Политика в отношении обработки персональных данных

1. Общие положения
1.1. Оператор - Степанова Ирина Николаевна (ИНН 550614806768), осуществляющая деятельность через сайт https://prodeserty.ru/.
1.2. Политика разработана в соответствии с:
  • Федеральным законом №152-ФЗ "О персональных данных";
  • Постановлением Правительства РФ №1119 "Об утверждении требований к защите персональных данных".

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://prodeserty.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://prodeserty.ru/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://prodeserty.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Cookies — небольшие текстовые файлы, используемые для анализа поведения пользователей.

3. Состав и цели обработки данных
3.1. Обрабатываемые данные:

Категория данных

Цель обработки

Срок хранения

ФИО, email, телефон

Исполнение договора (ст.6 ч.1 п.2 152-ФЗ)

3 года с последнего взаимодействия

Платежные реквизиты

Налоговая отчетность (ст.23 НК РФ)

5 лет

Cookies, IP-адрес

Анализ трафика (ст.6 ч.1 п.9 152-ФЗ)

1 год

3.2. Передача персональных данных третьим лицам:

1) Платежным системам (ЮKassa, Робокасса и др.) — исключительно для:
  • Приёма и обработки платежей;
  • Возврата средств;
  • Противодействия мошенничеству.
  • Объём передаваемых данных: номер заказа, сумма, email (если требуется для чека).
2) Хостинг-провайдеру Tilda (ООО "Тильда")— для:
  • Технического функционирования сайта;
  • Хранения резервных копий;
  • Обеспечения безопасности (DDoS-защита и т.д.).
  • Объём данных: все вводимые пользователями на сайте.
3) Иные случаи:
  • По требованию государственных органов (ст. 6 ч. 1 п. 7 152-ФЗ);
  • При продаже бизнеса (с обезличиванием данных, если иное не согласовано)

4. Права пользователей
4.1. Пользователь может:
  • Отозвать согласие через email: prodeserty_info@mail.ru (срок исполнения - 10 рабочих дней);
  • Запросить список обрабатываемых данных;
  • Подать жалобу в Роскомнадзор.
4.2. Исключения: Данные, необходимые для исполнения договора или налоговых обязательств, сохраняются даже после отзыва согласия.
5. Меры безопасности
5.1. Оператор применяет:
  • SSL-шифрование передачи данных;
  • Регулярное резервное копирование;
  • Ограниченный доступ к данным для сотрудников.
5.2. Хранение: Все данные размещены на серверах в РФ (хостинг Tilda (ООО "Тильда")).

6. Заключительные положения
6.1. Контакты для вопросов:
6.2. Изменения в Политике публикуются на сайте за 10 дней до вступления в силу.