Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Основной документ Оператора, определяющий цели, состав, правовые основания, способы и сроки обработки персональных данных.

Оператор персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором при функционировании сайта Receptario.ru.

Политика находится в открытом доступе и применяется ко всем процессам обработки персональных данных, связанным с Сайтом.

2. Принципы обработки

• законность и справедливость;
• обработка только для заранее определённых целей;
• соответствие объёма данных заявленным целям;
• точность и актуальность;
• ограничение сроков хранения;
• конфиденциальность и безопасность;
• уничтожение при прекращении законных оснований.

3. Процессы обработки

4. Категории персональных данных

Оператор может обрабатывать:

• общие технические сведения о посетителях;
• сетевые и браузерные идентификаторы;
• cookie и localStorage;
• данные об активности на Сайте;
• контактные сведения, самостоятельно переданные по электронной почте.

Специальные категории и биометрические персональные данные целенаправленно не обрабатываются.

5. Яндекс.Метрика

Для веб-аналитики используется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

В отношении данных посетителей Receptario.ru Оператор выступает оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку по поручению Оператора для предоставления сервиса.

Яндекс.Метрика и Вебвизор запускаются только после согласия пользователя на аналитические cookie. До выбора пользователя и после отказа аналитическая инициализация и запросы к Яндекс.Метрике не выполняются. Сохранённый выбор учитывается при последующих посещениях; пользователь может изменить или отозвать его через настройки cookie на Сайте.

Вебвизор используется для анализа поведения посетителей в пределах сессии: переходов, кликов, прокрутки и взаимодействия с элементами страниц. Он позволяет воспроизводить последовательность действий без намеренного сбора ФИО, e-mail, телефонов, паролей и иных непосредственно идентифицирующих сведений. Распознаваемые конфиденциальные поля маскируются средствами Яндекс.Метрики; Оператор не разрешает их целенаправленную передачу в Метрику.

Оператор не передаёт в параметры Метрики ФИО, e-mail, телефон, паспортные данные, банковские сведения, ИНН и пароли посетителей.

6. Cookie

Необходимые cookie и локальные значения могут использоваться без подключения необязательной аналитики, если они объективно необходимы для работы Сайта, безопасности или сохранения выбора пользователя.

Подробно:
Политика использования файлов cookie.

7. Поручение обработки и получатели данных

В необходимом объёме могут привлекаться:

• провайдер хостинга;
• провайдер электронной почты;
• ООО «ЯНДЕКС» — при фактической загрузке и работе Яндекс.Метрики, включая Вебвизор;
• государственные органы в предусмотренных законом случаях.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.

8. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с соблюдением применимых требований российского законодательства о локализации.

9. Трансграничная передача

В рамках описанной конфигурации Сайта Оператор не организует самостоятельную намеренную трансграничную передачу персональных данных. При изменении состава используемых сервисов настоящий раздел подлежит пересмотру до начала соответствующей обработки.

10. Сроки хранения

• технические журналы — до 30 календарных дней;
• техническая запись о выборе аналитики — до 12 месяцев;
• аналитическое согласие — до отзыва, но не более 12 месяцев без повторного выбора;
• электронная переписка — до 1 года после завершения обращения, если нет иного законного основания.

11. Прекращение обработки и уничтожение

При достижении цели обработки, отзыве согласия либо наступлении иного предусмотренного законодательством основания Оператор прекращает соответствующую обработку, если не имеется иного законного основания для её продолжения.

Уничтожение производится путём удаления записей, файлов или данных средствами соответствующей информационной системы таким образом, чтобы исключить дальнейшее использование данных.

12. Меры защиты

• использование HTTPS;
• контроль доступа к WordPress и хостингу;
• защита паролей и учётных записей;
• обновление программного обеспечения;
• резервное копирование;
• контроль сторонних плагинов и сервисов;
• меры реагирования на инциденты;
• периодический контроль соответствия фактической обработки документам Оператора.

13. Права субъектов

• получать информацию об обработке;
• требовать уточнения;
• требовать блокирования или уничтожения при наличии оснований;
• отзывать согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора.

14. Обращения субъектов

Для реализации прав необходимо направить обращение на
info@receptario.ru.

Рекомендуемая тема письма: «Персональные данные». Оператор вправе запросить минимально необходимую информацию для проверки личности и связи заявителя с соответствующими данными.

15. Заключительные положения

Политика пересматривается при изменении законодательства, функциональности Сайта, используемых сервисов или состава обрабатываемых данных.

Связанные документы:
Политика конфиденциальности,
Политика cookie,
Согласие на аналитику.

Перфильев Дмитрий Анатольевич
Физическое лицо, применяющее НПД
ИНН 772390765747
info@receptario.ru