Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта, расположенного в сети Интернет по адресам: https://охота68.рф и https://www.ohota68.ru (далее — «Сайт»).
Используя Сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо положениями, пожалуйста, воздержитесь от использования Сайта.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации, определяющими требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой редакцией.
2. Оператор персональных данных
Оператором персональных данных является ООО «Гуров Групп», ИНН: 6829083190, ОГРН: 1126829004224 (далее — «Оператор»).
Контактные данные Оператора:
- Электронная почта: ohotatalisman@gmail.com
- Телефон: 8 47532 23-077
- Юридический и почтовый адрес: 393840, Тамбовская обл., Сосновский муниципальный округ, р.п. Сосновка, ул. Гагарина, д. 33, помещение 7
Ответственный за организацию обработки персональных данных: Темникова Людмила Анатольевна. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты ohotatalisman@gmail.com.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое физическое лицо, использующее Сайт.
Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, используемые для сохранения настроек и анализа поведения Пользователя.
4. Категории субъектов персональных данных
Субъектами персональных данных являются:
- Посетители Сайта — физические лица, посещающие страницы Сайта.
5. Категории обрабатываемых персональных данных
Сайт может обрабатывать следующие категории данных:
5.1. Данные, собираемые автоматически:
- IP-адрес — для обеспечения работоспособности и безопасности Сайта;
- Технические и функциональные cookie-файлы — для корректной работы сессий и сохранения настроек;
- Аналитические cookie-файлы и данные счётчика Яндекс.Метрика — обезличенная статистика посещений;
- Сведения о действиях Пользователя на Сайте (просмотренные страницы, время посещения, источник перехода) — для анализа и улучшения качества Сайта.
Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).
6. Цели обработки персональных данных
Обработка персональных данных Пользователей осуществляется в следующих целях:
| № | Цель обработки | Категории данных | Правовое основание |
|---|---|---|---|
| 6.1 | Обеспечение безопасности и корректной работы Сайта, техническая диагностика неисправностей | IP-адрес, технические cookie-файлы | п. 2 ч. 1 ст. 6 ФЗ-152 — обеспечение работоспособности информационной системы |
| 6.2 | Статистический учёт и анализ посещаемости, улучшение качества Сайта на основе обезличенной статистики | Аналитические cookie-файлы, данные Яндекс.Метрики | п. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта |
Оператор не обрабатывает персональные данные в целях, несовместимых с целями, для которых они были получены.
7. Способы обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая:
- Хранение данных в базе данных на серверах, расположенных на территории Российской Федерации;
- Использование данных для целей, указанных в разделе 6 настоящей Политики;
- Обезличивание данных для статистической обработки;
- Блокирование, удаление и уничтожение данных по истечении срока хранения или по требованию Пользователя.
8. Хранение и защита данных
8.1. Локализация данных. Персональные данные хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
8.2. Меры защиты. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- Шифрование данных при передаче по сети (протокол HTTPS/TLS);
- Ограничение круга лиц, имеющих доступ к персональным данным, на основе принципа минимальной необходимости;
- Использование средств межсетевого экранирования (файрволов);
- Регулярное резервное копирование данных;
- Применение антивирусной защиты;
- Назначение ответственного за организацию обработки персональных данных;
- Ведение учёта доступа к информационным системам, обрабатывающим персональные данные;
- Регулярная проверка готовности и эффективности мер обеспечения безопасности персональных данных.
8.3. Уровень защищённости. Обработка персональных данных осуществляется с обеспечением уровня защищённости, соответствующего актуальным угрозам, в соответствии с постановлениями Правительства Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке в информационных системах.
9. Сроки хранения персональных данных
9.1. Общий срок хранения. Персональные данные Пользователей хранятся с момента их получения и действуют до момента прекращения необходимости в достижении целей обработки, указанных в разделе 6 настоящей Политики.
9.2. Конкретные сроки:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Технические cookie-файлы | До 1 (одного) года с момента последнего посещения Сайта | Техническая необходимость |
| Аналитические cookie-файлы | До 13 (тринадцати) месяцев с момента последнего посещения | Согласие Пользователя |
| Журналы доступа (IP-адреса, логи) | До 90 (девяноста) дней | п. 2 ч. 1 ст. 6 ФЗ-152 |
| Обезличенная статистика Яндекс.Метрики | Неограниченно (данные обезличены) | Обезличивание данных |
9.3. Порядок уничтожения. По истечении срока хранения, а также при достижении целей обработки или по требованию Пользователя, персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней с момента наступления соответствующего события. Уничтожение производится путём удаления данных из информационных систем Оператора и стирания резервных копий. Факт уничтожения фиксируется в журнале учёта уничтожения персональных данных.
