Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет принципы, цели, условия и способы обработки персональных данных, а также меры по их защите.

Политика действует в отношении персональных данных, которые могут обрабатываться при использовании сайта DarkhanProject (далее — «Сайт») и при обращении к Оператору через указанные каналы связи.

Оператором персональных данных является:

• Индивидуальный предприниматель Степанов Евгений Михайлович
• ИНН: 850101905056
• ОГРНИП: 326385000074587
• Адрес (место нахождения): г. Иркутск
• Контакты для обращений субъектов персональных данных: Telegram @smurff_38, мессенджер Max

Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «согласие субъекта» и иные используются в значениях, определённых ст. 3 152-ФЗ.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, обратившиеся к Оператору через Telegram или Max.

В зависимости от сценария могут обрабатываться:

• идентификаторы в сети Интернет и технические сведения о посещении (в том числе cookie, данные о сессии, источнике перехода, просмотренных страницах);
• данные, собираемые сервисом Яндекс.Метрика (счётчик № 111256816), включая сведения о действиях на Сайте;
• данные, добровольно предоставленные в переписке: имя/никнейм, текст обращения, файлы и иные сведения, которые субъект сообщил самостоятельно.

Оператор не осуществляет обработку специальных категорий персональных данных (ст. 10 152-ФЗ) и биометрических персональных данных (ст. 11 152-ФЗ) посредством Сайта.

• обеспечение функционирования, безопасности и удобства Сайта;
• сбор статистики посещаемости и анализ эффективности контента;
• коммуникация с потенциальными и действующими клиентами по их обращениям;
• соблюдение требований законодательства Российской Федерации, в том числе 152-ФЗ.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — в отношении cookie-аналитики и Яндекс.Метрики;
• необходимости обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — при деловой переписке и обсуждении проектов;
• необходимости осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности и работоспособности Сайта;
• необходимости обработки для исполнения обязанностей, возложенных законодательством РФ на оператора (п. 2 ч. 1 ст. 6 152-ФЗ).

Обработка осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка). Действия с персональными данными могут включать: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных.

Для веб-аналитики Оператор использует сервис Яндекс.Метрика. При согласии субъекта на аналитические cookie сведения о посещении Сайта могут обрабатываться ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) в соответствии с условиями сервиса.

Иная передача персональных данных третьим лицам не производится, за исключением случаев, когда передача обязательна по закону РФ или необходима для защиты жизни, здоровья либо иных жизненно важных интересов субъекта.

Трансграничная передача персональных данных Оператором намеренно не осуществляется. При использовании зарубежных CDN/инфраструктуры хостинга возможна техническая обработка обезличенных технических данных на территории иностранных государств — в объёме, необходимом для доставки контента Сайта.

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

• данные Яндекс.Метрики — в сроки, установленные настройками счётчика и политикой сервиса Яндекс;
• сведения из переписки — в течение срока ведения коммуникации и разумного срока после её завершения (как правило, не более 3 лет), если иное не требуется для защиты прав Оператора или исполнения закона;
• сведения о согласии на cookie — до отзыва согласия или удаления данных браузера пользователем.

По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа к данным лиц, которым он не требуется для исполнения обязанностей;
• использование защищённого соединения (HTTPS) при доступе к Сайту;
• хранение согласия на cookie на стороне устройства пользователя;
• регулярный контроль актуальности Политики и состава обрабатываемых данных.

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ), за исключением случаев, предусмотренных законом;
• требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 152-ФЗ);
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации прав направьте обращение Оператору через Telegram или Max с указанием существа требования. Оператор рассматривает обращение в сроки, установленные 152-ФЗ (как правило, не более 10 рабочих дней с момента получения запроса, с возможностью продления в случаях, предусмотренных законом).

Согласие на использование аналитических cookie и Яндекс.Метрики предоставляется путём нажатия кнопки «Принять» в баннере на Сайте. Выбор «Только необходимые» означает отказ от аналитики; в этом случае счётчик Яндекс.Метрики не загружается.

Отзыв согласия возможен путём очистки cookie и данных сайта в браузере либо путём обращения к Оператору. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Рекомендуем периодически знакомиться с актуальной версией.

К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Неотъемлемой частью правового режима Сайта также является Политика конфиденциальности.

Если у вас есть вопросы по обработке персональных данных, свяжитесь с Оператором через указанные выше каналы связи.