Политика обработки персональных данных, получаемых с помощью cookie-файлов

Настоящая Политика обработки персональных данных (далее – Политика) описывает, как ООО «Астелика» обрабатывает персональные данные (далее – ПДн), получаемые с помощью cookie-файлов на сайте https://astelica.ru.

1.1. Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Оператором ПДн (далее – Оператор) является ООО «Астелика». Реквизиты Оператора:
– ОГРН 1116672020630, ИНН 6672349097,
– юридический адрес: 620144, Свердловская обл., г. Екатеринбург, ул. Циолковского 27-351,
– электронная почта: info@astelica.ru, телефон: +7 (999)340-56-00,
– ответственный за организацию обработки ПДн – генеральный директор Толмачев А.В.

1.3. Настоящая Политика распространяется исключительно на обработку cookie-файлов, формируемых при посещении сайта Оператора https://astelica.ru (далее – Сайт). Специальные веб-формы для ввода ПДн на Сайте отсутствуют, поэтому иные категории ПДн на Сайте не обрабатываются и в настоящей Политике не рассматриваются.

1.4. Сайт и размещенные на нем материалы предназначены для представителей юридических лиц и индивидуальных предпринимателей, действующих в рамках своей профессиональной деятельности. Оператор не оказывает услуги физическим лицам в целях личного, семейного или бытового использования, а также не обрабатывает персональные данные несовершеннолетних.

1.5. При первом посещении Сайта отображается информационный баннер со ссылкой на Политику. Нажимая на кнопку «ОК», пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на использование cookie-файлов. Если пользователь не согласен с Политикой, ему следует немедленно прекратить использование Сайта.

Cookies – небольшие текстовые файлы, размещаемые на устройстве пользователя и позволяющие идентифицировать браузер и/или устройство.

Обязательные (строго необходимые) cookies – cookies, критически важные для технического функционирования и безопасности Сайта.

Аналитические cookies – cookies, собирающие обезличенную статистику о взаимодействии пользователя с Сайтом.

Пользователь (далее также – Субъект персональных данных) – физическое лицо, чьи персональные данные обрабатываются Оператором. В настоящей Политике термины Пользователь и Субъект персональных данных используются как взаимозаменяемые.

Иные термины используются в значениях Закона 152-ФЗ.

3.1. Пользователями в рамках настоящей Политике являются посетители Сайта.

3.2. В соответствии с 152-ФЗ пользователи имеют право:
– на получение информации об обработке их персональных данных,
– на доступ к своим персональным данным,
– на уточнение, блокирование или уничтожение персональных данных,
– на отзыв согласия на обработку персональных данных,
– на обжалование действий или бездействия оператора,
– на оспаривание решений, основанных исключительно на автоматизированной обработке персональных данных и затрагивающих их права и законные интересы.

3.3. Для реализации указанных прав пользователь может:
– направить по реквизитам Оператора соответствующий запрос в письменной форме либо в форме электронного документа, подписанного квалифицированной электронной подписью (Оператор обязан предоставить ответ в срок, не превышающий 10 рабочих дней с даты получения запроса),
– обратиться с жалобой в Роскомнадзор или в суд.

4.1. Целью обработки обязательных cookie-файлов является обеспечение корректного функционирования и безопасности Сайта (в том числе – поддержание сессий пользователей, их региональных и языковых настроек), аналитических cookie-файлов – ведение обезличенной статистики посещаемости Сайта, анализ поведения пользователей на Сайте, улучшение материалов и функциональности Сайта.

4.2. Оператор обрабатывает исключительно технические идентификаторы, не позволяющие прямо идентифицировать пользователя, в том числе уникальные идентификаторы cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, разрешении экрана и др.

5.1. Обработка ПДн основывается на принципах законности, справедливости, минимизации и соразмерности данных целям обработки.

