) в объёме, передаваемом API |
| Категории субъектов | посетители веб-сайта |
| Правовое основание | согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Обработка по поручению | ООО «ЯНДЕКС» может обрабатывать технические данные при предоставлении API Карт в пределах условий сервиса |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение в объёме, необходимом для работы сервиса |
| Способ обработки | автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям |
| Срок обработки и хранения | до достижения указанной цели обработки, прекращения использования сервиса для этой цели либо до отзыва согласия или получения требования о прекращении обработки, если обработка основана на согласии и отсутствует иное законное основание; если законодательством или договором установлен иной обязательный срок — в течение такого срока |
| Порядок уничтожения | удаление или обезличивание персональных данных по достижении цели обработки либо при наступлении иного законного основания для прекращения обработки; если данные обрабатываются внешним лицом по поручению Оператора — также прекращение их обработки и удаление таким лицом в соответствии с поручением и условиями сервиса |
Документы: условия использования Яндекс.Карт.
Яндекс.Карты (iframe)
| Цель обработки | отображение карты / организации через виджет Яндекс.Карт (iframe) |
|---|---|
| Категория персональных данных | общие (иные) персональные данные и технические сведения |
| Перечень обрабатываемых данных | технические сведения об устройстве и браузере, cookie при загрузке встроенного виджета |
| Категории субъектов | посетители веб-сайта |
| Правовое основание | согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Обработка по поручению | ООО «ЯНДЕКС» обрабатывает технические данные при отображении виджета Карт |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение в объёме, необходимом для работы сервиса |
| Способ обработки | автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям |
| Срок обработки и хранения | до достижения указанной цели обработки, прекращения использования сервиса для этой цели либо до отзыва согласия или получения требования о прекращении обработки, если обработка основана на согласии и отсутствует иное законное основание; если законодательством или договором установлен иной обязательный срок — в течение такого срока |
| Порядок уничтожения | удаление или обезличивание персональных данных по достижении цели обработки либо при наступлении иного законного основания для прекращения обработки; если данные обрабатываются внешним лицом по поручению Оператора — также прекращение их обработки и удаление таким лицом в соответствии с поручением и условиями сервиса |
Документы: условия использования Яндекс.Карт.
Рейтинг@Mail.ru (скрипт)
| Цель обработки | веб-аналитика и учёт посещаемости с помощью Рейтинг@Mail.ru |
|---|---|
| Категория персональных данных | общие (иные) персональные данные и технические сведения |
| Перечень обрабатываемых данных | сведения о посещениях страниц, cookie, сетевые и технические идентификаторы |
| Категории субъектов | посетители веб-сайта |
| Правовое основание | согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Обработка по поручению | VK / Mail.ru могут обрабатывать данные по поручению Оператора в пределах условий сервиса Рейтинг@Mail.ru |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение в объёме, необходимом для работы сервиса |
| Способ обработки | автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям |
| Срок обработки и хранения | до достижения указанной цели обработки, прекращения использования сервиса для этой цели либо до отзыва согласия или получения требования о прекращении обработки, если обработка основана на согласии и отсутствует иное законное основание; если законодательством или договором установлен иной обязательный срок — в течение такого срока |
| Порядок уничтожения | удаление или обезличивание персональных данных по достижении цели обработки либо при наступлении иного законного основания для прекращения обработки; если данные обрабатываются внешним лицом по поручению Оператора — также прекращение их обработки и удаление таким лицом в соответствии с поручением и условиями сервиса |
Подробнее: политика конфиденциальности Mail.ru.
6. Правовые основания
Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); необходимость обработки для заключения или исполнения договора по инициативе субъекта (п. 5 ч. 1 ст. 6); иные основания, прямо предусмотренные законодательством РФ.
7. Действия и способ обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
8. Сроки и уничтожение
Данные обрабатываются до достижения цели, отзыва согласия или получения требования о прекращении обработки при отсутствии иного основания; для договорных и законных сроков хранения — в течение соответствующего срока. Уничтожение — способом, исключающим восстановление, либо обезличивание.
9. Cookie и сторонние сервисы
Использование cookie и сторонних сервисов аналитики/рекламы также регулируется отдельной Политикой использования cookie.
10. Контакты
По вопросам обработки персональных данных обращайтесь: privacy@example.com.
