Персональные данные и cookies
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Снежная Королева» (далее — Оператор) при использовании сайта https://skoroleva15.ru/ (далее — Сайт).
1.2. Оператор находится по адресу: 362013, Республика Северная Осетия — Алания, г. Владикавказ, ул. Черноморская, д. 2. Адрес электронной почты для обращений по вопросам персональных данных: skoroleva15@mail.ru.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, лиц, направляющих обращения, представителей организаций и индивидуальных предпринимателей, заинтересованных в сотрудничестве.
1.5. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. Принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не допускает избыточности данных; обеспечивает точность, достаточность и актуальность; хранит данные не дольше, чем этого требуют цели обработки или закон; принимает меры по защите данных и прекращает обработку при достижении цели либо утрате правового основания.
3. Субъекты и состав обрабатываемых данных
3.1. Данные, предоставляемые пользователем
имя;
наименование компании или указание на статус индивидуального предпринимателя;
номер телефона;
регион;
адрес электронной почты, если пользователь обращается к Оператору по электронной почте или указывает его в сообщении;
содержание обращения и иные сведения, добровольно сообщённые пользователем.
3.2. Технические данные
При посещении Сайта могут автоматически обрабатываться IP-адрес, дата и время доступа, сведения о браузере, операционной системе и устройстве, адрес страницы-источника, просмотренные страницы, действия на Сайте, приблизительное местоположение, идентификаторы и файлы cookie. После получения отдельного согласия часть этих данных обрабатывается с использованием сервиса Яндекс Метрика.
Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних. Пользователю не следует указывать такие сведения в свободном поле формы.
4. Цели, основания и сроки обработки
4.1. Обработка обращений и заявок на сотрудничество
Цель: принять обращение, связаться с пользователем, уточнить потребности, подготовить предложение, вести переговоры и при необходимости заключить договор.
Данные: имя, компания/ИП, телефон, регион, email и содержание сообщения. Правовое основание: согласие субъекта персональных данных; после заключения договора — необходимость исполнения договора и требования закона.
Срок: до достижения цели обработки или отзыва согласия, но не более трёх лет с даты последнего содержательного взаимодействия, если договор не заключён и отсутствуют иные законные основания. При заключении договора документы и сведения хранятся в сроки, установленные законодательством и правилами архивного хранения.
4.2. Работа и безопасность Сайта
Цель: обеспечение доступности и безопасности Сайта, предотвращение злоупотреблений, диагностика ошибок и защита информационных систем. Обрабатываются необходимые технические данные и журналы событий. Основания: выполнение обязанностей Оператора по защите информации и осуществление законных интересов Оператора при условии, что права субъекта не нарушаются.
Срок определяется назначением соответствующих журналов и cookie и ограничивается периодом, необходимым для обеспечения безопасности и стабильной работы Сайта.
4.3. Веб-аналитика
Цель: получение обезличенной и агрегированной статистики о посещаемости, источниках трафика и взаимодействии пользователей с Сайтом, улучшение структуры и содержания Сайта. Обрабатываются технические данные, перечисленные в пункте 3.2.
Правовое основание: отдельное согласие пользователя на аналитические cookie и обработку связанных с ними данных. Яндекс Метрика не должна загружаться до получения такого согласия. Срок обработки ограничивается сроками хранения аналитических идентификаторов и настройками счётчика, но не должен превышать двух лет с момента последней активности пользователя, если согласие не отозвано ранее.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без их использования.
Данные из формы могут сохраняться в административной части WordPress/Elementor и направляться на корпоративный адрес электронной почты Оператора. Доступ предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения обязанностей и которые приняли обязательства по конфиденциальности.
6. Передача и поручение обработки
6.1. Оператор вправе привлекать поставщиков хостинга, электронной почты, технической поддержки и иных информационных сервисов в объёме, необходимом для работы Сайта, при наличии договора и соблюдении требований к защите персональных данных.
6.2. Для веб-аналитики может использоваться сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Обработка сервисом регулируется условиями Яндекс Метрики и политикой конфиденциальности Яндекса.
6.3. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.
6.4. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Размещение данных в открытом доступе и обработка персональных данных, разрешённых для распространения, в рамках Сайта не осуществляются.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не планирует трансграничную передачу персональных данных, собираемых через форму Сайта. Внешние шрифты должны быть размещены локально на сервере Сайта. До начала любой трансграничной передачи Оператор обязан выполнить требования законодательства, провести оценку соответствующей юрисдикции и направить предусмотренное уведомление в Роскомнадзор.
8. Файлы cookie и Яндекс Метрика
8.1. Необходимые cookie используются для корректной и безопасной работы Сайта. Их блокирование в браузере может привести к некорректной работе отдельных функций.
8.2. Аналитические cookie Яндекс Метрики используются только после активного выбора пользователя. Пользователь должен иметь возможность отказаться от аналитики без ограничения доступа к основному содержанию Сайта.
8.3. Пользователь может изменить решение, удалив cookie в браузере и повторно выбрав настройку в баннере Сайта. Оператору рекомендуется разместить постоянную ссылку «Настройки cookies» в подвале Сайта.
8.4. Яндекс Метрика может получать сведения об устройстве и браузере, IP-адрес, идентификаторы cookie, время посещения, источники перехода, просмотренные страницы и события взаимодействия. Подробная информация доступна в документах Яндекса.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; пользоваться иными правами, предусмотренными законом.
Для реализации прав необходимо направить обращение на skoroleva15@mail.ru либо по почтовому адресу Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с Оператором, а также изложить требование. Оператор отвечает в сроки, установленные законодательством.
10. Прекращение обработки и уничтожение
Оператор прекращает обработку и уничтожает либо обезличивает данные при достижении цели, отзыве согласия или выявлении неправомерной обработки, если отсутствует иное законное основание. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.
При достижении цели или отзыве согласия данные уничтожаются в срок, предусмотренный Федеральным законом № 152-ФЗ, если договор или закон не допускает дальнейшую обработку. Резервные копии удаляются в рамках установленного цикла их перезаписи с исключением использования данных для иных целей.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, применение средств аутентификации, своевременное обновление программного обеспечения, резервное копирование, регистрацию событий безопасности, контроль действий уполномоченных лиц и реагирование на инциденты.
12. Изменение Политики
Политика действует бессрочно до замены новой редакцией. Актуальная версия размещается на Сайте в свободном доступе. При существенном изменении целей, состава данных или используемых сервисов Оператор обновляет Политику до начала новой обработки.
13. Контактные данные
Оператор: ООО «Снежная Королева». Адрес: 362013, Республика Северная Осетия — Алания, г. Владикавказ, ул. Черноморская, д. 2. Email для обращений по вопросам персональных данных: skoroleva15@mail.ru. Сайт: https://skoroleva15.ru/.