Политика обработки персональных данных для сайта ГРАВИРУСИК.РФ

1Общие положения

1. Оператор персональных данных: Русинович Артем Викторович, ИНН 781455205317, применяющий НПД.
2. Контакты Оператора: г. Анапа, ул. Адмирала Пустошкина, д. 22, корп. 11; gravirusik@mail.ru; +7 950 044-99-83.
3. Политика применяется к данным, получаемым через сайт ГРАВИРУСИК.РФ, Tilda, Telegram, MAX, ВКонтакте, электронную почту, внутреннее приложение, Google Таблицы/Диск, СДЭК и иные согласованные каналы.
4. Оператор обрабатывает только данные, необходимые для конкретных законных целей, и не допускает их избыточной обработки.
5. Согласие на обработку персональных данных оформляется отдельно от иных документов и согласий, когда закон требует согласия.

2Категории субъектов и данных

3Цели, данные и правовые основания

4Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в ограниченных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5Получатели и используемые сервисы

6Локализация и трансграничная передача

1. При сборе персональных данных граждан Российской Федерации через интернет Оператор должен обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
2. До использования Tilda, Google, Telegram и иных сервисов для хранения или передачи данных Оператор проводит техническую и правовую проверку фактического расположения баз и маршрутов передачи.
3. При наличии трансграничной передачи Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.
4. До завершения проверки использование сервисов, не обеспечивающих подтвержденное соответствие требованиям локализации и трансграничной передачи, должно быть ограничено.

7Сроки хранения и прекращение обработки

1. Данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство.
2. Заявки, не приведшие к заказу, рекомендуется удалить или обезличить после завершения коммуникации и истечения срока, необходимого для защиты прав, если субъект не дал отдельного согласия на дальнейшую связь.
3. Фотографии, макеты и лишняя переписка после завершения заказа удаляются или обезличиваются, когда они более не нужны для исполнения договора, претензий или законной защиты прав.
4. Сведения о договоре, оплате, чеках и претензиях хранятся в сроки, установленные законом и необходимые для защиты прав.
5. Отзыв согласия не требует уничтожения данных, которые Оператор обязан или вправе продолжить обрабатывать на другом законном основании.

8Защита персональных данных

• Доступ предоставляется только сотрудникам, которым данные необходимы для работы.
• Используются отдельные учетные записи, пароли Windows и внутреннего приложения.
• Ведется журнал действий сотрудников во внутреннем приложении.
• Запрещено бесконтрольное копирование и передача данных третьим лицам.
• Резервные копии должны храниться отдельно от рабочего компьютера и регулярно проверяться на восстановление.
• При увольнении или смене роли доступ сотрудника прекращается незамедлительно.

9Права субъекта

• Получить сведения об обработке своих данных.
• Потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или ненужных данных.
• Отозвать согласие, когда обработка основана на согласии.
• Отказаться от рекламных сообщений в любой момент.
• Обжаловать действия Оператора в Роскомнадзор или суд.

10Обращения субъекта

Обращение направляется на gravirusik@mail.ru или по адресу г. Анапа, ул. Адмирала Пустошкина, д. 22, корп. 11. Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить связь с конкретной заявкой или заказом, не требуя избыточных данных.

11Cookie и Яндекс Метрика

1. Сайт использует технически необходимые cookie, без которых отдельные функции сайта могут работать некорректно.
2. Яндекс Метрика и иные необязательные аналитические технологии должны активироваться после согласия посетителя, если иное не обосновано применимым законодательством и настройками сайта.
3. Посетитель может изменить выбор через настройки cookie, удалить cookie в браузере или ограничить их использование.

12Инциденты

При выявлении неправомерной или случайной передачи персональных данных Оператор организует внутреннее расследование, принимает меры по устранению последствий и направляет предусмотренные законом уведомления в Роскомнадзор, включая первичное уведомление в течение 24 часов и сведения о результатах расследования в течение 72 часов.

13Изменение Политики

Актуальная редакция размещается на сайте. Новая редакция применяется с даты публикации, если в ней не указан иной срок.

14Реквизиты Оператора