Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных посетителей информационного сайта engineermsk.ru, посвященного инженерным коммуникациям, сантехнике, ремонту и благоустройству. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования сайта. Пожалуйста, внимательно прочитайте этот документ, прежде чем отправлять любые сведения через формы сайта.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) является официальным документом сайта engineermsk.ru (далее — Сайт) и определяет общие принципы, цели и порядок обработки персональных данных, а также сведения о реализуемых мерах по их защите.

1.2. Оператором персональных данных является администрация сайта engineermsk.ru (далее — Оператор). Связаться с Оператором по любым вопросам, касающимся обработки персональных данных, можно по адресу электронной почты [email protected].

1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. Если пользователь не согласен с этими условиями, он должен прекратить использование Сайта и не передавать Оператору свои данные.

1.4. Политика применяется только к Сайту engineermsk.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на страницах Сайта. На таких ресурсах действуют собственные правила обработки данных, с которыми следует ознакомиться отдельно.

1.5. Сайт является информационным проектом. Оператор не оказывает услуг, не принимает платежей и не заключает договоров с посетителями через Сайт, поэтому объем собираемых персональных данных сведен к минимуму и ограничивается тем, что необходимо для работы форм обратной связи и подписки.

1.6. Оператор вправе вносить изменения в настоящую Политику. Новая версия вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой версией. Пользователю рекомендуется периодически проверять эту страницу.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.7. Пользователь — любое физическое лицо, посещающее Сайт и использующее его функциональные возможности, в том числе заполняющее формы обратной связи или подписки.

2.8. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя по запросу Сайта и позволяют распознавать браузер при повторных визитах. Подробнее о них рассказано в отдельной Политике использования файлов cookie.

3. Правовые основания обработки данных

3.1. Оператор обрабатывает персональные данные на основании Федерального закона № 152-ФЗ «О персональных данных», других нормативных правовых актов Российской Федерации в области защиты информации, а также настоящей Политики.

3.2. Основным правовым основанием обработки данных, которые пользователь вводит в формы Сайта, является его добровольное, конкретное, информированное и сознательное согласие. Согласие выражается проставлением отметки в соответствующем поле формы и действием по отправке формы. Полный текст согласия размещен на отдельной странице «Согласие на обработку персональных данных».

3.3. Обработка технических данных, собираемых автоматически (например, сведения об адресе страницы, типе браузера и действиях на Сайте), осуществляется на основании согласия, выраженного пользователем при продолжении работы с Сайтом после ознакомления с уведомлением об использовании файлов cookie.

3.4. Оператор не обрабатывает персональные данные без законных оснований и не использует их в целях, не совместимых с целями, заявленными при сборе.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с этими целями.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем данных не должны быть избыточными по отношению к заявленным целям.

4.5. При обработке обеспечиваются точность персональных данных, их достаточность и, где это необходимо, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных и неточных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки либо при утрате необходимости в них данные уничтожаются или обезличиваются.

5. Состав собираемых данных

5.1. Данные, которые пользователь предоставляет самостоятельно через формы Сайта:

имя (или псевдоним), указанное пользователем;
адрес электронной почты;
номер телефона, если пользователь решил его указать;
текст сообщения и иная информация, которую пользователь добровольно включил в свое обращение.

5.2. Пользователь самостоятельно определяет, какие сведения указывать. Оператор рекомендует не сообщать в сообщениях лишнюю информацию: паспортные данные, сведения о состоянии здоровья, банковские реквизиты и иные чувствительные сведения. Для ответа на вопрос по теме сайта они не требуются.

5.3. Данные, которые собираются автоматически при посещении Сайта:

сетевой адрес устройства (IP-адрес);
тип и версия браузера и операционной системы;
язык интерфейса и размер экрана;
адреса посещенных страниц, время и длительность визита;
источник перехода на Сайт (например, поисковая система или другой сайт);
сведения, содержащиеся в файлах cookie.

