Политика обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты») оператором персональных данных — ООО НЦ КРЕАЛАЙН (далее — «Оператор», «Компания»), осуществляющим деятельность через сайт crealineaqua.ru.

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных;
• Разъяснениями Роскомнадзора по вопросам обработки персональных данных в сети Интернет.

Настоящая Политика опубликована в свободном доступе. Согласие на обработку персональных данных в формах сайта и согласие на аналитические cookie запрашиваются отдельно: через чек-бокс формы и cookie-баннер.

2. Оператор персональных данных

3. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта — IP-адрес, данные cookies, данные браузера, дата и время посещения, просматриваемые страницы;
• Лица, заполнившие форму обратной связи — имя, номер телефона, адрес электронной почты, текст обращения;
• Контрагенты (B2B) — ФИО представителя, должность, наименование организации, ИНН, контактный телефон, email.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

4. Цели обработки персональных данных

5. Порядок и условия обработки

Обработка персональных данных осуществляется Оператором следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Передача третьим лицам. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев:

• передачи уполномоченным государственным органам в соответствии с требованиями законодательства РФ;
• передачи контрагентам для исполнения договорных обязательств (с соблюдением требований конфиденциальности);
• передачи российским сервисам веб-аналитики после получения согласия пользователя на аналитические cookie.

Локализация и трансграничная передача. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных, кроме случаев, когда такая передача прямо согласована с субъектом или необходима по закону.

6. Сроки хранения персональных данных

• Данные из форм обратной связи — 3 года с момента последнего взаимодействия;
• Данные по договорам — 5 лет после истечения срока действия договора (в соответствии с требованиями бухгалтерского и налогового законодательства);
• Данные cookies — в соответствии с настройками браузера пользователя, но не более 1 года;
• Технические данные (логи) — не более 6 месяцев.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

7. Права субъектов персональных данных

В соответствии со ст. 14–17 ФЗ-152 субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно обрабатываемыми;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке;
• потребовать прекращения обработки персональных данных в целях прямого маркетинга;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации прав направьте письменный запрос на email: crealine2010@yandex.ru. Срок рассмотрения — 30 дней.

8. Cookies и технические данные

Сайт использует файлы cookie и аналогичные технологии.

Типы используемых cookie:

• Необходимые — обеспечивают работу сайта и сохранение выбранного статуса согласия. Они не отключаются через баннер.
• Аналитические — Яндекс.Метрика, используется для анализа посещаемости, кликов и технического качества сайта. Аналитические cookie загружаются только после нажатия кнопки «Принять аналитику» в cookie-баннере.

Пользователь может отказаться от аналитических cookie кнопкой «Отказаться» в баннере или очистить cookie/localStorage в настройках браузера. До получения согласия аналитические скрипты не загружаются.

9. Меры по защите персональных данных

Оператор принимает следующие организационные и технические меры защиты персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• применение шифрования при передаче данных (протокол HTTPS/TLS);
• ограничение доступа к персональным данным по принципу минимальных привилегий;
• регулярное резервное копирование данных;
• контроль и аудит доступа к персональным данным;
• обучение сотрудников требованиям по защите персональных данных.

10. Уведомление Роскомнадзора

ООО НЦ КРЕАЛАЙН осуществляет обработку персональных данных в соответствии с требованиями ФЗ-152. При наличии обязанности по уведомлению Роскомнадзора оператор обеспечивает подачу и актуализацию уведомления в установленном порядке.

11. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если вам стало известно о передаче нам данных несовершеннолетнего, просим незамедлительно сообщить об этом по адресу: crealine2010@yandex.ru.

12. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние интернет-ресурсы (Telegram, Яндекс Карты и др.). Оператор не несёт ответственности за политику конфиденциальности и практику обработки данных на сторонних ресурсах. Рекомендуем ознакомиться с их политиками конфиденциальности.

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией Политики. Рекомендуем периодически проверять актуальность настоящей Политики.

14. Контактные данные для обращений по персональным данным