Политика в отношении обработки персональных данных
для сайта alpacinlen.ru
Индивидуальный предприниматель Топчий Алина Евгеньевна
(ИНН 781313969405, ОГРНИП 324784700112852)
(далее — «Оператор» или «ИП»)
- Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Трудовым кодексом Российской Федерации;
иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта alpacinlen.ru (далее — «Сайт»), а также реализуемые Оператором требования к их безопасности.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором в связи с использованием Сайта, в том числе полученные через формы обратной связи, комментарии, регистрацию и иные интерактивные элементы.
1.4. Оператор обрабатывает персональные данные только при наличии законных оснований, предусмотренных ст. 6 Федерального закона № 152-ФЗ, в том числе:
с согласия субъекта персональных данных;
для исполнения договора, стороной которого является субъект;
для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта.
1.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для предоставления услуг с использованием иностранных сервисов (например, Gravatar), при условии соблюдения требований законодательства РФ.
1.6. Оператор рекомендует пользователям регулярно проверять актуальность настоящей Политики, размещённой по адресу: https://alpacinlen.ru/privacy-policy/.
- Основные термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта для обеспечения его функциональности, аналитики и персонализации. - Категории обрабатываемых персональных данных и цели обработки
Оператор может обрабатывать следующие категории персональных данных:
Категория субъекта Обрабатываемые данные Цели обработки
Посетители Сайта – Имя, адрес электронной почты, сайт (при оставлении комментария)
- IP-адрес, данные user-agent браузера – Модерация комментариев, защита от спама
- Обеспечение технической работоспособности Сайта
Зарегистрированные пользователи – Имя, e-mail, данные профиля (по желанию) - Данные входа (в зашифрованном виде) – Предоставление доступа к функционалу Сайта
- Персонализация взаимодействия
Пользователи форм обратной связи – Имя, e-mail, текст обращения – Обработка запросов, обратная связь
Пользователи, загружающие медиафайлы – Метаданные файлов (при наличии) – Публикация контента на Сайте
Важно: Оператор не собирает специальные категории персональных данных (раса, здоровье, убеждения и т.п.), а также биометрические данные, если иное прямо не предусмотрено отдельным согласием.
- Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
согласия субъекта, полученного при использовании Сайта (в том числе путём проставления отметки в форме);
договора, заключаемого с субъектом (например, при оформлении заказа);
законных интересов Оператора (обеспечение безопасности Сайта, техническая поддержка), если они не нарушают права субъектов.
4.2. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного запроса на адрес: info@alpacinlen.ru.
- Порядок и условия обработки
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
5.2. Оператор обеспечивает запись, систематизацию, накопление, хранение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ).
5.3. Срок хранения персональных данных определяется целью их обработки:
Данные комментариев и метаданные — до момента удаления комментария субъектом или Оператором;
Данные профиля зарегистрированного пользователя — до момента удаления аккаунта по запросу субъекта;
Данные, необходимые для исполнения законодательства (например, налоговые документы) — в сроки, установленные федеральными законами.
5.4. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ.
- Использование cookies и аналогичных технологий
6.1. Сайт использует cookies следующих категорий:
Тип cookies Назначение Срок хранения
Технические Обеспечение работы Сайта, авторизация, безопасность До 2 недель
Функциональные Сохранение предпочтений пользователя (имя, e-mail в комментариях) До 1 года
Аналитические Сбор обезличенной статистики посещений (через Яндекс.Метрика / аналоги) До 13 месяцев
6.2. Пользователь вправе отключить cookies в настройках браузера. Однако это может повлиять на работоспособность отдельных функций Сайта.
6.3. Оператор не использует cookies для идентификации конкретного пользователя без его согласия.
- Передача персональных данных третьим лицам
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
когда это необходимо для предоставления услуг (например, сервис Gravatar для отображения аватара — при условии, что пользователь использует e-mail, зарегистрированный в этом сервисе);
по запросу уполномоченных государственных органов в порядке, предусмотренном законодательством РФ;
при передаче данных обработчику на основании договора, при условии соблюдения им требований 152-ФЗ.
7.2. При использовании внешних сервисов (например, YouTube, Vimeo, карты) пользователь переходит на сторонние ресурсы, политика конфиденциальности которых регулируется их владельцами.
- Права субъекта персональных данных
В соответствии со ст. 14–18 Федерального закона № 152-ФЗ, субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
требовать прекращения распространения данных;
обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
Для реализации прав субъект может направить запрос на адрес: info@alpacinlen.ru. Запрос должен содержать ФИО, контактные данные и копию документа, удостоверяющего личность (при необходимости). Ответ предоставляется в срок, не превышающий 30 дней.
- Меры по защите персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения, в том числе:
ограничение доступа к данным на уровне учётных записей;
использование защищённых каналов связи (HTTPS);
регулярное обновление программного обеспечения;
обучение сотрудников (при наличии) основам работы с персональными данными.
9.2. Документы, содержащие персональные данные, хранятся в условиях, исключающих доступ посторонних лиц.
- Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Все предложения или вопросы по настоящей Политике следует направлять на адрес: info@alpacinlen.ru.
10.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.