Политика

в отношении обработки персональных данных посетителей веб-сайта

1.1. Закон о персональных данных — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.

1.2. Политика конфиденциальности (Политика) — настоящий документ, определяющий политику Оператора в отношении обработки персональных данных, размещенный по адресу в сети «Интернет»: https://gromkieryby.ru/privacy

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту данных).

1.4. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Бурков Александр Сергеевич (ИНН 182 703 760 690, ОГРНИП 319 169 000 146 263).

1.5. Пользователь — субъект персональных данных, предоставивший свои персональные данные Оператору при использовании Сайта.

1.6. Сайт — это совокупность веб-страниц и связанных с ними материалов (текстов, графики, кода), объединенных единым смыслом, принадлежащих Оператору и доступных в сети Интернет по уникальному адресу (доменному имени): https://gromkieryby.ru/.

1.7. Обработка персональных данных — действие (операция) или совокупность действий (операций) с персональными данными, перечень которых определен настоящей Политикой.

1.8. Предоставление (или передача) персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.12. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространение без согласия субъекта персональных данных или наличия законного основания.

1.13. Куки-файлы — небольшие текстовые файлы, содержащие набор символов, которые передаются информационной системой Сайта в браузер Пользователя и сохраняются на устройстве, с которого осуществляется доступ к Сайту. По назначению Куки-файлы, используемые на Сайте, разделяются на категории, указанные в разделе 6 Политики.

2.1. Оператор в настоящей Политике определяет условия обработки персональных данных Пользователей Сайта, а также меры по обеспечению безопасности персональных данных, применяемые Оператором.

2.2. Политика разработана во исполнение требований Закона о персональных данных в целях обеспечения безопасности и конфиденциальности персональных данных Пользователей, а также определения перечня персональных данных, которые могут быть получены Оператором, целей, способов и правовых оснований их обработки.

2.3. Политика является общедоступным документом и в соответствии с ч. 2 ст. 18.1 Закона о персональных данных публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.

2.4. Актуальная редакция Политики вступает в силу с момента ее публикации на Сайте и действует до ее замены новой редакцией. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.

2.5. Ознакомление с текстом Политики не заменяет собой согласие Пользователя на обработку персональных данных: если согласие является правовым основанием обработки согласно разделу 4 Политики, оно предоставляется Пользователем отдельно от настоящей Политики и иных документов Сайта — путем совершения соответствующего действия (например, проставления отметки в чек-боксе).

2.6. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает ее в актуальном состоянии.

2.7. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты: gtomkiy.pro@yandex.ru. Обработка персональных данных, в том числе их сбор и хранение, осуществляется Оператором с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. В случае, если Оператор примет решение об осуществлении трансграничной передачи персональных данных, соответствующие сведения (включая перечень государств, на территорию которых осуществляется передача, и правовые основания такой передачи) будут внесены в Политику до начала ее осуществления с соблюдением требований статьи 12 Закона о персональных данных.

2.8. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей редакции Политики, в части, не противоречащей ранее данным Пользователями согласиям.

3.1. Цель обработки № 1: обработка обращений Пользователей, поступивших через форму обратной связи на Сайте.

Категории и перечень обрабатываемых персональных данных	Имя; адрес электронной почты; номер контактного телефона; персональные данные, содержащиеся в обращении, направленном Пользователем (при наличии).
Субъекты персональных данных	Пользователи, оставившие обращение (заявку) через форму обратной связи на Сайте.
Правовое основание обработки персональных данных	Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Способы и сроки обработки персональных данных	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) (в случаях, предусмотренных разделом 4 Политики), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации и без их использования. Обработка осуществляется в течение срока, необходимого для рассмотрения обращения, но не более 1 (одного) года с даты последнего взаимодействия с Пользователем либо до отзыва Пользователем согласия.
Способы и сроки хранения	Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности. Хранение персональных данных осуществляется в электронном виде в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки персональных данных. Персональные данные хранятся на территории Российской Федерации.
Порядок уничтожения персональных данных	Производится в порядке, установленном разделом 7 Политики.

3.2 Цель обработки № 2: обеспечение функционирования и безопасности Сайта

Категории и перечень обрабатываемых персональных данных	Строго необходимые (технические) Куки-файлы (пп. 5.1.1. п. 5.1. Политики)
Субъекты персональных данных	Пользователи
Правовое основание обработки персональных данных	реализация законных интересов Оператора в безопасной работе Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Способы и сроки обработки персональных данных	автоматический сбор и использование в течение сессии Пользователя либо в течение срока, указанного в таблице раздела 6 Политики применительно к конкретному Куки-файлу, но не более 1 (одного) года.
Способы и сроки хранения	Персональные данные хранятся на территории Российской Федерации в течение сроков, указанных в разделе 6 Политики.
Порядок уничтожения персональных данных	по истечении срока хранения соответствующий Куки-файл удаляется автоматически; Пользователь также вправе удалить Куки-файлы самостоятельно через настройки браузера.

