Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Лепехин Евгений Федорович (далее — Оператор) может получить от субъектов персональных данных при использовании ими сайта intelbase.ru (далее — Сайт).

1.2. Оператором персональных данных является Лепехин Евгений Федорович, зарегистрированный в качестве налогоплательщика налога на профессиональный доход (самозанятый) в соответствии с законодательством Российской Федерации. ИНН: 165104182193. Контактные данные: info@intelbase.ru, телефон: +7 (987) 415-97-21.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Обработка персональных данных осуществляется на законной и справедливой основе. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные субъектов в следующих целях:

3.1. Осуществление продаж цифровых товаров в интернет-магазине: обработка заказов, отправка приобретенных товаров покупателям на указанный адрес электронной почты, коммуникация по вопросам, связанным с заказом.

3.2. Информирование подписчиков о новых материалах в тематическом блоге: осуществление e-mail рассылки новостей, анонсов публикаций и иной информации, связанной с деятельностью Оператора (только при наличии активного согласия субъекта на получение рассылки).

3.3. Анализ посещаемости Сайта и улучшение его работы: сбор и анализ обезличенных статистических данных о поведении посетителей на Сайте с использованием сервисов интернет-статистики (счетчиков посещаемости).

4. Категории обрабатываемых персональных данных

В зависимости от цели обработки, Оператор обрабатывает следующие персональные данные:

4.1. Для целей, указанных в п. 3.1. (продажи):

• фамилия, имя, отчество (при их указании субъектом);
• адрес электронной почты.

4.2. Для целей, указанных в п. 3.2. (подписка):

• адрес электронной почты.

4.3. Для целей, указанных в п. 3.3. (аналитика):

• IP-адрес;
• версия операционной системы;
• версия и тип веб-браузера;
• сведения об устройстве (тип, производитель, модель);
• разрешение и количество цветов экрана;
• наличие программного обеспечения для блокирования рекламы;
• наличие Cookies, JavaScript;
• язык операционной системы и браузера;
• время, проведенное на Сайте;
• глубина просмотра;
• действия пользователя на Сайте (клики, переходы по страницам);
• географические данные (страна, город).

4.4. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости), а также биометрических персональных данных Оператором не осуществляется.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие предоставляется субъектом при заполнении формы заказа на Сайте, формы подписки на рассылку, а также при использовании метрических программ с предварительным уведомлением и получением согласия посетителей сайта.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных). В отношении покупателей обработка также необходима для исполнения договора купли-продажи цифровых товаров, условия которого размещены на Сайте.

5.2. Правовые основания обработки персональных данных с использованием метрических программ определяются условиями использования соответствующих сервисов, размещенными на сайтах их правообладателей.

6. Способы и сроки обработки персональных данных

6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе с использованием информационно-телекоммуникационных сетей.

6.2. Персональные данные субъектов не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.3. Передача данных третьим лицам в процессе обработки:

Сервисы интернет-статистики (счетчики посещаемости), которые могут использоваться на Сайте для сбора обезличенных технических данных о посетителях с целью анализа и улучшения работы Сайта. Передача осуществляется в соответствии с условиями использования соответствующих сервисов. Оператор принимает меры для использования сервисов, обеспечивающих хранение и обработку данных на территории Российской Федерации.

Хостинг-провайдер Timeweb, обеспечивающий размещение Сайта и баз данных Оператора в дата-центрах на территории Российской Федерации.

Во всех иных случаях Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации (в дата-центрах ООО «Timeweb Cloud» по адресу: г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А).

6.5. Срок обработки персональных данных:

Персональные данные подписчиков обрабатываются до момента отписки субъекта от рассылки или до отзыва согласия на обработку персональных данных.

Персональные данные покупателей обрабатываются в течение срока действия договора купли-продажи и в течение 4 (четырех) лет после его окончания, если иное не предусмотрено договором или законом.

Данные, собранные с помощью метрических программ, хранятся в обезличенном виде в течение срока, установленного соответствующим сервисом, но не дольше, чем это необходимо для достижения целей их сбора.

По истечении указанных сроков обработка персональных данных прекращается, а сами персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Оператору;
• требовать прекращения обработки персональных данных для целей прямого маркетинга (рассылок);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос в письменной форме по адресу электронной почты, указанному в п. 1.2. настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъект персональных данных, а также информацию, подтверждающую его отношение к Оператору (например, адрес электронной почты, с которого осуществлялась подписка или совершалась покупка). Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с даты его получения.

8. Обработка файлов cookie и использование метрических программ

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя для анализа его пользовательской активности. Собираемая с их помощью информация не идентифицирует пользователя напрямую, но помогает улучшить работу Сайта.

8.2. На Сайте могут использоваться метрические программы (счетчики посещаемости), которые собирают технические данные о посещениях Сайта (указанные в п. 4.3 настоящей Политики) и передают их в обезличенном виде на серверы соответствующих сервисов. Оператор принимает меры для использования сервисов, серверы которых расположены на территории Российской Федерации, чтобы обеспечить хранение и обработку данных в соответствии с требованиями законодательства РФ.

8.3. Согласие на обработку файлов cookie:

Субъект персональных данных дает согласие на обработку файлов cookie путем нажатия кнопки «Принять все» на всплывающем информационном баннере при первом посещении Сайта. Дальнейшее использование Сайта также означает согласие субъекта на обработку его данных с использованием метрических программ.

Субъект вправе отказаться от обработки файлов cookie, выбрав соответствующие настройки в своем браузере или воспользовавшись инструментами отказа, предоставляемыми конкретными сервисами интернет-статистики.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• Оператор лично организует и контролирует обработку персональных данных;
• использование парольной защиты операционной системы и файлов, содержащих персональные данные;
• применение антивирусного программного обеспечения (ClamAV) для защиты рабочих станций;
• организация регулярного резервного копирования персональных данных;
• обеспечение защиты каналов связи с использованием шифрования SSL/TLS (наличие валидного SSL-сертификата);
• размещение баз данных на серверах, расположенных на территории Российской Федерации.

9.2. Оператор несет ответственность за сохранность персональных данных, а также за обеспечение режима защиты прав субъектов персональных данных в порядке, установленном действующим законодательством Российской Федерации.

10. Контактная информация Оператора

10.1. Субъекты персональных данных могут направлять свои запросы, предложения или требования, касающиеся обработки их персональных данных, а также отзывать свое согласие на обработку персональных данных по следующему адресу электронной почты: privacy@intelbase.ru

10.2. Для ускорения обработки запроса в письме рекомендуется указать:

• в теме письма: «Отзыв согласия на обработку ПД» или «Запрос о ПД»;
• свои фамилию и имя;
• адрес электронной почты, с которого осуществлялась подписка или совершалась покупка.

11. Изменение Политики обработки персональных данных

11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке при изменении требований законодательства Российской Федерации или условий деятельности Оператора. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Действующая редакция Политики всегда доступна на Сайте по адресу: https://intelbase.ru/politika-obrabotki-personalnyh-dannyh