10. Передача данных третьим лицам
10.1. Категории третьих лиц. Оператор может передавать персональные данные следующим категориям третьих лиц:
| Категория | Цель передачи | Объём передаваемых данных | Правовое основание |
|---|---|---|---|
| Хостинг-провайдер (сервис размещения серверной инфраструктуры) | Размещение и хранение данных на серверах на территории РФ | Все данные, хранящиеся на Сайте | п. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора |
| ООО «Яндекс» (сервис Яндекс.Метрика) | Сбор и анализ обезличенной статистики посещений | Обезличенные данные: страницы посещений, источник перехода, время на сайте, тип устройства | п. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта |
Передача персональных данных третьим лицам осуществляется на основании договоров, заключаемых Оператором с указанными лицами, которые обязуются обеспечивать конфиденциальность и безопасность передаваемых данных.
10.2. Ограничения. Оператор не передаёт персональные данные в рекламные сети, не продаёт их и не предоставляет доступ к ним третьим лицам, не указанным в настоящем разделе, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.
11. Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
12. Политика использования cookie-файлов
12.1. Типы cookie-файлов. Сайт использует следующие типы cookie-файлов:
| Тип cookie | Назначение | Срок хранения | Требуется согласие |
|---|---|---|---|
| Технические (функциональные) | Обеспечение корректной работы сессий | До 1 года | Нет |
| Аналитические | Сбор статистики посещений через Яндекс.Метрику, анализ поведения Пользователей | До 13 месяцев | Да |
| Рекламные | Не используются | — | — |
12.2. Согласие на использование cookie. Технические cookie-файлы, необходимые для корректной работы Сайта, устанавливаются автоматически. Аналитические cookie-файлы устанавливаются только после получения явного согласия Пользователя, выраженного через соответствующий интерфейс (баннер согласия на Сайте).
12.3. Отключение cookie. Вы можете отключить использование cookie-файлов в настройках вашего браузера.
13. Права субъекта персональных данных
В соответствии со статьями 14–17 ФЗ-152 вы имеете право:
- Получить доступ к своим персональным данным и копию обрабатываемых данных;
- Требовать уточнения (обновления, изменения, дополнения) персональных данных, если они являются неполными, устаревшими или неточными;
- Требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных;
- Требовать ограничения обработки персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
14. Порядок реализации прав и обращения к Оператору
14.1. Форма обращения. Запросы, связанные с реализацией прав на персональные данные, направляются в письменной форме на адрес электронной почты ohotatalisman@gmail.com с указанием в теме письма: «Запрос по персональным данным».
14.2. Содержание обращения. В обращении необходимо указать:
- Сведения, позволяющие идентифицировать обращающегося в системе Оператора (например, IP-адрес, примерное время посещения Сайта, тип браузера);
- Суть требования (доступ, уточнение, блокирование, уничтожение).
14.3. Сроки ответа. Оператор рассматривает обращения в следующие сроки:
| Тип запроса | Срок ответа |
|---|---|
| Предоставление информации о обработке персональных данных | 10 (десять) рабочих дней с момента получения запроса |
| Уточнение, блокирование персональных данных | 7 (семь) рабочих дней с момента получения запроса |
| Уничтожение персональных данных | 30 (тридцать) календарных дней с момента получения запроса |
| Отзыв согласия на обработку | 30 (тридцать) календарных дней с момента получения запроса |
Срок ответа может быть продлён не более чем в два раза при наличии объективных причин с обязательным уведомлением Пользователя в течение первоначального срока.
14.4. Отзыв согласия. Вы вправе в любой момент отозвать своё согласие на обработку персональных данных, направив заявление на адрес электронной почты ohotatalisman@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влияет на законность обработки, проводившейся до момента отзыва. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, указанный в п. 9.3 настоящей Политики, если иное не предусмотрено законодательством.
15. Контакты по вопросам защиты данных
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
- Электронная почта: ohotatalisman@gmail.com
- Ответственный за обработку ПД: Темникова Людмила Анатольевна
16. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на данной странице.
При внесении существенных изменений Оператор уведомляет Пользователей путём размещения соответствующего уведомления на Сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
Продолжая использовать Сайт после вступления изменений в силу, вы подтверждаете своё согласие с обновлённой Политикой. Если вы не согласны с обновлёнными условиями, вам следует прекратить использование Сайта.
17. Дата вступления в силу
Настоящая Политика вступает в силу с 25 декабря 2024 года.
