Политика обработки персональных данных
1. Общие положения
Политика описывает, как обрабатываются и защищаются персональные данные посетителей сайта https://atmabrand.tilda.ws (далее «сайт»). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона.
Политика действует в отношении всех данных, которые оператор получает через сайт. Отправляя заявку, пользователь отдельно даёт согласие на обработку персональных данных.
2. Оператор
Общество с ограниченной ответственностью «АтмаБренд», ИНН 2320247924.
Адрес: г. Сочи, ул. Московская, д. 22, 11 этаж, офис 114.
Почта для обращений по персональным данным: work@atmabrand.ru.
3. Чьи данные и какие
Оператор обрабатывает данные посетителей сайта, которые отправили заявку на бесплатную проверку:
- ник в Telegram или номер телефона;
- адрес сайта, который пользователь передаёт для проверки;
- технические данные заявки: дата и время, IP-адрес, адрес страницы, источник перехода и UTM-метки.
Если посетитель согласился на аналитические cookie, Яндекс Метрика собирает обезличенные данные о посещении: идентификатор браузера, IP-адрес, сведения об устройстве, страницы и действия на сайте. Подробно в политике использования cookie.
Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные. Сайт не предназначен для лиц младше 18 лет.
4. Цели, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Бесплатная проверка сайта, отправка результатов и связь по заявке | Контакт, адрес сайта, технические данные заявки | Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) | До достижения цели, не дольше 1 года с даты заявки или до отзыва согласия |
| Анализ посещаемости и улучшение сайта | Данные cookie Яндекс Метрики | Согласие пользователя в баннере cookie | До отзыва согласия; сроки cookie указаны в политике cookie |
| Учёт согласий на обработку данных | Дата, текст и версия согласия, переданные вместе с заявкой | Исполнение обязанности оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ) | 3 года |
5. Как обрабатываются данные
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, блокирует, удаляет и уничтожает данные, с использованием средств автоматизации и без них.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Когда цель обработки достигнута, срок истёк или согласие отозвано, данные уничтожаются в течение 10 рабочих дней, если закон не требует хранить их дольше.
6. Передача данных
Оператор не продаёт и не передаёт данные третьим лицам для их собственных целей. Доступ к данным в пределах технической необходимости есть у:
- платформы, на которой работает сайт и через которую передаются заявки: сервис Tilda (Tilda Publishing, tilda.cc);
- ООО «Яндекс» — только данные Яндекс Метрики и только с согласия посетителя на аналитические cookie.
Заявки с сайта передаются через сервис Tilda. По данным Tilda, перед доставкой данные формы временно кэшируются на сервере в Европейском союзе, поэтому осуществляется трансграничная передача данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных. Оператор уведомил Роскомнадзор о такой передаче в порядке ст. 12 152-ФЗ. Данные могут быть переданы государственным органам в случаях, предусмотренных законом.
7. Cookie и аналитика
Сайт использует необходимые cookie и аналогичные технологии браузера, без которых он не работает. Аналитические cookie (Яндекс Метрика) включаются только после согласия в баннере. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы. Список cookie и сроки хранения приведены в политике использования cookie.
8. Права пользователя
Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются, зачем и как;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на work@atmabrand.ru или письмом по адресу оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней, о чём оператор сообщит с указанием причины.
9. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: передача данных с сайта идёт по защищённому протоколу HTTPS, доступ к заявкам есть только у оператора, хранилище заявок закрыто от доступа из интернета, пароли к хостингу и почте хранятся отдельно и регулярно меняются.
10. Изменение политики
Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице. Дата текущей редакции указана в начале документа.
На главную