3.3 Цель обработки № 3: ведение статистики посещаемости Сайта

Категории и перечень обрабатываемых персональных данных	Аналитические (статистические) Куки-файлы (пп. 5.1.2. п. 5.1. Политики)
Субъекты персональных данных	Пользователи
Правовое основание обработки персональных данных	согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое посредством уведомления (баннера) об использовании Куки-файлов.
Способы и сроки обработки персональных данных	автоматический сбор и использование в течение сессии Пользователя либо в течение срока, указанного в таблице раздела 6 Политики применительно к конкретному Куки-файлу, но не более 1 (одного) года.
Способы и сроки хранения	Персональные данные хранятся на территории Российской Федерации в течение сроков, указанных в разделе 6 Политики.
Порядок уничтожения персональных данных	по истечении срока хранения соответствующий Куки-файл удаляется автоматически; Пользователь также вправе удалить Куки-файлы самостоятельно через настройки браузера.

3.4 Цель обработки № 4: оценка востребованности услуг Оператора и оптимизация отображения информационных материалов

Категории и перечень обрабатываемых персональных данных	Маркетинговые (рекламные) Куки-файлы (пп. 5.1.3. п. 5.1. Политики)
Субъекты персональных данных	Пользователи
Правовое основание обработки персональных данных	согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое посредством уведомления (баннера) об использовании Куки-файлов.
Способы и сроки обработки персональных данных	автоматический сбор и использование в течение сессии Пользователя либо в течение срока, указанного в таблице раздела 6 Политики применительно к конкретному Куки-файлу, но не более 1 (одного) года.
Способы и сроки хранения	Персональные данные хранятся на территории Российской Федерации в течение сроков, указанных в разделе 6 Политики.
Порядок уничтожения персональных данных	по истечении срока хранения соответствующий Куки-файл удаляется автоматически; Пользователь также вправе удалить Куки-файлы самостоятельно через настройки браузера.

4.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

4.1.1. оператору сервиса веб-аналитики «Яндекс.Метрика» — ООО «Яндекс» (ОГРН 1 027 700 229 193, ИНН 7 736 207 543, адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16) — в целях, указанных в цели № 3 раздела 3 Политики, на условиях, определенных законодательством Российской Федерации и политикой конфиденциальности данного сервиса (https://yandex.ru/legal/confidential/);
4.1.2. оператору сервиса веб-аналитики «Пиксель VK Рекламы» — ООО «ВК» (ОГРН 1 027 739 850 962, Россия, 125 167, г. Москва, Ленинградский проспект, д. 39, стр. 79) в целях, указанных в цели № 4 раздела 3 Политики, на условиях, определенных законодательством Российской Федерации и политикой конфиденциальности данного сервиса (https://help.mail.ru/legal/terms/adsvk/privacy/);
4.1.3. если передача необходима для использования Пользователем определенных функциональных возможностей Сайта по прямому запросу (волеизъявлению) Пользователя;
4.1.4. по мотивированному запросу государственных органов и должностных лиц в случаях, предусмотренных законодательством Российской Федерации.

4.2. Привлечение Оператором третьих лиц к обработке персональных данных (поручение обработки) осуществляется с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании договора, заключаемого с таким лицом в соответствии с ч. 3 ст. 6 Закона о персональных данных. Договор должен содержать перечень персональных данных и перечень действий (операций) с ними, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и принимать меры по обеспечению их безопасности в соответствии со ст. 19 Закона о персональных данных.

5.1. Оператор использует на Сайте Куки-файлы в целях, указанных в разделе 3 Политики. В зависимости от назначения Куки-файлы подразделяются на следующие типы:

5.1.1. Технические (строго необходимые) — Куки-файлы, обеспечивающие функционирование Сайта и его отдельных сервисов (в том числе сохранение выбора Пользователя, сделанного в уведомлении об использовании Куки-файлов, распределение нагрузки, защиту от неправомерных автоматизированных обращений), не используемые Оператором для анализа поведения Пользователей либо в рекламных целях.
5.1.2. Аналитические (статистические) — Куки-файлы, используемые для сбора статистики о посещаемости Сайта и анализа поведения Пользователей на Сайте в целях улучшения его работы.
5.1.3. Маркетинговые (рекламные) — Куки-файлы, используемые для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящего интересам такого Пользователя контента.

