Политика конфиденциальности

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных пользователей сайта agro-standart-stc.ru (далее — Сайт).

Оператор персональных данных:

• Воробьев Александр Владимирович
• Статус: плательщик налога на профессиональный доход (самозанятый)
• ИНН: 441100012640
• Адрес: 156000, г. Кострома, Костромская область
• Email: docdelo@yandex.ru

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимости осуществления прав и законных интересов оператора или третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ);
• необходимости обработки для защиты жизни, здоровья и иных жизненно важных интересов субъекта (п. 3 ч. 1 ст. 6 152-ФЗ).

3. Состав обрабатываемых данных

3.1. Без регистрации

При использовании калькуляторов и справочников без входа в личный кабинет автоматически собираются:

• IP-адрес;
• данные файла cookie (идентификаторы сессии, параметры браузера);
• информация о браузере и операционной системе (User-Agent);
• данные о посещённых страницах и действиях на Сайте (через сервис аналитики).

3.2. С личным кабинетом

При создании личного кабинета дополнительно собираются:

• адрес электронной почты;
• хэш пароля (пароль в открытом виде не хранится);
• дата и время регистрации;
• содержимое сохранённых расчётов (по желанию пользователя).

Персональные данные, не указанные в настоящем разделе, Оператором не собираются и не обрабатываются.

4. Цели обработки

• предоставление доступа к калькуляторам и справочникам;
• сохранение результатов расчётов в личном кабинете;
• идентификация пользователя при повторном входе;
• обеспечение технической работоспособности Сайта;
• анализ посещаемости и улучшение функционала;
• исполнение требований законодательства Российской Федерации.

5. Получение согласия

Согласие на обработку персональных данных считается полученным:

• при проставлении отметки в чекбоксе формы регистрации;
• при продолжении использования Сайта после ознакомления с настоящей Политикой — для анонимных пользователей в отношении технических данных.

Для строго необходимых технических данных (сессия, защита от CSRF) согласие не требуется.

6. Передача данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• ООО «Яндекс» (ИНН 7736207543) — в целях аналитики посещаемости через сервис «Яндекс.Метрика». Передаются обезличенные данные: IP-адрес, cookie, информация о браузере, действия на Сайте. Политика Яндекса: yandex.ru/legal/confidential.
• ООО «Бегет» (ИНН 7801451618) — в объёме, необходимом для размещения Сайта и базы данных на серверах хостинга.
• по требованию уполномоченных государственных органов — в случаях, предусмотренных законодательством РФ.

7. Сроки хранения данных

После достижения целей обработки или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законодательством РФ.

8. Меры по защите данных

• шифрование передаваемых данных (HTTPS/TLS);
• хеширование паролей;
• ограничение доступа к базам данных;
• регулярное обновление программного обеспечения;
• контроль доступа уполномоченных лиц.

В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента в соответствии с требованиями 152-ФЗ.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются на территории Российской Федерации.

10. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

11. Порядок отзыва согласия

Отзыв согласия направляется на email docdelo@yandex.ru с темой «Отзыв согласия на обработку ПДн». В письме указываются: ФИО, email, использованные на Сайте, суть требования.

Срок рассмотрения обращения — 10 рабочих дней (ч. 1 ст. 20 Федерального закона № 152-ФЗ).

12. Реестр операторов

Оператор включён в реестр операторов персональных данных Роскомнадзора в соответствии со ст. 22 Федерального закона № 152-ФЗ.

13. Изменение Политики

Актуальная версия всегда доступна по адресу: agro-standart-stc.ru/legal/privacy.

Изменения вступают в силу с момента публикации.

14. Контактная информация

• Оператор: Воробьев Александр Владимирович (самозанятый)
• Адрес: 156000, г. Кострома, Костромская область
• Email: docdelo@yandex.ru
• MAX: Профиль на MAX
• Срок ответа на запрос: до 10 рабочих дней