Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Администрацией Сайта (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://keramix-crimea.ru (далее — Сайт).
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ИП Коломиец Виктория Юрьевна, которое организует и осуществляет обработку персональных данных, а также определяет цели обработки.
2.3. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, удаление, уничтожение.
2.4. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://keramix-crimea.ru.
3. Категории собираемых данных и цели обработки
3.1. Важной особенностью нашего Сайта является то, что он выполняет исключительно информационную функцию и служит каталогом товаров (керамическая плитка, сантехника, смесители и сопутствующие товары). На Сайте отсутствуют какие-либо формы для ввода персональных данных (формы регистрации, обратной связи, оформления заказа, подписки на новости и т.п.).
3.2. Несмотря на отсутствие активного сбора данных, при посещении Сайта происходит автоматическая передача технической информации, которая может быть признана персональными данными в соответствии с законодательством. К ней относятся:
* IP-адрес пользователя;
* данные об используемом браузере и операционной системе;
* данные о действиях на Сайте (посещенные страницы, время просмотра);
* источник перехода на Сайт (данные о реферере);
* иная техническая информация, передаваемая устройством пользователя.
3.3. Сбор указанной в п. 3.2 информации осуществляется с использованием интернет-статистики (счетчики) для следующих целей:
* обеспечения работоспособности и безопасности Сайта;
* улучшения функциональности и удобства использования Сайта;
* сбора обезличенной статистики о посетителях для анализа спроса на представленные товары и оптимизации каталога.
3.4. Оператор не собирает, не хранит и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.5. Оператор не осуществляет трансграничную передачу персональных данных.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
* Конституция Российской Федерации;
* Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
* иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Поскольку пользователь не передает Оператору свои данные через формы на Сайте, факт посещения Сайта и согласие на обработку технических данных (cookies) подтверждается действиями пользователя по продолжению навигации по Сайту (конклюдентные действия).
5. Порядок сбора, хранения и передачи данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ как с использованием средств автоматизации, так и без их использования.
5.2. Хранение персональных данных (технической информации) осуществляется на серверах, расположенных на территории Российской Федерации.
5.3. Оператор не раскрывает третьим лицам и не распрострадает персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Передача технических данных возможна исключительно в обезличенном виде (статистика посещаемости) партнерам, обеспечивающим работу счетчиков посещаемости (например, Яндекс.Метрика, Google Analytics), которые также обязаны обеспечивать конфиденциальность данных.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7. Права субъектов персональных данных
7.1. Пользователь в любое время может направить Оператору запрос, касающийся обработки его персональных данных.
7.2. В соответствии с ч. 7 ст. 14 ФЗ-152 «О персональных данных», пользователь имеет право на получение информации, касающейся обработки его персональных данных. Если пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
7.3. Запросы и обращения направляются на электронный адрес: sherdik2009@yandex.ru.
8. Заключительные положения
8.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.
8.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.