Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта web-omsk.ru веб-студией «Веб-Омск» (далее — Оператор). Используя сайт и его формы, вы подтверждаете, что ознакомились с условиями настоящей Политики.

1. Общие положения

1.1. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования сайта https://web-omsk.ru, его сервисов, программ и продуктов.

1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.

1.4. Оператор — веб-студия «Веб-Омск» (далее — Оператор), адрес: 644043, г. Омск, ул. Фрунзе, д. 40, офис 305.

1.5. Настоящая Политика применяется только к сайту web-omsk.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем сайта, и исходит из того, что пользователь предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в формах сайта, и поддерживает эту информацию в актуальном состоянии.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных, подлежащих обработке, действия с ними.

2.4. Пользователь — посетитель сайта web-omsk.ru, использующий его сервисы и функциональные возможности, включая формы обратной связи и заявок.

2.5. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу web-omsk.ru.

2.6. Cookie-файлы — небольшие текстовые файлы, которые сайт передаёт браузеру пользователя для хранения на устройстве. Подробнее о них — в отдельной Политике использования файлов cookie.

2.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, по которому определяется адресат или отправитель пакетов данных, переданных в формате интернет-протокола.

3. Предмет политики конфиденциальности

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу Оператора при заполнении форм на сайте, включая формы заявок, обратной связи, подписки на рассылку и иные подобные формы.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются пользователем путём заполнения форм на сайте и включают следующие категории данных:

• фамилия, имя, отчество (если указывается пользователем);
• адрес электронной почты;
• номер контактного телефона;
• текст обращения, сообщения или комментария, оставленного пользователем;
• название компании и должность (если указывается пользователем при обращении);
• иные данные, которые пользователь добровольно указывает в свободных полях форм.

3.3. Помимо данных, указанных пользователем добровольно, сайт может автоматически собирать и обрабатывать технические данные, которые не относятся к персональным данным напрямую, но используются в связке с ними для функционирования сайта и аналитики:

• IP-адрес;
• информация из cookie-файлов;
• сведения о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту);
• время доступа, адрес запрашиваемой страницы и предшествующей ей страницы;
• сведения об операционной системе и разрешении экрана устройства;
• иные сведения, которые автоматически передаются серверу в процессе доступа к сайту.

3.4. Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («Яндекс Метрика» и аналогичные сервисы веб-аналитики).

3.5. Любые иные персональные данные, не предусмотренные настоящим пунктом, подлежат надёжному хранению и нераспространению, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Цели сбора и обработки персональных данных пользователей

4.1. Персональные данные пользователя Оператор обрабатывает в следующих целях:

1. идентификация стороны в рамках соглашений и договоров с Оператором;
2. предоставление пользователю доступа к сервисам, информации и материалам, содержащимся на сайте;
3. установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработку запросов и заявок от пользователя;
4. определение места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
5. подтверждение достоверности и полноты персональных данных, предоставленных пользователем;
6. создание учётной записи, если пользователь дал согласие на её создание;
7. уведомление пользователя о статусе заказа, консультации, заявки на услугу;
8. предоставление пользователю эффективной клиентской и технической поддержки при возникновении вопросов, связанных с использованием сайта;
9. подготовка и направление ответов на запросы пользователя;
10. осуществление рекламной деятельности с согласия пользователя;
11. проведение статистических и иных исследований на основе обезличенных данных.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и (или) отправки пользователем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, пользователь выражает своё согласие с настоящей Политикой.

5.2. Оператор обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включено сохранение cookie-файлов, использование JavaScript).

5.3. Правовыми основаниями обработки персональных данных являются: Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации, а также согласие субъекта персональных данных на обработку его персональных данных, оформленное в соответствии с требованиями законодательства (см. Согласие на обработку персональных данных).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

6.4. Для оказания технических функций сайта (хостинг, отправка уведомлений, обработка заявок) Оператор может привлекать третьих лиц — хостинг-провайдера, обеспечивающего размещение сайта на сервере, а также сервисы веб-аналитики (например, «Яндекс Метрика»), которым может передаваться обезличенная техническая информация о посещениях сайта. Такие лица обязаны обеспечивать конфиденциальность и защиту передаваемых данных.

6.5. В случае неточности персональных данных пользователь может актуализировать их самостоятельно, направив Оператору соответствующее уведомление на адрес электронной почты [email protected] с пометкой «Актуализация персональных данных».

6.6. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.7. При утрате или разглашении персональных данных Оператор информирует пользователя об утрате или разглашении персональных данных, если утрата или разглашение затрагивает права и законные интересы пользователя, в случаях, когда такое информирование предусмотрено законодательством.

6.8. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.9. Оператор совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.

7. Сроки хранения персональных данных

7.1. Персональные данные пользователя хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, если иной срок хранения не установлен законодательством Российской Федерации или соглашением сторон.

7.2. Данные, предоставленные пользователем при заполнении формы заявки или обратной связи, хранятся в течение времени, необходимого для обработки обращения и последующей коммуникации, но не более срока, установленного внутренними регламентами Оператора по хранению документов и обращений.

7.3. По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

7.4. Технические данные, собираемые с помощью cookie-файлов и сервисов веб-аналитики, хранятся в соответствии со сроками, установленными настройками соответствующих сервисов; подробности — в Политике использования файлов cookie.

8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается их надёжная защита.

8.2. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта на территорию иностранных государств. В случае изменения данного порядка настоящая Политика будет соответствующим образом дополнена, а пользователи — уведомлены путём публикации новой редакции документа на сайте.

9. Права субъекта персональных данных

9.1. Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации указанных прав пользователь может направить письменное обращение на адрес электронной почты [email protected] или по почтовому адресу Оператора, указанному в разделе 12 настоящей Политики.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Согласие на обработку персональных данных, данное пользователем в соответствии с настоящей Политикой и Согласием на обработку персональных данных, может быть отозвано пользователем в любой момент.

10.2. Для отзыва согласия пользователь направляет соответствующее заявление на адрес электронной почты [email protected], указав фамилию, имя, отчество (при наличии) и адрес электронной почты, ранее использованный при отправке формы на сайте.

10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных пользователя и уничтожает данные в срок, не превышающий срока, установленного законодательством, за исключением случаев, когда Оператор вправе или обязан продолжить обработку данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

10.4. Отзыв согласия на обработку персональных данных не влечёт прекращения ранее оказанных услуг и не является основанием для пересмотра уже достигнутых договорённостей, если данные были необходимы для их исполнения.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных;
• применение организационных и технических мер обеспечения безопасности персональных данных при их обработке в информационных системах;
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• шифрование канала передачи данных, вводимых пользователем в формы сайта (протокол HTTPS с использованием сертификата безопасности);
• регулярный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем.

11.2. Оператор оставляет за собой право использовать предоставленные пользователем данные для целей, не указанных в настоящей Политике, только с дополнительного согласия пользователя.

12. Заключительные положения и контакты

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты [email protected].

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

12.3. Действующая редакция Политики находится в открытом доступе в сети интернет по адресу /politika-konfidencialnosti/ и доступна для ознакомления любому пользователю сайта.

12.4. Оператор вправе вносить изменения в настоящую Политику без согласия пользователя. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.