Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта metall-project.ru (далее — Сайт), принадлежащего проекту Metall Project. Документ разработан в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных. Используя Сайт и передавая через него свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает условия обработки его персональных данных.
1. Общие положения
1.1. Оператором персональных данных, обрабатываемых на Сайте, является Администрация сайта metall-project.ru (далее — Оператор). Оператор самостоятельно организует обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими Сайта, включая заполнение форм, подписку на рассылку и просмотр страниц.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика является общедоступным документом и размещается на Сайте в свободном доступе. Действующая редакция Политики всегда доступна на соответствующей странице Сайта.
1.5. Сайт не предназначен для намеренного сбора персональных данных лиц, не достигших возраста, с которого они вправе самостоятельно давать согласие на обработку своих данных. Если Оператору станет известно, что такие данные были переданы без согласия законного представителя, они будут удалены.
2. Основные термины
В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними. В рамках настоящей Политики — Администрация сайта metall-project.ru.
- Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функции.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители данных.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
- Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером пользователя на его устройстве при посещении Сайта и используются для обеспечения работы Сайта и анализа его использования.
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает только те персональные данные, которые пользователь предоставляет добровольно, а также технические данные, автоматически передаваемые при посещении Сайта.
3.2. При заполнении формы обратной связи обрабатываются:
- имя пользователя (в том виде, в котором оно указано пользователем);
- адрес электронной почты;
- текст сообщения и иная информация, которую пользователь самостоятельно включает в сообщение.
3.3. При оформлении подписки на рассылку обрабатывается адрес электронной почты пользователя.
3.4. При посещении Сайта автоматически обрабатываются технические данные:
| Категория данных | Примеры | Источник |
|---|---|---|
| Сетевые данные | IP-адрес, сведения о провайдере и примерном регионе | Запрос браузера к серверу |
| Данные об устройстве и браузере | Тип и версия браузера, операционная система, разрешение экрана, язык | Заголовки запроса, скрипты Сайта |
| Данные о поведении на Сайте | Просмотренные страницы, источник перехода, время и продолжительность посещения | Журналы сервера, сервисы веб-аналитики |
| Идентификаторы cookie | Уникальные идентификаторы сеанса и посетителя | Файлы cookie |
3.5. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных. Пользователю не следует включать такие сведения в текст сообщения. Если подобная информация всё же будет получена, Оператор не использует её и уничтожает.
3.6. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет достоверные и актуальные сведения о себе.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:
- Получение и рассмотрение обращений, направленных через форму обратной связи, подготовка и направление ответов на них.
- Осуществление информационной рассылки о новых материалах Сайта и проекта Metall Project пользователям, оформившим подписку.
- Обеспечение корректной и безопасной работы Сайта, предотвращение несанкционированного доступа и злоупотреблений.
- Проведение статистических и иных исследований использования Сайта на основе обезличенных данных в целях улучшения его содержания, структуры и удобства.
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных;
- согласие пользователя на обработку персональных данных.
5.2. Обработка персональных данных, предоставленных через формы Сайта, осуществляется на основании согласия пользователя, которое выражается проставлением отметки в соответствующем чекбоксе формы перед её отправкой. Текст согласия размещён на Сайте в документе «Согласие на обработку персональных данных».
5.3. Обработка технических данных и файлов cookie осуществляется на основании согласия, выраженного пользователем через информационный баннер, а для строго необходимых cookie — в целях обеспечения работоспособности Сайта по запросу самого пользователя.
6. Принципы и способы обработки
6.1. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов, установленных законодательством: соответствие содержания и объёма данных заявленным целям, недопустимость избыточности, точность и актуальность данных, хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6.2. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования — с передачей по внутренним сетям и сети Интернет.
6.3. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва пользователем согласия на обработку, если иное не предусмотрено законодательством.