5.2. Правовыми основаниями обработки ПДн, получаемых посредством cookie-файлов, являются:
– согласие пользователя на обработку его персональных данных (ст. 9 152-ФЗ), выраженное нажатием кнопки «ОК» в информационном баннере (п. 1.5. Политики) и продолжением использования Сайта;
– законный интерес Оператора (ст. 6 152-ФЗ) – в отношении строго необходимых cookie-файлов, без которых корректная работа Сайта невозможна и которые не используются для маркетингового или поведенческого анализа.

Пользователь вправе в любой момент отозвать согласие либо ограничить использование cookie-файлов через настройки браузера (например, Google Chrome, Яндекс.Браузер, Mozilla Firefox, Safari).

5.3. ПНд, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

6.1. Сайт создан на платформе Тильда и все технические решения, в том числе веб-аналитика и защита от атак, реализованы техническими провайдерами через данную платформу. Обработка данных провайдерами осуществляется на основании поручений Оператора, оформленных путем акцепта публичной оферты либо присоединения к условиям обслуживания, содержащим требования ст. 6 и ст. 19 152-ФЗ.

6.2. Под техническими провайдерами в рамках данной Политики понимаются:

6.3. На момент принятия текущей редакции Политики все серверы находятся на территории Российской Федерации. Трансграничная передача не осуществляется. Оператор не реже одного раза в год осуществляет мониторинг географии инфраструктуры подрядчиков. При перемещении серверов за пределы РФ Оператор должен осуществить оценку адекватности мер защиты и обновить настоящую Политику.

Примечание. Перечень и сроки хранения основаны на открытых политиках технических провайдеров и могут меняться при обновлении сервисов. Оператор не реже одного раза в год проверяет актуальность информации и при необходимости вносит корректировки в Политику.

8.1. Оператор обеспечивает сохранность ПДн и принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц.

8.2. Передача ПДн третьим лицам допускается исключительно при наличии одного из следующих правовых оснований:
– отдельного, явно выраженного согласия пользователя,
– требования законодательства Российской Федерации либо мотивированного запроса уполномоченного государственного органа,
– необходимости защиты прав и законных интересов Оператора при соблюдении положений ст. 6 152-ФЗ.

Передача осуществляется только контрагентам, которые гарантируют конфиденциальность и безопасность персональных данных и действуют на основании поручений, оформленных в соответствии со ст. 6 и ст. 19 Закона 152-ФЗ.

8.3. Пользователь вправе в любой момент потребовать уточнения, блокирования или уничтожения своих персональных данных, а также отозвать согласие на их обработку.

В отношении cookie-файлов актуализация сведений технически достигается путем их удаления через настройки браузера или мобильного приложения. После удаления сбор новых данных прекращается до момента повторного выражения согласия Пользователя.

8.4. Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь обязан самостоятельно ознакомиться с Политикой конфиденциальности и Пользовательскими соглашениями таких третьих лиц. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.6. Установленные пользователем запреты на передачу (за исключением предоставления доступа), а также на обработку или условия обработки ПДн, разрешенных для распространения, не применяются в случаях обработки ПДн в государственных, общественных или иных публичных интересах, если такая обработка предусмотрена законодательством Российской Федерации.

8.7. Оператор при обработке ПДн обеспечивает конфиденциальность ПДн. Оператор не размещает ПДн в открытом доступе.

8.8. Оператор осуществляет хранение ПДн в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является пользователь.

8.9. Условием прекращения обработки ПДн может являться достижение целей обработки персональных данных, истечение срока действия согласия пользователя, отзыв согласия пользователем или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

8.10. По достижении указанных сроков обработки ПДн уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

8.11. Для защиты ПДн Оператор использует обязательную двухфакторную аутентификацию (2FA) для доступа к административной панели Сайта, HTTPS с действующим SSL сертификатом, антивирусный контроль и иные меры безопасности.

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.

9.2. Оператор осуществляет автоматизированную обработку ПДн с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия пользователя, если иное не предусмотрено федеральным законодательством.

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.

11.2. Политика действует бессрочно до замены ее новой версией.

11.3. Политика пересматривается не реже одного раза в год либо при существенном изменении используемых cookies или правовых оснований обработки.

11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://astelica.ru/ru_privacy_policy