Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта тимбра.рф (далее - Сайт) и является общедоступным документом в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в их исполнение подзаконными актами.
1.3. Политика распространяется на все персональные данные, которые обрабатываются в связи с работой Сайта.
1.4. Действующая редакция Политики размещена в открытом доступе на Сайте и вступает в силу с момента размещения.
1.5. Использование Сайта означает, что пользователь ознакомлен с настоящей Политикой. Если пользователь не согласен с ее условиями, он должен прекратить использование Сайта.
2. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Оператор - администрация Сайта, организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
• Пользователь - физическое лицо, использующее Сайт, в том числе действующее от имени организации.
• Блокирование персональных данных - временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

3.1. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@timbra.pro. Лицо, ответственное за организацию обработки персональных данных, назначается внутренним распорядительным документом Оператора.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
4.5. При обработке обеспечиваются точность и достаточность персональных данных, а при необходимости их актуальность.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей обработки данные подлежат уничтожению или обезличиванию.
5. Категории субъектов и обрабатываемые персональные данные
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи, направляющие обращения через форму на Сайте, и посетители Сайта.
5.2. Через форму на Сайте обрабатываются:
• имя (либо фамилия, имя и отчество, если пользователь указывает их полностью);
• контактный телефон;
• адрес электронной почты;
• текст сообщения и сведения, добровольно включенные пользователем в его содержание, в том числе наименование организации и должность.
5.3. При посещении Сайта автоматически обрабатываются:
• IP-адрес устройства, дата и время обращения к Сайту;
• сведения о браузере, операционной системе, типе устройства, языковых настройках, разрешении экрана;
• адрес страницы, с которой выполнен переход на Сайт, и сведения о просмотренных страницах;
• данные файлов cookie.
5.4. Оператор не обрабатывает через Сайт специальные категории персональных данных и биометрические персональные данные.
5.5. Сайт не предназначен для сбора персональных данных лиц, не достигших возраста 18 лет.
6. Правовые основания и цели обработки
6.1. Правовыми основаниями обработки являются:
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• локальные акты Оператора, регулирующие обработку персональных данных.
6.2. Цели обработки:
• обработка обращений и заявок, поступивших через форму на Сайте;
•       консультирование по продукции, уточнение технических требований, подготовка коммерческого предложения и расчета стоимости;
• согласование условий поставки, подготовка и исполнение договора;
• обеспечение работоспособности и безопасности Сайта, защита от автоматизированных рассылок;
• сбор обезличенной статистики посещаемости и анализ качества работы Сайта;
• рассмотрение обращений и запросов субъектов персональных данных.
6.3. Обработка персональных данных в целях, не указанных в настоящей Политике, не осуществляется.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
7.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность данных. К таким лицам относятся хостинг-провайдер, обеспечивающий размещение Сайта, организация, осуществляющая техническую поддержку Сайта, оператор сервиса веб-аналитики, применяемого на Сайте, а также организации, участвующие в производстве продукции и исполнении заказа, в объеме, необходимом для обработки обращения.
7.6. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7.7. Оператор не раскрывает персональные данные третьим лицам в иных случаях и не использует их в рекламных целях без отдельного согласия субъекта.

7.8. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации или договором.
7.9. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы, если уничтожение осуществляется с использованием средств автоматизации.
8. Файлы cookie и веб-аналитика
8.1. На Сайте используются файлы cookie, необходимые для его корректной работы, а также аналитические файлы cookie сервиса Яндекс.Метрика, применяемые для сбора обезличенной статистики посещаемости.
8.2. Аналитические и иные необязательные файлы cookie устанавливаются после получения согласия пользователя, выраженного при помощи размещенного на Сайте информационного уведомления. При отказе пользователя такие файлы не устанавливаются, а соответствующие сценарии не запускаются.
8.3. Состав используемых файлов cookie, цели и сроки их хранения, а также порядок отказа от них описаны в документе «Использование на сайте файлов cookie», размещенном на Сайте.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных;
• издает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет необходимые меры защиты;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• применяет средства антивирусной защиты, разграничение прав доступа, парольную защиту и резервное копирование;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства.
9.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования, в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
• получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях, требующих отдельного согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• требовать защиты своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
10.2. Запрос субъекта должен содержать: фамилию, имя, отчество (при наличии) либо имя, использованное при заполнении формы; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки персональных данных Оператором; контактные данные, указанные при заполнении формы; существо требования; подпись субъекта или его представителя, если запрос направляется в письменной форме.
10.3. Запрос направляется на адрес электронной почты info@timbra.pro.
10.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении с указанием причин.
10.5. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления, и уведомляет об этом субъекта.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
11.2. Предыдущие редакции Политики предоставляются по запросу, направленному в адрес Оператора.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Сайт тимбра.рф. Электронная почта: info@timbra.pro. Телефон: +7 989 770 6561.
Действующая редакция документа размещена на сайте тимбра.рф.