1. Общие положения
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Моисеенко Надежда Ильинична (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://lasvolos.ru (далее — Сайт).
1.4. Политика размещена в открытом доступе и доступна по ссылке, расположенной в подвале каждой страницы Сайта.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://lasvolos.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://lasvolos.ru.
2.9. Пользователь — любой посетитель веб-сайта https://lasvolos.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения безопасности персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• принимать меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекращать обработку персональных данных при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки;
• уничтожать персональные данные при достижении целей их обработки или при наступлении иных законных оснований.

4. Основные права и обязанности Пользователей
4.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Пользователь обязан:

• предоставлять достоверные персональные данные при заполнении форм на Сайте;
• своевременно обновлять предоставленные персональные данные в случае их изменения.

5. Категории обрабатываемых персональных данных
5.1. Категории субъектов персональных данных: посетители Сайта, заполняющие формы обратной связи.
5.2. Перечень обрабатываемых персональных данных:
5.2.1. Данные, предоставляемые Пользователем через формы обратной связи:

• фамилия, имя, отчество (при наличии);
• номер телефона.

5.2.2. Данные, собираемые автоматически при посещении Сайта (в том числе с помощью сервиса Яндекс Метрика):

• IP-адрес (в обезличенном виде);
• сведения о браузере, операционной системе, устройстве, разрешении экрана, языке;
• файлы cookie и идентификаторы сеанса/устройства;
• источник перехода на Сайт (реферер);
• сведения о действиях на Сайте: просмотренные страницы, клики, время на Сайте, события (включая факт заполнения и отправки формы без сохранения содержимого);
• географическое местоположение (по IP, в обобщённом виде).

5.3. Оператор не осуществляет сбор специальных категорий персональных данных (расовая или национальная принадлежность, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.

6. Цели обработки персональных данных
6.1. Данные, предоставленные через формы обратной связи, обрабатываются в целях:

• связи с Пользователем по его запросу (перезвон, консультация, ответ на обращение);
• обработки и хранения заявок и обращений Пользователей.

6.2. Данные, собираемые автоматически (через Яндекс Метрику), обрабатываются в целях:

• анализа посещаемости и статистики Сайта;
• изучения поведения Пользователей на Сайте (просмотры страниц, клики, время пребывания);
• выявления технических ошибок и улучшения работы Сайта;
• оценки эффективности контента Сайта.

7. Правовые основания обработки
7.1. Обработка персональных данных, предоставляемых через формы обратной связи, осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), получаемого через чекбокс в форме обратной связи.
7.2. Обработка технических данных (IP-адрес, cookie, данные браузера и устройства) осуществляется на основании согласия Пользователя, получаемого через cookie-баннер, а также в случаях, когда обработка необходима для обеспечения функционирования Сайта (п. 2 ч. 1 ст. 6 Закона о персональных данных).

8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется путём совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
8.3. Согласие на обработку персональных данных через формы обратной связи даётся Пользователем путём проставления отметки в чекбоксе, расположенном непосредственно под формой. Чекбокс по умолчанию не отмечен — Пользователь самостоятельно проставляет согласие. Факт дачи согласия фиксируется (IP-адрес, дата и время).
8.4. Согласие на обработку данных, собираемых Яндекс Метрикой, даётся Пользователем через cookie-баннер при первом посещении Сайта. Аналитические скрипты Яндекс Метрики не запускаются до получения согласия.

9. Использование сервиса Яндекс Метрика
9.1. На Сайте используется сервис веб-аналитики «Яндекс Метрика» (далее — Метрика), предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
9.2. Метрика использует технологию cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя. Собранная с помощью cookie информация передаётся Яндексу и хранится на серверах Яндекса, расположенных на территории Российской Федерации.
9.3. Яндекс обрабатывает эту информацию в порядке, установленном Условиями использования сервиса Яндекс Метрика и Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).
9.4. Оператор использует Метрику исключительно в целях статистического анализа посещаемости и поведения пользователей. Возможности Яндекса по использованию и передаче третьим лицам сведений, собранных с помощью Метрики, ограничены Политикой конфиденциальности Яндекса.
9.5. В рамках использования Метрики применяется технология обезличивания IP-адресов. Обработка данных производится в агрегированном виде.
9.6. Если на Сайте используется функция «Вебвизор» (запись сессий), Оператор принимает меры для исключения записи вводимых Пользователем данных (маскирование полей форм специальными CSS-классами). Вебвизор не используется для сбора паролей, финансовой информации и прямо идентифицирующих данных.
9.7. Пользователь может отказаться от сбора данных Метрикой следующими способами:

• отключить cookie в настройках браузера;
• воспользоваться функцией «Не отслеживать» в браузере;
• перейти на страницу https://yandex.ru/support/metrika/general/opt-out.html для отключения сбора данных Метрикой;
• установить блокировщик трекеров.

10. Порядок передачи персональных данных третьим лицам
10.1. Персональные данные, предоставленные через формы обратной связи, не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.
10.2. Технические данные, собираемые Яндекс Метрикой, передаются ООО «ЯНДЕКС» в рамках пользовательского соглашения и Политики конфиденциальности Яндекса. Передача носит технический характер и осуществляется исключительно в целях аналитики. Между Оператором и ООО «ЯНДЕКС» действует договор поручения на обработку персональных данных: Яндекс обрабатывает данные по заданию Оператора и не использует их в коммерческих целях.

11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных Оператором не осуществляется. Все обрабатываемые данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 Закона о персональных данных.

12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся:

• использование защищённого соединения HTTPS;
• ограничение доступа к персональным данным для неуполномоченных лиц;
• идентификация и аутентификация лиц, имеющих доступ к персональным данным;
• обеспечение сохранности и целостности данных;
• регулярное обновление программного обеспечения Сайта;
• защита форм обратной связи от автоматизированных атак.

13. Сроки обработки и хранения персональных данных
13.1. Персональные данные, предоставленные через формы обратной связи, обрабатываются и хранятся до достижения целей их обработки, но не более 3 (трёх) лет с момента последнего обращения Пользователя.
13.2. Технические данные, собираемые Яндекс Метрикой, хранятся до момента отзыва Пользователем согласия, но не более 3 (трёх) лет с момента последнего посещения Сайта.
13.3. При достижении целей обработки или при отзыве согласия Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено законодательством РФ.

14. Порядок блокирования, уточнения и уничтожения персональных данных
14.1. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку, а в случае невозможности обеспечения правомерности — уничтожает такие данные в срок, не превышающий десяти рабочих дней.
14.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование с последующим уточнением.
14.3. При уничтожении персональных данных Оператор обеспечивает невозможность их дальнейшего восстановления.
15. Ответственность15.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством РФ.
15.2. Пользователь вправе требовать возмещения убытков и (или) компенсации морального вреда, причинённых нарушением его прав в области персональных данных, в судебном порядке.

16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Актуальная версия размещается на Сайте в открытом доступе.
16.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: nad.korobko@yandex.ru.
16.3. Пользователь также вправе направить обращение в Роскомнадзор или в судебном порядке в случае несогласия с действиями Оператора.

Реквизиты Оператора:
ИП Моисеенко Надежда Ильинична
ИНН 422374130250
ОГРНИП 321420500032353 от 14 апреля 2021 г.
Адрес регистрации: проспект Строителей, д.67А, кв.19, Прокопьевск, Кемеровская область — Кузбасс, 653052
Эл. почта: nad.korobko@yandex.ru

Политика в отношении обработки персональных данных