5.2. Куки-файлы могут содержать техническую информацию, которая передается устройством Пользователя, в том числе: IP-адрес; информация о браузере; уникальный идентификатор устройства; домен и другие системные настройки; характеристики устройства; тип операционной системы; ссылка на URL; действия, предпринятые на Сайте; страница запроса; потребляемый контент; даты и время посещения Сайта; приблизительное местоположение; время, проведенное на Сайте; регулярность посещения Сайта.

5.3. Пользователь выражает согласие на обработку Оператором Куки-файлов при нажатии «Согласен» или иной аналогичной по смыслу кнопки во всплывающем окне на Сайте. При этом, технические (строго необходимые) Куки-файлы устанавливаются автоматически при загрузке страницы, если иное не указано в настройках браузера Пользователя.

5.4. Пользователь может контролировать использование Куки-файлов в настройках браузера и другими способами, доступными на устройстве Пользователя. Инструкции по отказу от передачи Куки-файлов в браузере:

5.5. Использование Куки-файлов при применении счетчика аналитики «Яндекс Метрика»:
Для обработки Куки-файлов Оператором используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (119 021, Россия, Москва, ул. Льва Толстого, д. 16; ОГРН: 1 027 700 229 193, ИНН: 7 736 207 543) (далее — Яндекс). Информация об использовании Пользователем, собранная при помощи Куки-файлов, передается в Яндекс. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/).

Перечень используемых сервисом веб-аналитики «Яндекс Метрика» Куки-файлов:
https://yandex.ru/support/metrica/general/cookie-usage.html.

Пользователь вправе отказаться от сбора Куки-файлов сервисом веб-аналитики «Яндекс Метрика», выбрав соответствующие настройки в браузере. Также Пользователь может использовать инструмент:
https://yandex.ru/support/metrika/general/opt-out.html.

5.6. Использование Куки-файлов при применении сервиса веб-аналитики «Пиксель VK Рекламы»:
Для обработки Куки-файлов Оператором используется сервис веб-аналитики «Пиксель VK Рекламы», предоставляемый Обществом с ограниченной ответственностью «ВК» (ОГРН 1 027 739 850 962, Россия, 125 167, г. Москва, Ленинградский проспект, д. 39, стр. 79) (далее — ВК).

Информация об использовании Пользователем, собранная при помощи Куки-файлов, передается в ВК. ВК обрабатывает эту информацию в порядке, установленном в Политике конфиденциальности пользователей социальной сети «ВКонтакте» (https://vk.com/privacy).

Пользователь вправе отказаться от сбора Куки-файлов сервисом ВК, выбрав соответствующие настройки в браузере. Также Пользователь может управлять настройками при помощи инструментов блокировки сторонних трекеров.

6.1. Пользователь вправе получить доступ к персональным данным, которые обрабатываются Оператором в соответствии с настоящей Политикой.

6.2. Пользователь может сообщить об изменении его персональных данных, о прекращении их обработки либо об отзыве согласия, направив обращение Оператору на адрес электронной почты: gtomkiy.pro@yandex.ru.

6.3. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Пользователю или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней, с направлением Пользователю мотивированного уведомления о продлении.

6.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.5. Запрос Пользователя должен содержать:

номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер заказа и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Пользователя или его представителя.

6.6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в той форме, в которой направлены обращение либо запрос, если иное не указано в них.

6.7. Если в обращении (запросе) не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правом доступа к запрашиваемой информации, Пользователю направляется мотивированный отказ. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.

6.8. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, и если Оператор не вправе продолжить обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.

6.9. Пользователь вправе отозвать согласие на обработку персональных данных ранее истечения срока его действия путем направления соответствующего сообщения на адрес электронной почты Оператора: gtomkiy.pro@yandex.ru.

6.10. Отзыв согласия на использование аналитических и (или) маркетинговых Куки-файлов осуществляется через элемент управления Куки-файлами, указанный в п. 5.4 Политики.

6.11. При обращении Пользователя с требованием прекратить обработку персональных данных обработка прекращается, за исключением случаев, предусмотренных Законом.

6.12. Уничтожение персональных данных осуществляется путем удаления из соответствующей базы данных в соответствии с требованиями, установленными законодательством Российской Федерации. Уничтожение персональных данных подтверждается Актом об уничтожении персональных данных или выгрузкой лога регистрации событий в информационной системе персональных данных в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.

7.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

7.2. Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, включают:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики, определяющей для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных, а также локальных актов, направленных на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора;
оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, и соотношение указанного вреда с принимаемыми Оператором мерами;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) их обучение.

7.3. Обеспечение безопасности персональных данных достигается, в частности:

определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учетом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и по реагированию на компьютерные инциденты;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

7.4. В случае выявления инцидента, повлекшего неправомерную передачу (распространение, предоставление, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные статьей 21 Закона о персональных данных.

НА ГЛАВНУЮ