Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Коробкин Насим Насимович (ИНН 770481800917, ОГРНИП 326508100472602), далее «Оператор», получает от посетителей сайтов korobium.ru и korobium.com и от лиц, обратившихся к Оператору по контактам, указанным на сайте.

Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и опубликована в соответствии с частью 2 статьи 18.1 Закона.

2. Какие данные обрабатываются

На сайте нет форм для ввода данных. Оператор обрабатывает следующие данные.

• Данные обращения, если посетитель сам написал Оператору в Telegram или позвонил по телефону: имя или имя пользователя, контактные данные и сведения, которые посетитель сообщил в сообщении.
• Данные веб-аналитики, только если посетитель согласился на аналитические cookie: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на странице. Их собирает сервис Яндекс Метрика.
• Технические данные, которые веб-сервер записывает при каждом запросе: IP-адрес, дата и время, адрес страницы, код ответа, сведения о браузере (User-Agent) и адрес страницы, с которой выполнен переход.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не просит присылать их в обращениях.

3. Цели обработки

• Ответ на обращение, обсуждение задачи и подготовка предложения по инициативе обратившегося лица.
• Заключение и исполнение договора с обратившимся лицом или с организацией, которую оно представляет.
• Сбор статистики посещений для улучшения сайта.
• Обеспечение работоспособности и безопасности сайта: выявление сбоев и атак.

4. Правовые основания

• Данные обращения обрабатываются для заключения договора по инициативе субъекта персональных данных и для исполнения договора, стороной которого он является (пункт 5 части 1 статьи 6 Закона).
• Данные веб-аналитики обрабатываются на основании согласия субъекта (пункт 1 части 1 статьи 6 Закона), которое даётся в окне cookie.
• Технические данные обрабатываются для осуществления законных интересов Оператора по защите сайта при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона).

5. Действия с данными и место хранения

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Сайт и журналы веб-сервера размещены на сервере в Российской Федерации. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации, необходимых для заключения и исполнения договора, ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6. Кому передаются данные

• ООО «ЯНДЕКС» (ИНН 7736207543): обрабатывает данные веб-аналитики по поручению Оператора в рамках сервиса Яндекс Метрика, только при наличии согласия посетителя.
• Хостинг-провайдер, на сервере которого в Российской Федерации размещён сайт: хранит технические данные в рамках услуги по размещению.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные могут быть предоставлены органам государственной власти только в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Сроки обработки

• Данные обращения обрабатываются до достижения цели. Если договор не заключён, они уничтожаются в течение 30 дней с момента, когда цель обработки достигнута или утрачена (часть 4 статьи 21 Закона). Если договор заключён, данные хранятся в течение срока его действия и далее в течение сроков, установленных законодательством для хранения документов.
• Данные веб-аналитики обрабатываются до отзыва согласия, но не дольше сроков хранения, установленных сервисом Яндекс Метрика.
• Технические данные хранятся не более 30 дней и затем удаляются автоматически.

8. Права субъекта персональных данных

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также отозвать согласие на обработку. Согласие на аналитические cookie отзывается кнопкой «Настройки cookie» внизу любой страницы сайта.

Запрос направляется Оператору в Telegram (@korobium) или по телефону +7 925 638-74-56. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статья 20 Закона).

Если субъект считает, что Оператор обрабатывает его данные с нарушением Закона, он вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: соединение с сайтом защищено шифрованием (HTTPS), сторонние скрипты ограничены политикой безопасности содержимого, доступ к серверу и к переписке есть только у Оператора и защищён ключами и паролями, программное обеспечение сервера своевременно обновляется.

10. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в начале документа. Порядок использования cookie описан в Политике cookie.