7.2. Ориентировочные сроки хранения:
| Данные | Срок хранения |
|---|---|
| Данные из формы обратной связи | В течение времени, необходимого для рассмотрения обращения и ведения переписки, после чего — не дольше, чем требуется для подтверждения факта ответа |
| Адрес электронной почты подписчика | До отписки от рассылки или отзыва согласия |
| Технические данные и журналы сервера | В течение срока, необходимого для обеспечения безопасности и анализа работы Сайта |
| Данные сервисов веб-аналитики | В обезличенном виде в пределах сроков, установленных настройками сервисов |
7.3. По достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ, если иное не предусмотрено договором или законом.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт, не обменивает и не раскрывает персональные данные пользователей третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.2. Персональные данные могут быть переданы:
- лицам, обеспечивающим техническое функционирование Сайта (хостинг, обслуживание, отправка электронных писем), на основании поручения Оператора и с обязательством соблюдения конфиденциальности и мер защиты, предусмотренных Федеральным законом № 152-ФЗ;
- сервисам веб-аналитики — в объёме технических данных и идентификаторов cookie, без передачи имени и адреса электронной почты пользователя;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством.
8.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки, обеспечивать конфиденциальность и безопасность данных. Ответственность перед пользователем за действия такого лица несёт Оператор.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет целенаправленную трансграничную передачу имени, адреса электронной почты и текста сообщений пользователей.
9.2. При использовании сервисов веб-аналитики технические данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации. В этом случае Оператор обеспечивает соблюдение требований законодательства о трансграничной передаче, включая выполнение установленных уведомительных процедур и оценку обеспечения адекватной защиты прав субъектов персональных данных в соответствующем государстве.
9.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
- определение угроз безопасности персональных данных при их обработке;
- ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
- использование защищённого соединения при передаче данных с форм Сайта;
- применение средств антивирусной защиты и межсетевого экранирования;
- регулярное резервное копирование и возможность восстановления данных;
- учёт машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
- контроль за принимаемыми мерами и уровнем защищённости информационных систем.
10.3. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законодательством.
11. Права субъекта персональных данных
11.1. Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, сведения о лицах, имеющих доступ к данным, сроки обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационной рассылки;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11.2. Запрос пользователя должен содержать сведения, позволяющие идентифицировать пользователя (например, адрес электронной почты, использованный при заполнении формы), и суть требования. Запрос направляется на адрес электронной почты [email protected].
11.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Федеральным законом № 152-ФЗ. Сведения предоставляются в доступной форме и не содержат персональных данных, относящихся к другим субъектам.
12. Использование файлов cookie
12.1. Сайт использует файлы cookie для обеспечения корректной работы, запоминания пользовательских настроек и анализа посещаемости с помощью сервисов веб-аналитики.
12.2. При первом посещении Сайта пользователю показывается информационный баннер, через который он может выразить согласие на использование файлов cookie. Пользователь вправе в любой момент ограничить или отключить cookie в настройках своего браузера; при этом отдельные функции Сайта могут работать некорректно.
12.3. Подробные сведения о видах используемых cookie, сроках их хранения и способах управления ими приведены в отдельном документе — «Политике использования файлов cookie», размещённом на Сайте.
13. Порядок отзыва согласия
13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты [email protected] с пометкой «Отзыв согласия на обработку персональных данных».
13.2. Отказаться от информационной рассылки можно также по ссылке для отписки, содержащейся в каждом письме рассылки, либо направив сообщение на указанный адрес электронной почты.
13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный Федеральным законом № 152-ФЗ, за исключением случаев, когда Оператор вправе продолжить обработку без согласия по основаниям, предусмотренным законом.
13.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его получения Оператором.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства, функциональности Сайта или используемых сервисов.
14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.
14.3. Продолжение использования Сайта после размещения новой редакции означает ознакомление пользователя с внесёнными изменениями.
15. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, включая направление запросов, требований об уточнении, блокировании или уничтожении данных и отзыв согласия, пользователь может обратиться к Оператору:
- Оператор: Администрация сайта metall-project.ru
- Проект: Metall Project
- Адрес электронной почты для обращений: [email protected]
Оператор рассматривает каждое обращение и стремится дать ответ в максимально короткий срок, не превышающий сроков, установленных законодательством Российской Федерации.