5.4. Автоматически собираемые данные сами по себе, как правило, не позволяют установить личность пользователя, однако могут считаться персональными данными, если их возможно соотнести с конкретным человеком. Поэтому Оператор обращается с ними в том же порядке, что и с остальными персональными данными.

5.5. Оператор не осуществляет сознательный сбор специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрических данных.

5.6. Сайт не предназначен для детей. Оператор не собирает сознательно данные лиц, не достигших совершеннолетия. Если несовершеннолетний передал свои данные без ведома родителей или законных представителей, они могут связаться с Оператором по электронной почте, и такие данные будут удалены.

6. Цели обработки персональных данных

6.1. Ответ на обращения и вопросы пользователей, отправленные через форму обратной связи, а также уточнение деталей обращения при необходимости.

6.2. Отправка пользователю, оформившему подписку, новых материалов Сайта, подборок статей и информационных сообщений по выбранной тематике.

6.3. Улучшение работы Сайта: анализ посещаемости, изучение того, какие разделы и статьи наиболее полезны, выявление технических ошибок, оптимизация структуры и удобства использования.

6.4. Обеспечение безопасности Сайта, защита от спама, автоматизированных запросов и иных действий, нарушающих работу ресурса.

6.5. Исполнение требований законодательства Российской Федерации, в том числе ответ на законные запросы уполномоченных органов.

6.6. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для пользователя, и не осуществляет профилирование, влекущее такие последствия.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а в отдельных случаях и без них. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение.

7.2. Обработка начинается с момента, когда пользователь проставил отметку согласия и отправил форму, либо с момента продолжения использования Сайта после показа уведомления о cookie.

7.3. Срок обработки данных, переданных через формы, длится до достижения целей обработки или до отзыва пользователем согласия, в зависимости от того, что наступит раньше. Переписка по обращению хранится в течение времени, необходимого для ответа и разумного последующего обращения к ней.

7.4. Данные подписчиков хранятся до тех пор, пока действует подписка. Пользователь может отказаться от рассылки в любой момент, воспользовавшись соответствующим способом отписки или направив письмо на адрес [email protected].

7.5. Данные веб-аналитики хранятся в сроки, определяемые настройками соответствующего сервиса, и используются преимущественно в обезличенном и агрегированном виде.

7.6. Оператор принимает правовые, организационные и технические меры для обеспечения конфиденциальности и безопасности данных. Доступ к ним имеют только лица, которым он необходим для выполнения задач, перечисленных в разделе о целях обработки.

7.7. Оператор стремится обеспечивать хранение баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации в соответствии с требованиями законодательства.

8. Передача данных третьим лицам

8.1. Оператор не продает, не обменивает и не раскрывает персональные данные пользователей третьим лицам в коммерческих целях.

8.2. Передача данных допускается только в следующих случаях:

пользователь дал на это отдельное согласие;
передача необходима для работы Сайта и осуществляется поставщикам технических услуг (хостинг, почтовая рассылка, веб-аналитика), которые обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность;
передача предусмотрена законодательством Российской Федерации по мотивированному запросу уполномоченных государственных органов.

8.3. Сервисы веб-аналитики могут получать технические данные о посещении Сайта (в том числе через файлы cookie). Состав и условия такой обработки описаны в Политике использования файлов cookie и в документах самих сервисов.

8.4. Трансграничная передача персональных данных не является целью Оператора. Если использование отдельных технических сервисов потребует такой передачи, она будет осуществляться только в порядке, допускаемом законом.

8.5. Если на страницах Сайта размещены ссылки на сайты партнеров или иных третьих лиц, переход по ним означает, что дальнейшая обработка данных происходит уже по правилам этих ресурсов. Подробнее см. страницу «Отказ от ответственности».

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения работы, запоминания настроек и анализа посещаемости. Подробная информация о видах cookie, их целях и способах отключения приведена в отдельной Политике использования файлов cookie.

9.2. При первом посещении Сайта пользователю показывается уведомление об использовании cookie. Продолжая пользоваться Сайтом, пользователь подтверждает согласие на их использование на условиях, описанных в документах Сайта.

9.3. Пользователь может в любой момент изменить настройки браузера, чтобы запретить сохранение cookie или удалить уже сохраненные. В этом случае отдельные функции Сайта могут работать некорректно.

10. Права пользователя как субъекта персональных данных

10.1. Пользователь имеет право получить информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки, правовых основаниях и целях обработки, составе обрабатываемых данных, сроках обработки и порядке осуществления своих прав.

10.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Пользователь вправе в любой момент отозвать ранее данное согласие на обработку персональных данных. Для этого необходимо направить письмо на адрес [email protected] с темой «Отзыв согласия» и указать адрес электронной почты или иные сведения, которые использовались при заполнении формы, чтобы Оператор мог найти соответствующие записи.

10.4. После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, установленный законом, если иное не требуется для исполнения обязанностей, возложенных на Оператора законодательством.

10.5. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если считает, что его данные обрабатываются с нарушением закона либо его права нарушены иным образом.

10.6. Пользователь вправе на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Порядок обработки обращений

11.1. Запросы, связанные с персональными данными, направляются на адрес электронной почты [email protected]. Чтобы Оператор мог убедиться, что запрос исходит от самого субъекта данных, в письме желательно указывать сведения, предоставленные при заполнении формы на Сайте.

11.2. Оператор рассматривает запросы в сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Если для ответа требуется уточнение, Оператор может направить пользователю встречный вопрос по электронной почте.

11.3. Оператор вправе отказать в предоставлении информации или выполнении требования в случаях, предусмотренных законом, мотивированно разъяснив причины отказа.

11.4. Обращения, не относящиеся к персональным данным, рассматриваются в обычном порядке через форму обратной связи.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

12.2. К таким мерам относятся, в частности:

ограничение круга лиц, имеющих доступ к данным;
использование защищенного соединения при передаче данных между браузером пользователя и Сайтом;
применение парольной защиты и регулярное обновление программного обеспечения;
резервное копирование и контроль доступа к служебным учетным записям;
выбор поставщиков технических услуг, обеспечивающих надлежащий уровень безопасности;
оперативное реагирование на выявленные инциденты безопасности.

12.3. Несмотря на принимаемые меры, ни один способ передачи данных через интернет не является абсолютно безопасным. Оператор не может гарантировать полную неуязвимость, но обязуется действовать добросовестно и разумно для минимизации рисков.

12.4. Пользователю рекомендуется самостоятельно заботиться о безопасности своих устройств и почтового ящика: использовать надежные пароли, антивирусное программное обеспечение и не передавать посторонним доступ к своей учетной записи.

13. Ответственность

13.1. Оператор несет ответственность за соблюдение требований законодательства о персональных данных в пределах, установленных законом.

13.2. Оператор не несет ответственности за последствия, возникшие в результате того, что пользователь самостоятельно сообщил о себе избыточные сведения в тексте обращения, предоставил недостоверные данные или указал данные третьих лиц без их согласия.

13.3. Пользователь, указывающий в формах данные третьего лица, подтверждает, что получил на это согласие такого лица или имеет иные законные основания.

13.4. Оператор не отвечает за действия третьих лиц, получивших доступ к данным пользователя по вине самого пользователя либо в результате обстоятельств, не зависящих от Оператора.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещена на Сайте в свободном доступе, чтобы с ней мог ознакомиться любой пользователь.

14.2. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

14.3. Все предложения и вопросы по поводу настоящей Политики можно направлять на адрес электронной почты [email protected].

14.4. Дополнительные документы, регулирующие использование Сайта, размещены на отдельных страницах: «Политика использования файлов cookie», «Согласие на обработку персональных данных» и «Отказ от ответственности». Все они являются неотъемлемой частью правил пользования Сайтом.