Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и учитывает требования международных стандартов защиты данных, включая GDPR (при применимости).

1.2. Политика определяет порядок обработки персональных данных пользователей сайта, устанавливает цели, способы и условия обработки, а также права субъектов персональных данных и меры, принимаемые Оператором для их защиты.

2. Термины и определения

«Персональные данные» — любая информация, относящаяся к определённому или определяемому физическому лицу.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание и удаление.

3. Принципы и правовые основания обработки

3.1. Обработка осуществляется на законной, справедливой и прозрачной основе и ограничивается достижением конкретных и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.2. Правовые основания обработки:

• согласие субъекта персональных данных;
• заключение и исполнение договоров или выполнение преддоговорных мероприятий;
• исполнение обязательств, установленных законодательством;
• реализация законных интересов Оператора при соблюдении прав субъектов данных.

4. Категории обрабатываемых данных

• Идентификационные данные: имя, наименование организации (если предоставлено).
• Контактные данные: телефон, электронная почта.
• Технические данные: IP-адрес, идентификаторы устройства или браузера, cookies, данные логов.
• Данные переписки: содержание запросов и обращений.

Оператор не обрабатывает специальные категории персональных данных и просит пользователей не предоставлять такие сведения.

5. Цели обработки

• обработка обращений и направление ответов;
• заключение и исполнение договоров и связанных обязательств;
• предоставление сервисных уведомлений и информационных сообщений;
• обеспечение работы сайта, аналитика и развитие функционала;
• соблюдение требований законодательства Российской Федерации.

6. Источники получения данных

Данные могут быть предоставлены субъектом персональных данных либо собираться автоматически при использовании сайта (cookies, лог-файлы и др.).

7. Cookies и аналогичные технологии

Сайт может использовать cookies и пиксели для обеспечения корректной работы и аналитики. Пользователь может ограничить работу cookies в настройках браузера, что может повлиять на функциональность сайта.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законом. По достижении целей данные удаляются, обезличиваются либо архивируются.

9. Передача третьим лицам

Передача допускается:

• подрядчикам и сервисам, действующим по поручению Оператора (хостинг-провайдеры, сервисы рассылки, аналитические системы), при наличии соглашений о конфиденциальности и защите данных;
• государственным органам — в случаях, предусмотренных законом.

10. Трансграничная передача

Трансграничная передача данных осуществляется при наличии достаточного уровня защиты в стране получателя и соответствующих правовых оснований, включая согласие субъекта.

11. Меры по обеспечению безопасности

Оператор применяет правовые, организационные и технические меры защиты данных:

ограничение доступа, системные журналы, шифрование на транспортном уровне, резервирование данных, регулярный анализ уязвимостей и обучение персонала.

12. Права субъектов данных

Субъект персональных данных имеет право на:

• получение сведений об обработке и доступ к своим данным;
• требование уточнения, блокирования или удаления данных, если они неверны, устарели или обрабатываются незаконно;
• отзыв согласия на обработку;
• обжалование действий Оператора в Роскомнадзор или суд.

13. Порядок реализации прав

Запросы направляются по адресу: varter-company@yandex.ru.

Оператор рассматривает запрос в установленные законом сроки и направляет ответ в указанной форме при технической возможности.

14. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 14 лет. При выявлении обработки данных несовершеннолетнего без согласия законного представителя данные подлежат удалению.

15. Изменения Политики

Актуальная редакция Политики размещается на странице privacy.html.

Оператор вправе вносить изменения; в случае существенных правок может размещаться уведомление на сайте.