ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с изменениями, вступающими в силу с 30 мая 2025 года, и устанавливает порядок обработки персональных данных и меры по их защите.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика распространяется на всю информацию, которую Администрация сайта может получить о физических лицах при использовании ими сайта, заполнении форм обратной связи, заявок и при любом ином взаимодействии.

1.2. Использование сайта и предоставление персональных данных означает согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных.

1.3. В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить использование сайта и не предоставлять свои персональные данные.

1.4. Настоящая Политика применяется только к данному сайту. Администрация сайта не контролирует и не несет ответственности за сайты третьих лиц.

2. ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Администрация сайта (Оператор персональных данных) — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, которое можно прямо или косвенно определить по предоставленным данным.

2.5. Лица, осуществляющие обработку по поручению оператора — третьи лица, которым Администрация сайта поручает обработку персональных данных на основании договора или соглашения.

3. ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Администрация сайта обрабатывает следующие категории персональных данных:

3.1.1. Обычные персональные данные:

• фамилия, имя, отчество
• контактный телефон
• адрес электронной почты
• данные о местоположении (при согласии)
• сообщения и комментарии пользователей
• иная информация, добровольно предоставляемая субъектом

3.1.2. Технические характеристики:

• IP-адрес
• информация из cookies
• данные о браузере и операционной системе
• время посещения сайта
• просмотренные страницы
• данные о поведении на сайте (клики, время просмотра, переходы) — только при наличии отдельного согласия

3.1.3. Специальные категории персональных данных — не обрабатываются.

3.1.4. Биометрические персональные данные — не обрабатываются.

4. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ

4.1. Администрация сайта обрабатывает персональные данные на следующих законных основаниях:

• согласие субъекта персональных данных на обработку его персональных данных
• исполнение договора, стороной которого является субъект персональных данных
• исполнение возложенных на оператора законом обязанностей
• осуществление прав и законных интересов оператора при условии соблюдения прав субъекта

4.2. Персональные данные обрабатываются в следующих целях:

• идентификация субъекта персональных данных
• связь с субъектом персональных данных, включая направление уведомлений, запросов и информации
• обработка заявок и обращений субъектов персональных данных
• предоставление информации об услугах/товарах
• проведение веб-аналитики для улучшения работы сайта
• анализ поведения пользователей для оптимизации пользовательского опыта
• обеспечение безопасности и предотвращения мошенничества
• исполнение договорных обязательств
• маркетинговая деятельность (при получении согласия)
• техническая поддержка и устранение неполадок

5. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

5.1. Согласие на обработку персональных данных предоставляется в следующих формах:

• при заполнении форм на сайте путем проставления отметки в соответствующем поле
• путем совершения конклюдентных действий
• в письменной форме на бумажном носителе
• в форме электронного документа, подписанного электронной подписью

5.2. Согласие должно быть:

• конкретным, предметным и информированным
• сознательным и однозначным
• свободно выраженным

5.3. Отдельное согласие требуется для:

• сбор данных о поведении на сайте с помощью систем веб-аналитики
• использования cookies для аналитических целей
• направления маркетинговых сообщений
• передачи данных третьим лицам для специальных целей

5.4. Содержание согласия включает в себя:

• фамилию, имя и отчество субъекта персональных данных
• наименование и адрес Администрации сайта
• цель обработки персональных данных
• перечень персональных данных, на обработку которых дается согласие
• перечень действий с персональными данными
• срок действия согласия и способ его отзыва
• подпись субъекта персональных данных

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные обрабатываются в течение:

• срока действия согласия субъекта персональных данных
• срока, необходимого для достижения целей обработки
• срока исполнения договорных обязательств
• срока, установленного федеральным законодательством
• 3 года с момента последнего взаимодействия (если не установлен иной срок)

6.3. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ

7.1. Общие принципы передачи:

Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• с согласия субъекта персональных данных
• в случаях, прямо предусмотренных федеральным законодательством
• для исполнения договорных обязательств перед субъектом

7.2. Использование сторонних сервисов для обработки данных:

7.2.1. Администрация сайта может привлекать третьих лиц для обработки персональных данных по поручению оператора в следующих целях:

• проведение веб-аналитики и анализ посещаемости сайта
• техническое обслуживание и поддержка функционирования сайта
• хранение и резервное копирование данных
• доставка уведомлений и сообщений
• обработка платежей (при наличии такой функции)
• предоставление технической поддержки
• обеспечение безопасности данных

7.2.2. При передаче данных сторонним обработчикам Администрация сайта:

• заключает с ними соответствующие договоры об обработке персональных данных
• устанавливает требования по защите и конфиденциальности данных
• контролирует соблюдение требований законодательства о персональных данных
• определяет перечень передаваемых данных и цели их обработки

7.2.3. Сторонние обработчики обязуются:

• использовать персональные данные исключительно в целях выполнения поручения
• не передавать данные другим третьим лицам без согласия
• обеспечивать защиту персональных данных
• хранить и обрабатывать данные на территории Российской Федерации
• уничтожить данные после выполнения поручения
• немедленно уведомлять о любых нарушениях безопасности

7.3. Системы веб-аналитики:

7.3.1. Для анализа посещаемости и улучшения работы сайта используются российские системы веб-аналитики.

7.3.2. Эти системы собирают следующую информацию:

• данные о посещениях страниц сайта
• источники переходов на сайт
• поведенческие данные (время на сайте, просмотренные страницы)
• техническую информацию (браузер, устройство, разрешение экрана)
• обезличенные демографические данные

7.3.3. Использование аналитических систем осуществляется только с согласия пользователей.

7.4. Уведомления и коммуникации:

7.4.1. Для оперативного получения уведомлений о заявках и обращениях могут использоваться сторонние сервисы доставки сообщений.

7.4.2. Через такие сервисы передаются только данные, необходимые для обратной связи: имя, контактная информация, суть обращения.

7.5. Передача персональных данных за пределы территории Российской Федерации не осуществляется.

8. Технические и организационные меры защиты

8.1. Администрация сайта принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Применяемые меры защиты включают:

• определение угроз безопасности персональных данных при их обработке
• применение организационных и технических мер по обеспечению безопасности персональных данных
• применение средств защиты информации, прошедших установленную процедуру оценки соответствия
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных
• внутренний контроль соответствия обработки персональных данных требованиям законодательства
• ограничение доступа к персональным данным
• журналирование действий с персональными данными

8.3. Все технические средства обработки персональных данных размещаются и функционируют на территории Российской Федерации.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

• получить информацию о том, как обрабатываются его персональные данные
• требовать уточнения, блокирования или уничтожения неточных или незаконно полученных персональных данных
• отозвать согласие на обработку персональных данных
• требовать прекращения обработки персональных данных при отзыве согласия
• получить информацию о том, какие сторонние сервисы обрабатывают его данные
• обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке

9.2. Для реализации своих прав субъект персональных данных может обратиться к Администрации сайта любым удобным способом, указанным в разделе «Контактная информация».

9.3. Администрация сайта обязуется рассмотреть обращение субъекта персональных данных в течение 30 дней с момента получения обращения.

10. ОБЯЗАННОСТИ АДМИНИСТРАЦИИ САЙТА

10.1. Администрация сайта обязуется:

• обрабатывать персональные данные в соответствии с требованиями законодательства РФ
• отвечать на обращения субъектов персональных данных в течение 30 дней
• уведомлять субъектов персональных данных об изменениях в политике обработки данных
• принимать меры по защите персональных данных
• уведомлять Роскомнадзор о нарушении защиты персональных данных в течение 24 часов с момента обнаружения
• контролировать деятельность сторонних обработчиков данных
• обеспечивать соблюдение принципов обработки персональных данных

11. ИСПОЛЬЗОВАНИЕ COOKIES И АНАЛИТИЧЕСКИХ СИСТЕМ

11.1. Типы используемых файлов cookie:

Сайт использует следующие типы cookies:

• Технические файлы cookie — необходимы для корректной работы сайта
• Аналитические файлы cookie — для сбора статистики посещений и улучшения сайта (только с согласия пользователя)
• Функциональные файлы cookie — для запоминания настроек пользователя

11.2. Согласие на использование файлов cookie:

11.2.1. Технические файлы cookie используются автоматически как необходимые для функционирования сайта.

11.2.2. Аналитические и функциональные файлы cookie устанавливаются только после получения согласия пользователя через уведомление при первом посещении сайта.

11.2.3. Пользователь может в любой момент отключить файлы cookie в настройках браузера, однако это может повлиять на функциональность сайта.

11.3. Системы веб-аналитики:

11.3.1. Для анализа посещаемости используются российские системы веб-аналитики с размещением серверов на территории РФ.

11.3.2. Аналитические данные собираются только после получения согласия пользователя.

11.3.3. Пользователь может отозвать согласие на сбор аналитических данных, обратившись к Администрации сайта.

12. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Согласие при использовании форм на сайте:

Заполняя любую форму на сайте и нажимая кнопку отправки, пользователь дает согласие на обработку указанных им персональных данных в следующих целях:

• обработки обращения или заявки
• предоставления обратной связи
• информирования о статусе обращения

12.2. Согласие на веб-аналитику:

Отдельное согласие на использование систем веб-аналитики предоставляется через специальное уведомление о файлах cookie при первом посещении сайта.

12.3. Содержание согласия:

Согласие включает в себя разрешение на:

• сбор указанных пользователем данных
• их хранение и обработку
• использование для указанных целей
• передача сторонним обработчикам (при необходимости)
• хранение в течение установленного срока

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика может быть изменена или дополнена в связи с изменением законодательства или характера деятельности Администрации сайта.

13.2. При внесении существенных изменений субъекты персональных данных уведомляются не менее чем за 10 дней до вступления изменений в силу путем размещения уведомления на сайте.

13.3. Действующая редакция Политики всегда доступна на сайте по адресу: http://fluidlechebnyeknife.tilda.ws/pk

13.4. Все споры разрешаются в соответствии с действующим законодательством Российской Федерации.

13.5. В случае противоречий между настоящей Политикой и требованиями законодательства РФ применяются положения законодательства.

Контактная информация Администрации сайта:

• Адрес сайта: https://fluidlechebnyeknife.tilda.ws/
• Электронная почта: stil-shi@yandex.ru
• Ответственный за обработку персональных данных: Курдюков В.А. владелец сайта