Политика обработки персональных данных
Документ подготовлен для контактной версии сайта без формы обратной связи. Персональные данные через форму сайта по умолчанию не собираются. Возможная обработка данных возникает в основном при техническом функционировании сайта и при добровольном обращении пользователя по опубликованным контактам.
1. Общие принципы
Обработка персональных данных осуществляется на основе законности, добросовестности, ограничения обработки достижением конкретных целей, минимизации объёма данных и обеспечения их безопасности.
2. Перечень возможных персональных данных
- IP-адрес и иные сетевые идентификаторы, которые могут попадать в технические журналы хостинга;
- обезличенные технические сведения об устройстве и браузере;
- номер телефона, имя пользователя мессенджера, текст сообщения и иные сведения, которые пользователь добровольно передаёт при самостоятельном звонке или обращении в MAX или WhatsApp;
- сведения аналитики и cookies, если аналитические инструменты включены в правомерном режиме.
3. Категории субъектов персональных данных
Субъектами данных могут быть посетители сайта, а также лица, которые самостоятельно инициировали обращение по опубликованным контактам.
4. Цели обработки персональных данных
- обеспечение работы сайта и его информационных разделов;
- защита сайта и инфраструктуры от технических угроз и злоупотреблений;
- ведение технических журналов и диагностика сбоев;
- ответ на обращение пользователя и коммуникация по вопросу оборудования;
- аналитика посещаемости — только при наличии правомерного основания.
5. Правовые основания обработки
- согласие субъекта персональных данных — там, где оно требуется;
- необходимость обработки для ответа на самостоятельно инициированное обращение пользователя;
- исполнение обязанностей, предусмотренных законодательством;
- обеспечение законных интересов владельца сайта в части информационной безопасности и стабильной работы ресурса при соблюдении прав пользователя.
6. Действия с персональными данными
В зависимости от сценария взаимодействия могут выполняться сбор, запись, систематизация, хранение, уточнение, использование, блокирование и удаление данных в объёме, необходимом для достижения обозначенных целей.
7. Передача третьим лицам
Передача данных третьим лицам допускается только в объёме и в случаях, предусмотренных законодательством или необходимостью работы сайта: например, хостинг-провайдеру, провайдеру аналитики при её правомерном подключении, а также оператору внешнего сервиса, если пользователь самостоятельно воспользовался кнопкой звонка или внешним мессенджером.
8. Трансграничная передача
Сайт сам по себе не предполагает обязательной трансграничной передачи данных. Однако при обращении пользователя во внешний мессенджер или при подключении зарубежного сервиса такая передача может зависеть от инфраструктуры соответствующего сервиса. Пользователь должен учитывать это при использовании внешних каналов связи.
9. Безопасность персональных данных
Принимаются разумные меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Объём данных минимизируется, доступ к ним ограничивается, а программное обеспечение и инфраструктура поддерживаются в актуальном состоянии.
10. Права субъекта персональных данных
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных, если они устарели, неточны или обрабатываются неправомерно;
- отозвать согласие на обработку, если обработка основана на согласии;
- обращаться за защитой своих прав в уполномоченный орган или в суд.
11. Особое замечание перед публичной публикацией
Несмотря на отсутствие формы заявок, для публичного запуска сайта в сети Интернет рекомендуется дополнительно разместить сведения о владельце сайта и актуальные контактные данные оператора персональных данных в отдельном разделе, а также проверить фактическую схему хостинга, аналитики и внешних мессенджеров на соответствие применимым требованиям законодательства Российской Федерации.