Лера Сервис|Политика обработки персональной информации

Политика обработки персональной информации

ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью (ООО) Фирма «Лера Сервис», юридический адрес: 610004 г. Киров, ул. Ленина д. 20, ИНН 4346019860, КПП 434501001, ОГРН 1024301338313.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://leramedia.ru (далее — Сайт), в том числе при заполнении форм обратной связи, а также при использовании Сайта (включая автоматический сбор данных).

1.4. Использование Сайта означает ознакомление Пользователя с настоящей Политикой и его согласие на обработку персональных данных на изложенных в ней условиях. В случае несогласия Пользователь обязан покинуть Сайт и не использовать его функционал.

2. Основные понятия

В настоящей Политике используются следующие понятия:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю);
обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Пользователь — любое физическое лицо, посещающее Сайт и/или пользующееся его функционалом;
Сайт — Интернет-ресурс, расположенный по адресу https://leramedia.ru;
cookie (куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные, которые Пользователь указывает самостоятельно через формы обратной связи на Сайте:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
иные данные, предоставляемые Пользователем по собственной инициативе.

3.2. При использовании Сайта автоматически собираются обезличенные технические данные, в том числе:

сведения о действиях Пользователя на Сайте (просмотры страниц, переходы, время на Сайте);
IP-адрес;
данные о браузере и типе устройства;
дата и время посещения;
информация из файлов cookie.

4. Использование метрических программ

4.1. Для анализа посещаемости, улучшения работы Сайта и повышения качества предоставляемых услуг Оператор использует следующие метрические программы (сервисы интернет-статистики):

Яндекс.Метрика (ООО «Яндекс», Российская Федерация)

4.2. Указанные сервисы позволяют идентифицировать уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что является обработкой персональных данных.

4.3. Сбор данных посредством метрических программ осуществляется только при условии предварительного согласия Пользователя, выраженного путём нажатия кнопки «Принимаю» / «Согласен» на баннере при первом входе на Сайт.

4.4. Пользователь может в любой момент отозвать согласие на обработку данных метрическими программами, очистив cookie в настройках браузера и/или изменив настройки сбора данных в соответствующем баннере. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором в следующих целях:

обработка обращений Пользователя через формы обратной связи;
установление и поддержание связи с Пользователем (консультирование по услугам, подготовка предложений);
ведение статистики и аналитики посещаемости Сайта с помощью метрических программ (Яндекс.Метрика);
улучшение работы Сайта, удобства его использования и качества предоставляемых услуг;
исполнение обязательств Оператора перед Пользователем;
соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

а) для данных, предоставляемых Пользователем через формы обратной связи:

согласие Пользователя на обработку (п. 1 ч. 1 ст. 6 Закона);

б) для обезличенных технических данных, собираемых метрическими программами:

согласие Пользователя, выраженное путём принятия условий Политики при входе на Сайт (п. 1 ч. 1 ст. 6 Закона);
для Яндекс.Метрики — дополнительно п. 5 ч. 1 ст. 6 Закона (исполнение договора / по инициативе субъекта);

в) иные основания, предусмотренные законодательством Российской Федерации.

7. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки, несовместимой с целями сбора;
соответствия содержания и объёма обрабатываемых данных заявленным целям;
достоверности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки.

8. Порядок и условия обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без таковых.

8.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

8.4. Срок обработки: до достижения целей обработки либо до отзыва согласия Пользователем, если иное не предусмотрено законом. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию.

9. Передача данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением:

передачи обезличенных технических данных сервисам Яндекс.Метрика (в объёме и целях, указанных в разделе 4);
случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов);
случаев, когда Пользователь дал отдельное письменное согласие на передачу.

9.2. Передача данных осуществляется с соблюдением требований конфиденциальности и безопасности.

10. Использование файлов cookie и отказ от них

10.1. Сайт использует файлы cookie для корректной работы, запоминания пользовательских настроек и сбора аналитической информации.

10.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций Сайта.

11. Права Пользователя

11.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных (состав, цели, сроки, правовые основания);
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие на обработку, направив письменное заявление на адрес электронной почты Оператора;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
реализовывать иные права, предусмотренные законодательством.

11.2. Для реализации прав Пользователь может направить обращение Оператору по адресу электронной почты l20office@leramg.ru.

12. Меры по защите персональных данных

Оператор принимает следующие меры:

ограничение доступа к персональным данным (назначение ответственных лиц, парольная защита);
применение организационных и технических мер безопасности;
контроль за действиями с персональными данными;
регулярная оценка эффективности принятых мер.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены новой редакцией.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.

13.3. Во всём, что не урегулировано Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

13.4. Актуальная редакция Политики размещена в свободном доступе на Сайте по адресу: https://leramedia.ru/policy-pd.html (или иной адрес по усмотрению Оператора).