Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта greatdiz.ru (далее — «Сайт») индивидуальным предпринимателем Лялиным Денисом Михайловичем (далее — «Оператор»).

Политика применяется к сведениям, которые пользователь предоставляет через формы Сайта, а также к технической информации, которая может автоматически обрабатываться при посещении Сайта.

Оператор исходит из принципов законности, минимизации объёма данных, ограничения обработки заявленными целями и хранения данных не дольше, чем это необходимо для достижения целей обработки или предусмотрено законодательством.

2. Сведения об операторе

Обращения по вопросам обработки персональных данных, уточнения, прекращения обработки или удаления данных направляются на info@greatdiz.ru.

3. Цели обработки и состав данных

Оператор не запрашивает через формы Сайта специальные категории персональных данных, биометрические данные, паспортные сведения, платёжные данные или файлы.

Контактные данные, полученные через форму, не используются для рекламных рассылок. Их назначение — обработать конкретное обращение пользователя и связаться с ним по этому обращению.

4. Правовые основания обработки

Обработка данных, которые пользователь вводит в форму, осуществляется на основании согласия пользователя на обработку персональных данных и иных оснований, предусмотренных законодательством Российской Федерации.

Перед отправкой формы пользователь самостоятельно устанавливает отдельную, заранее не отмеченную галочку согласия. Без подтверждения согласия форма не отправляется.

Текст согласия доступен на отдельной странице «Согласие на обработку персональных данных».

5. Порядок и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в объёме, необходимом для работы привлечённых сервисов, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

Заявка, отправленная через Сайт, сохраняется в WordPress и направляется на адрес info@greatdiz.ru. Доступ к заявкам и почтовому ящику ограничивается Оператором.

Имя и номер телефона не должны передаваться в параметры URL, UTM-метки, события систем аналитики или иные открытые технические идентификаторы.

6. Сроки хранения и уничтожение

Данные заявки, связанные с ней UTM-метки, сведения об источнике обращения и журнал согласия хранятся не более 1 года с момента отправки формы, если более длительное хранение не требуется по закону или в связи с возникшими договорными отношениями.

По достижении цели обработки, при отзыве согласия или при поступлении законного требования о прекращении обработки данные прекращают обрабатываться и удаляются в сроки, установленные применимым законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.

Письма с заявками на почтовом ящике также подлежат удалению по истечении установленного срока хранения.

7. Cookie-файлы и системы аналитики

Сайт использует cookie-файлы и аналогичные технические идентификаторы для работы отдельных функций, измерения посещаемости, анализа поведения пользователей и оценки эффективности рекламных кампаний.

На Сайте планируется использование следующих сервисов:

• Яндекс Метрика, включая Вебвизор, — для статистики посещений и анализа взаимодействия с интерфейсом;
• Яндекс Директ — для оценки эффективности рекламных кампаний и рекламной атрибуции;
• Google Analytics — для веб-аналитики;
• VK Pixel — для оценки эффективности рекламы и формирования статистики рекламных переходов.
• Yandex SmartCaptcha — как дополнительный антиспам-механизм для подозрительных отправок формы; обычным пользователям проверка может не показываться.

Такие сервисы могут автоматически получать техническую информацию о браузере и устройстве, cookie-идентификаторы, IP-адрес, сведения об источнике перехода, просмотренных страницах и действиях на Сайте в соответствии со своими условиями и настройками.

Пользователь также может ограничить или удалить cookie-файлы средствами своего браузера. Это может повлиять на корректность отдельных функций и точность аналитики.

8. Привлекаемые сервисы и третьи лица

Для функционирования Сайта Оператор использует инфраструктуру Beget: хостинг сайта и почтовый сервис. В необходимом техническом объёме данные могут обрабатываться инфраструктурными и аналитическими сервисами, перечисленными в настоящей Политике, а также Yandex SmartCaptcha при срабатывании антиспам-проверки.

Оператор не продаёт персональные данные пользователей и не передаёт контактные данные из заявок третьим лицам для самостоятельных рекламных рассылок.

При использовании сервисов, инфраструктура которых может находиться за пределами Российской Федерации, Оператор должен соблюдать применимые требования законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

9. Защита персональных данных

Оператор принимает организационные и технические меры, направленные на защиту данных от неправомерного или случайного доступа, изменения, копирования, распространения, удаления и иных неправомерных действий.

• доступ к заявкам и почте предоставляется только Оператору;
• административный доступ к WordPress ограничивается и защищается средствами аутентификации;
• передача данных через Сайт осуществляется по защищённому HTTPS-соединению;
• объём сохраняемых данных ограничивается сведениями, необходимыми для заявленных целей;
• по окончании установленного срока хранения данные подлежат удалению.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или прекращения обработки в случаях, предусмотренных законодательством, а также отозвать ранее предоставленное согласие.

Для этого необходимо направить обращение на info@greatdiz.ru. Оператор вправе запросить сведения, позволяющие подтвердить, что обращение относится к данным конкретного пользователя.

11. Заключительные положения

Политика действует с даты публикации на Сайте и применяется до замены новой редакцией.

Оператор вправе изменять Политику при изменении технической схемы Сайта, состава используемых сервисов или требований законодательства. Актуальная редакция постоянно размещается по адресу https://greatdiz.ru/policy/.

Если фактическая схема обработки персональных данных отличается от описанной здесь, текст Политики должен быть обновлён до ввода соответствующего изменения в эксплуатацию.