Политика в отношении обработки персональных данных

1. Оператор

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2. Основные понятия

2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.3. Оператор — лицо, организующее и осуществляющее обработку ПДн. Обработчик — лицо, обрабатывающее ПДн по поручению оператора.

3. Категории субъектов и состав ПДн

3.1. Пользователи Сервиса (владельцы страниц): имя, адрес электронной почты, хеш пароля, идентификатор входа через внешние сервисы (Яндекс, VK), настройки уведомлений, идентификатор чата Telegram (при подключении), а также технические данные.

3.2. Посетители страниц (гости): данные, которые они добровольно оставляют через формы — имя, телефон, адрес электронной почты, комментарий (онлайн-запись); имя, оценка, текст отзыва (отзывы).

3.3. Технические данные: IP-адрес, cookie, сведения о браузере и устройстве, источник перехода — в объёме, необходимом для работы Сервиса, безопасности и статистики.

3.4. Оператор не обрабатывает специальные и биометрические категории ПДн и не собирает данные лиц младше 18 лет осознанно.

4. Цели и правовые основания

• регистрация, аутентификация и предоставление доступа к кабинету — исполнение договора (оферты);
• оказание услуг, приём оплаты, возвраты — исполнение договора;
• приём заявок на запись и отзывов, уведомления владельцу — по поручению владельца страницы (оператора);
• обеспечение безопасности, предотвращение злоупотреблений и спама — законный интерес, согласие;
• статистика и улучшение Сервиса — согласие (cookie, см. Политику cookie);
• информационные и рекламные рассылки — отдельное согласие (Согласие на рассылки).

5. Порядок и сроки обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них, на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.2. Данные хранятся не дольше, чем этого требуют цели обработки и законодательство: данные аккаунта — в течение срока его существования и до удаления; данные гостей — в течение срока, необходимого владельцу страницы, но не более 3 лет, если иное не требуется законом; технические и статистические данные — в обезличенном/агрегированном виде.

5.3. По достижении целей или истечении сроков ПДн уничтожаются или обезличиваются.

6. Передача третьим лицам (субпроцессоры)

6.1. Данные передаются третьим лицам только в объёме, необходимом для оказания услуг, на условиях конфиденциальности и защиты. Основные получатели:

• хостинг-провайдер и СУБД — на территории РФ;
• поставщик электронной почты — на территории РФ (Яндекс или почтовый сервис хостинга);
• Яндекс (SmartCaptcha — защита форм; Карты/тайлы — отображение карты) и VK (вход) — в объёме, необходимом для работы функций;
• Telegram — только для уведомлений владельцу о событиях, без передачи персональных данных гостей.

6.2. Трансграничная передача персональных данных гостей третьим лицам не осуществляется. По требованию уполномоченных органов данные предоставляются в случаях, предусмотренных законом.

7. Права субъекта ПДн

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку ПДн;
• получить копию своих данных в машиночитаемом виде (выгрузка в кабинете);
• обжаловать действия оператора в Роскомнадзор или суд.

Запросы направляются на privacy@aa1.gg. Срок ответа — не более 10 рабочих дней, если законом не установлен иной срок.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры: назначение ответственного за организацию обработки ПДн, ограничение доступа, защита каналов связи, резервное копирование, учёт носителей и инцидентов, оценка вреда субъектам.

9. Изменение Политики

Политика может изменяться; новая редакция публикуется на этой странице. Действующая редакция всегда доступна по адресу /privacy/.