Политика конфиденциальности интернет-сайта chistya-dacha.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта chistya-dacha.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Рекомендациями Роскомнадзора.

1.3. Оператор персональных данных: [УКАЖИТЕ ПОЛНОЕ НАИМЕНОВАНИЕ/ФИО, ИНН, ОГРН/ОГРНИП, юридический адрес, телефон, e-mail].

1.4. Использование Сайта означает согласие пользователя с настоящей Политикой. При несогласии пользователь должен прекратить использование Сайта.

1.5. Политика размещена в открытом доступе на странице https://chistya-dacha.ru/privacy и доступна по ссылке «Политика конфиденциальности» в нижнем колонтитуле каждой страницы Сайта.

2. Категории субъектов и обрабатываемых персональных данных

2.1. Категории субъектов персональных данных: посетители Сайта.

2.2. Категории обрабатываемых персональных данных: технические данные, автоматически собираемые при посещении Сайта (IP-адрес, данные файлов cookie, тип и версия браузера, операционная система, тип устройства, разрешение экрана, дата и время доступа, URL запрашиваемой страницы, источник перехода (реферер), сведения о действиях на странице); обезличенные данные веб-аналитики (агрегированные отчёты Яндекс.Метрики).

2.3. Сайт не осуществляет сбор данных через формы (обратной связи, подписки, заказа, регистрации и т. п.).

2.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой, национальной принадлежности, политических, религиозных убеждениях и т. д.) и биометрические персональные данные.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется исключительно в следующих целях:

3.1.1. Обеспечение функционирования Сайта и корректной работы технических компонентов.

3.1.2. Сбор обезличенной статистики посещаемости и анализ поведения пользователей для улучшения качества Сайта.

3.1.3. Обеспечение информационной безопасности Сайта, защита от злоупотреблений и несанкционированного доступа.

3.1.4. Ведение серверных логов в целях технической поддержки и устранения ошибок.

3.2. Обработка данных, несовместимая с указанными целями, не допускается.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки являются:

4.1.1. Исполнение обязанностей, возложенных на оператора законодательством РФ.

4.1.2. Необходимость обработки персональных данных для обеспечения работы Сайта и предоставления пользователю запрашиваемого контента (п. 5 ч. 1 ст. 6 ФЗ-152).

4.1.3. Законный интерес оператора в обеспечении работоспособности, безопасности и улучшении качества Сайта (п. 7 ч. 1 ст. 6 ФЗ-152).

4.2. Поскольку Сайт не использует формы сбора персональных данных, отдельное согласие пользователя на обработку технических данных не требуется.

5. Способы и сроки обработки

5.1. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники.

5.2. Сроки хранения:

5.2.1. Данные Яндекс.Метрики — в соответствии с политикой хранения данных сервиса Яндекс.Метрика.

5.2.2. Серверные логи (IP-адреса и иные технические данные) — не более 30 календарных дней с даты фиксации события.

5.2.3. Агрегированные обезличенные отчёты — до 1 года с даты формирования.

5.3. По истечении указанных сроков данные подлежат уничтожению в установленном порядке.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

6.1.1. Получить информацию об обработке его данных.

6.1.2. Потребовать уточнения, блокирования или удаления своих данных при их неточности, незаконности или неактуальности.

6.1.3. Отозвать согласие на обработку (если оно требовалось по обстоятельствам).

6.1.4. На получение информации о третьих лицах, которым передавались его данные (при наличии такой передачи).

6.2. Для реализации своих прав субъект вправе направить обращение оператору по контактам, указанным в п. 1.3 настоящей Политики.

7. Меры безопасности

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.