Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты информации о физических лицах, использующих Сайт (далее — «Сайт», «Оператор»). Политика распространяется на все виды активности, включая форму обратной связи, комментарии в блоге, а также аналитические сервисы (Яндекс.Метрика, Google Analytics).

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.3. Сайт — интернет-ресурс, расположенный по доменному имени (указать адрес сайта), на котором размещены форма обратной связи, блог с возможностью комментирования, а также установлены счётчики аналитических систем.

1.4. Оператор — физическое лицо, являющееся владельцем Сайта, организующее и (или) осуществляющее обработку персональных данных.

1.5. Пользователь — любое физическое лицо, использующее Сайт, заполняющее форму обратной связи, оставляющее комментарии или просто просматривающее страницы.

2. Какие персональные данные мы собираем

2.1. Через форму обратной связи:

• Фамилия, имя, отчество (в зависимости от того, что указывает Пользователь);
• Адрес электронной почты (e-mail);
• Контактный номер телефона;
• Текст сообщения (может содержать любую информацию, которую Пользователь решит сообщить).

2.2. При оставлении комментариев в блоге:

• Имя (никнейм), которое Пользователь указывает при комментировании;
• Адрес электронной почты (e-mail);
• IP-адрес (автоматически фиксируется системой комментариев);
• Текст комментария, дата и время публикации.

2.3. Автоматически (через аналитические системы):

• IP-адрес (обезличенный);
• Тип браузера, язык, версия операционной системы;
• Посещённые страницы, время пребывания на сайте, переходы по ссылкам;
• Источник перехода (с какого сайта или рекламы пришёл Пользователь);
• Файлы cookie, отправляемые сервисами Яндекс.Метрика и Google Analytics.

2.4. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, интимная жизнь) — не собираются и не обрабатываются.

3. Цели обработки персональных данных

3.1. Для формы обратной связи:

• Ответ на обращение Пользователя (консультация, техническая поддержка, коммерческое предложение);
• Идентификация Пользователя при повторном обращении;
• Направление информации по заявке.

3.2. Для комментариев в блоге:

• Обеспечение возможности публичного обсуждения статей;
• Отображение имени комментатора рядом с его сообщением;
• Модерация комментариев (проверка на спам и нарушение правил).

3.3. Для аналитических сервисов (Яндекс.Метрика, Google Analytics):

• Анализ поведения Пользователей на Сайте;
• Улучшение работы сайта, оптимизация контента;
• Сбор статистики посещаемости (без идентификации конкретного Пользователя).

4. Правовые основания обработки

Оператор обрабатывает персональные данные, руководствуясь:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласием Пользователя на обработку персональных данных, которое предоставляется путём:
• заполнения формы обратной связи (активная отметка чекбокса о согласии);
• оставления комментария (факт публикации комментария является действием, выражающим согласие);
• продолжения использования Сайта после уведомления о сборе cookies.

5. Файлы cookie и веб-аналитика

5.1. Что такое cookie: это небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Они помогают анализировать поведение пользователей, настраивать контент и улучшать работу сайта.

5.2. Используемые сервисы:

• Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС». Пользователь может отказаться от сбора данных: инструмент отказа.
• Google Analytics — сервис веб-аналитики, предоставляемый компанией Google Ireland Limited. Отказ: Google Analytics Opt-out.

5.3. Управление cookie: Пользователь может настроить браузер таким образом, чтобы он блокировал cookie или уведомлял об их отправке. Однако это может повлиять на функциональность Сайта (например, невозможность оставить комментарий).

5.4. Cookie-баннер: при первом посещении Сайта Пользователь видит уведомление об использовании cookie. Продолжая использовать Сайт, Пользователь даёт согласие на обработку данных сервисами аналитики.

6. Комментарии в блоге

6.1. При оставлении комментария Сайт сохраняет указанное Пользователем имя, e-mail, IP-адрес, дату и время комментария. Эти данные отображаются публично (кроме e-mail и IP-адреса — они не видны другим посетителям).

6.2. Адрес электронной почты используется только для уведомлений об ответах на комментарий (если Пользователь согласился на уведомления) и для внутренней модерации.

6.3. Оператор вправе модерировать комментарии: удалять спам, оскорбления, нецензурную лексику, рекламу без предупреждения.

6.4. Пользователь осознаёт, что комментарий является общедоступной информацией и может быть проиндексирован поисковыми системами.

7. Порядок обработки и хранения персональных данных

7.1. Обработка осуществляется с использованием средств автоматизации (базы данных, электронные таблицы) и без их использования (бумажные носители — при необходимости).

7.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер с серверами в РФ).

7.3. Сроки хранения:

• Данные из формы обратной связи — 3 года с момента последнего обращения;
• Комментарии в блоге — бессрочно (в составе контента сайта);
• Логи аналитических систем — 12 месяцев (обезличенные данные).

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

8. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или полученными незаконно;
• Отозвать согласие на обработку персональных данных путём направления письменного уведомления Оператору;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре;
• На судебную защиту своих прав в соответствии с законодательством РФ.

Для реализации своих прав Пользователь может направить запрос на адрес электронной почты, указанный в разделе 12. Запрос должен содержать:

• Фамилию, имя, отчество (при наличии);
• Контактный e-mail, указанный при обращении или комментировании;
• Перечень запрашиваемых действий (уточнение, удаление, отзыв согласия).

Ответ направляется в течение 30 дней с момента получения запроса.

9. Меры защиты персональных данных

Оператор принимает следующие меры для защиты персональных данных:

• Использование защищённого протокола HTTPS (SSL-сертификат);
• Регулярное обновление CMS WordPress и плагинов;
• Ограничение доступа к персональным данным (только Оператор);
• Применение средств защиты от SQL-инъекций, XSS-атак;
• Резервное копирование базы данных сайта.

10. Передача персональных данных третьим лицам

10.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Пользователь явно выразил своё согласие на такую передачу;
• Передача необходима для исполнения обязательств перед Пользователем (например, передача заявки в службу доставки);
• Передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов).

10.2. Аналитические сервисы (Яндекс.Метрика, Google Analytics) получают обезличенные данные, которые не позволяют идентифицировать конкретного Пользователя. Политики конфиденциальности этих сервисов регулируют обработку таких данных.

11. Трансграничная передача персональных данных

Оператор осуществляет хранение персональных данных на серверах, расположенных на территории Российской Федерации. Данные, передаваемые в Google Analytics, могут обрабатываться на серверах за пределами РФ, что является трансграничной передачей. Пользователь, продолжая использовать Сайт, даёт согласие на такую передачу в объёме, необходимом для работы сервиса аналитики.На текущий момент Google Analytics не используется на сайте.

12. Контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• по электронной почте: info@1cobmen.ru
• через форму обратной связи на Сайте

13. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. Новая версия Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по данному адресу. Пользователь обязуется самостоятельно отслеживать изменения.