ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://pestovo-plaza.ru (далее — Сайт), которые ООО «Технопарк» (далее — Оператор) может получить при использовании пользователями Сайта.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных пользователей от несанкционированного доступа и разглашения.

1.3. Используя Сайт и предоставляя свои персональные данные, пользователь выражает свое согласие с условиями настоящей Политики.

1.4. В случае несогласия с условиями настоящей Политики, пользователь должен прекратить использование Сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — юридическое лицо (ООО «Технопарк»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь — любое физическое лицо, использующее Сайт.

2.5. Сайт — веб-сайт, расположенный по адресу https://pestovo-plaza.ru.

2.6. Файлы cookie — небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве пользователя.

3. Состав персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователей:

• Фамилия, имя, отчество (при наличии);
• Номер телефона;
• Адрес электронной почты;
• Данные, содержащиеся в загружаемых файлах (если пользователь загружает файлы через формы на Сайте);
• Иные данные, предоставляемые пользователем по своему усмотрению.
• Данные, автоматически получаемые при доступе к Сайту, в том числе IP-адрес, информация из файлов cookie, информация о браузере пользователя, дата и время доступа к Сайту, адреса запрашиваемых страниц. Этот пункт очень важен.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• Предоставление пользователю доступа к функциональным возможностям Сайта;
• Обработка запросов и заявок пользователей, оставленных через формы на Сайте;
• Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от пользователя;
• Улучшение качества работы Сайта, удобства его использования, разработка новых сервисов и услуг;
• Проведение статистических и иных исследований на основе обезличенных данных.
• Добавьте другие цели, если они есть (например, рассылка рекламных материалов, если вы планируете её делать, но только с явного согласия пользователя).

5. Принципы обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности целей и способов обработки персональных данных;
• Добросовестности;
• Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия пользователя, выраженного путем проставления отметки в соответствующем поле формы на Сайте или иным способом, однозначно свидетельствующим о согласии пользователя. Убедитесь, что на вашем сайте есть явное получение согласия (чекбокс, который не отмечен по умолчанию).

6.2. Оператор не осуществляет трансграничную передачу персональных данных. Если вы передаете данные за границу, этот пункт нужно изменить и подробно описать, куда и как передаются данные.

6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Если вы используете сторонние сервисы (например, CRM-системы, сервисы аналитики), укажите это здесь и в договоре с этими сервисами.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Опишите конкретные меры, которые вы принимаете (например, шифрование данных, использование защищенных протоколов, разграничение доступа).

6.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Укажите конкретные сроки хранения для разных типов данных.

6.6. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия или отзыве согласия пользователем, а также в случае выявления неправомерной обработки персональных данных.

7. Права пользователя

7.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора;
  • сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• Отозвать свое согласие на обработку персональных данных. Опишите процедуру отзыва согласия (например, через отправку письма на электронный адрес).
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)