Политика конфиденциальности

1. Общие положения

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей, не допускает обработку, несовместимую с такими целями, и принимает меры для защиты данных от неправомерного или случайного доступа.

2. Сведения об операторе

3. Основные понятия

• Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — посетитель сайта, отправитель заявки либо лицо, взаимодействующее с оператором по вопросу оказания услуг.
• Cookies — небольшие фрагменты данных, сохраняемые браузером для обеспечения работы сайта и получения технической статистики.

4. Категории субъектов и обрабатываемых данных

Оператор может обрабатывать данные посетителей сайта, заявителей и заказчиков:

• имя;
• номер телефона;
• адрес электронной почты, если он указан пользователем;
• выбранное направление работ, содержание обращения и сведения, сообщённые при консультации;
• сведения, необходимые для согласования места и времени оказания услуги;
• технические данные: IP-адрес, файлы cookies, дата и время посещения или отправки формы, тип браузера и устройства, адрес запрошенной страницы и источник перехода.

Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать в свободном поле формы избыточные сведения, не относящиеся к заявке.

5. Цели и основания обработки

6. Порядок и условия обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным техническим исполнителям, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.

Доступ к персональным данным предоставляется только оператору и лицам, которым он поручил техническое обеспечение сайта, хостинга, электронной почты и доставки сообщений, исключительно в необходимом объёме и при соблюдении конфиденциальности.

Для работы сайта используется хостинг «Джино», предоставляемый ООО «Авгуро Технолоджис», а для доставки и обработки электронных сообщений могут использоваться сервисы Яндекса. Оператор вправе привлекать иных технических исполнителей на основании договоров и при условии соблюдения требований законодательства о персональных данных.

Оператор не продаёт персональные данные, не публикует их в открытом доступе и не передаёт для сторонней рекламной рассылки без отдельного согласия пользователя.

7. Локализация и хранение данных

При сборе персональных данных граждан Российской Федерации через Интернет оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Срок хранения определяется целью обработки. Данные хранятся до достижения цели, отзыва согласия или окончания срока, установленного законодательством либо договором. После этого данные удаляются или уничтожаются, если отсутствуют законные основания для дальнейшего хранения.

8. Использование файлов cookies

Сайт может использовать строго необходимые cookies для корректной работы, обеспечения безопасности, сохранения настроек и отправки формы. При подключении систем веб-аналитики могут также обрабатываться технические и статистические сведения о посещениях.

Пользователь может запретить или удалить cookies в настройках браузера. Ограничение строго необходимых cookies способно повлиять на работу отдельных функций сайта. Аналитические и иные необязательные cookies используются при наличии предусмотренного законом основания и, когда это необходимо, согласия пользователя.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• ограничивает доступ к данным и использует пароли доступа;
• применяет защищённое HTTPS-соединение и актуальные программные средства;
• контролирует работу сайта, форм и электронной почты;
• создаёт резервные копии и принимает меры для восстановления данных;
• выявляет и устраняет факты неправомерного доступа, блокирует или уничтожает данные при наличии оснований;
• обеспечивает конфиденциальность персональных данных.

10. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав необходимо направить обращение на elsanmaster@yandex.com. В обращении следует указать имя и контактные данные, использованные при отправке заявки, суть требования и сведения, позволяющие подтвердить принадлежность данных заявителю.

11. Отзыв согласия и удаление данных

Согласие можно отозвать письмом на elsanmaster@yandex.com с темой «Отзыв согласия на обработку персональных данных». После получения обращения оператор прекращает обработку и удаляет данные в предусмотренный законом срок, если их дальнейшее хранение не требуется для исполнения закона или договора.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных. Действующая редакция размещается по постоянному адресу: https://elsanmaster.ru/politika-konfidencialnosti/.