Политика обработки персональных данных
Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных пользователей сайта finuhelp.ru, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных. Публикация такой политики является обязанностью оператора персональных данных.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является:
ИП Старченков
Адрес: Казахстан, г. Алматы, ул. Гоголя, дом 109
E-mail:
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта finuhelp.ru при использовании сайта, его сервисов, форм и функций, включая размещение комментариев.
1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда это требуется законодательством, обработка персональных данных осуществляется на основании согласия субъекта персональных данных. Основания обработки персональных данных перечислены в статье 6 Закона о персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с такими данными.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Эти базовые определения закреплены в 152-ФЗ.
3. Какие персональные данные обрабатываются
Оператор может обрабатывать следующие персональные данные пользователей сайта:
-
имя, указываемое пользователем при размещении комментария;
-
содержание комментария, если оно содержит персональные данные;
-
IP-адрес;
-
технические данные о браузере, устройстве, операционной системе, дате и времени посещения;
-
cookie, идентификаторы браузера и иные технические идентификаторы;
-
данные веб-аналитики, получаемые с использованием Яндекс Метрики.
Яндекс указывает, что Метрика использует cookie, анонимные идентификаторы браузеров и localStorage для учета посетителей и формирования статистики.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Обеспечение работы сайта и его функций.
4.2. Предоставление пользователям возможности оставлять комментарии к материалам, статьям и страницам МФО.
4.3. Модерация комментариев, предотвращение спама, злоупотреблений и публикации незаконного контента.
4.4. Анализ посещаемости сайта, улучшение структуры, содержания и удобства использования сайта с помощью сервиса Яндекс Метрика. Яндекс описывает Метрику как инструмент веб-аналитики для оценки посещаемости, поведения пользователей и источников трафика.
4.5. Обеспечение безопасности сайта, его пользователей и защиты от неправомерных действий.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
-
согласие субъекта персональных данных;
-
необходимость обработки для исполнения обязанностей, предусмотренных законодательством;
-
законные интересы Оператора в части обеспечения работы сайта, его безопасности, модерации комментариев и ведения статистики в объеме, не нарушающем права и свободы субъекта персональных данных.
5.2. В случаях, когда это требуется, Оператор получает согласие пользователя на обработку персональных данных. Общие правовые основания обработки закреплены в статье 6 Закона № 152-ФЗ.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Требование о принятии таких мер закреплено в законодательстве о персональных данных.
6.3. Персональные данные не раскрываются неопределенному кругу лиц и не распространяются без законных оснований или согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.4. Оператор вправе удалять, не публиковать либо модерировать комментарии, если они нарушают законодательство, права третьих лиц, нормы морали, содержат спам, оскорбления, запрещенную рекламу либо иные нежелательные сведения.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством, либо когда это необходимо для функционирования сайта и используемых сервисов.
7.2. На сайте используется:
-
Яндекс Метрика — для веб-аналитики;
-
российский хостинг Timeweb — для размещения сайта и технического обеспечения его работы.
7.3. В части Яндекс Метрики данные обрабатываются в рамках работы сервиса аналитики. Яндекс публикует информацию о собираемых данных и использовании cookie Метрикой.
7.4. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельных маркетинговых целей, если иное прямо не указано на сайте и не основано на отдельном согласии пользователя.
8. Cookie и аналитика
8.1. На сайте используются файлы cookie и сходные технологии.
8.2. Cookie используются для корректной работы сайта, запоминания настроек и получения статистики о посещаемости сайта.
8.3. Порядок использования cookie подробно раскрывается в отдельном документе — Политике использования файлов cookie.
8.4. Яндекс прямо указывает, что для учета посетителей Метрика использует cookie и localStorage, а также предоставляет возможность предупредить посетителей о сборе статистики и отложить загрузку счетчика до получения согласия.
9. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:
-
получать сведения об обработке его персональных данных;
-
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
отзывать согласие на обработку персональных данных;
-
обращаться в уполномоченный орган по защите прав субъектов персональных данных;
-
защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.
Такие права предусмотрены Законом о персональных данных, включая статьи о правах субъекта и обязанностях оператора при обращении субъекта.
10. Порядок обращения пользователя
10.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты:
10.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации. Обязанности оператора при обращении субъекта персональных данных установлены федеральным законом.
11. Хранение персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
11.2. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
12.3. Актуальная версия Политики всегда должна быть доступна на сайте.
13. Контактные данные Оператора
ИП Старченков
Казахстан, г. Алматы, ул. Гоголя, дом 109
E-mail: