ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор получает о физических лицах при посещении Сайта, заполнении форм обратной связи и взаимодействии с Оператором в связи с заявкой, направленной через Сайт.

1.3. Оператор исходит из принципов законности, справедливости, ограничения обработки достижением конкретных и заранее определенных целей, недопустимости избыточности персональных данных и их хранения дольше, чем этого требуют цели обработки.

1.4. Предоставление персональных данных через формы Сайта осуществляется субъектом персональных данных добровольно. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, подтверждаемых пользователем, в форме, позволяющей подтвердить факт его получения.

1.5. Политика не предназначена для регулирования обработки персональных данных работников, подрядчиков и иных лиц вне контекста использования Сайта.

1.6. Актуальная версия Политики размещается в свободном доступе по адресу https://svetabezb.ru/privacy. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки данных. Новая редакция применяется с момента ее публикации на Сайте, если иной срок не указан в самой редакции.

3.1. Оператор обрабатывает персональные данные посетителей Сайта, в том числе потенциальных клиентов и представителей потенциальных клиентов, которые самостоятельно направляют данные через формы Сайта.

3.2. При заполнении форм обратной связи Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

3.3. При посещении Сайта автоматически могут обрабатываться технические сведения, включая IP-адрес, сведения о браузере и устройстве, операционной системе, источнике перехода, посещенных страницах, времени и параметрах посещения, идентификаторах cookie и событиях взаимодействия с Сайтом.

3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, сведений о здоровье, политических и религиозных взглядах, интимной жизни, а также паспортных и платежных данных через формы Сайта.

3.5. Пользователь не должен указывать в формах Сайта сведения, не запрошенные Оператором, в том числе специальные категории персональных данных.

Оператор осуществляет обработку в следующем объеме:

5.1. Оператор вправе осуществлять следующие действия с персональными данными в пределах заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации, в том числе информационных систем и CRM, а при необходимости - без использования средств автоматизации.

5.3. Распространение персональных данных неограниченному кругу лиц Оператором не осуществляется, если для этого отсутствует отдельное законное основание или отдельное согласие субъекта на распространение.

6.1. Для работы Сайта, приема и обработки заявок Оператор использует сторонние информационные сервисы. Такие лица получают доступ к персональным данным только в объеме, необходимом для выполнения соответствующих функций, и обрабатывают данные на основании договоров, пользовательских соглашений и/или поручений на обработку персональных данных.

6.2. В частности, при текущей конфигурации Сайта могут использоваться:

7.1. Сайт использует технически необходимые cookie-файлы для корректной работы, обеспечения безопасности, сохранения выбранных пользователем настроек и функционирования форм.

7.2. Аналитические cookie и связанные с ними сведения используются для оценки посещаемости, источников переходов и взаимодействия с Сайтом с помощью сервиса Яндекс Метрика.

7.3. Аналитические cookie обрабатываются при наличии согласия пользователя. Пользователь может принять или отклонить такие cookie через баннер настроек cookie на Сайте, а также изменить настройки браузера.

7.4. Ограничение или блокировка технически необходимых cookie может привести к некорректной работе отдельных функций Сайта. Отказ от аналитических cookie не должен препятствовать использованию основных функций Сайта.

7.5. Яндекс Метрика может получать данные о посещении Сайта и устройстве пользователя в объеме, предусмотренном условиями сервиса. Оператор не должен передавать в Метрику идентификационные данные из форм, если такая передача прямо не предусмотрена допустимой функциональностью сервиса и не имеет соответствующего правового основания.

8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, включая первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.2. При российской конфигурации профиля Tilda первичный сбор и хранение данных посетителей Сайта осуществляется с использованием инфраструктуры на территории Российской Федерации в соответствии с информацией, опубликованной платформой.

8.3. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе в рамках обычной обработки заявок. Если вследствие изменения настроек Tilda, предоставления доступа пользователю с иностранным профилем, подключения иностранного сервиса либо по иной причине возникает необходимость трансграничной передачи, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления и оценку условий такой передачи.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в объеме, предусмотренном законом, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели.

11.1. Обработка прекращается при достижении цели, истечении установленных сроков, отзыве согласия или поступлении требования о прекращении обработки, если отсутствуют иные законные основания для ее продолжения.

11.2. При прекращении обработки персональные данные удаляются или уничтожаются в срок и порядке, установленных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными актами, если иной срок хранения не установлен законодательством или договором.

11.3. Если немедленное уничтожение невозможно по техническим причинам, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в установленный законом срок.

11.4. Оператор принимает меры для удаления данных не только из собственных учетных записей и CRM, но и, при необходимости, направляет соответствующие инструкции лицам, обрабатывающим данные по его поручению.

12.1. Сайт и формы обратной связи не предназначены для целенаправленного сбора персональных данных лиц, не достигших 18 лет.

12.2. Если Оператору станет известно, что персональные данные несовершеннолетнего предоставлены без надлежащего правового основания, Оператор примет разумные меры для прекращения обработки и удаления таких данных.

13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

13.2. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

13.3. Если отдельное положение Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений.

13.4. По вопросам обработки персональных данных можно обратиться к Оператору по адресу: svetlagerts@gmail.com.