Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта flavaculture.ru.

Оператор персональных данных — физическое лицо Кретов Никита Владимирович. Адрес для обращений по вопросам обработки персональных данных: income@flavaculture.ru.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и только в объёме, необходимом для заявленных целей.

2. Субъекты и состав персональных данных

Субъектами персональных данных являются посетители сайта, направляющие обращения через форму обратной связи.

Через форму могут обрабатываться:

• имя;
• адрес электронной почты;
• содержание сообщения в части, относящейся к пользователю.

Для работы и защиты сайта могут автоматически обрабатываться IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, а также необходимые технические cookie-файлы для защиты формы от подделки запроса и показа результата её отправки.

На сайте не используются системы веб-аналитики, рекламные пиксели и технологии профилирования. Оператор не собирает целенаправленно специальные категории и биометрические персональные данные. Такие сведения не следует указывать в свободном поле сообщения.

3. Цели обработки

Данные формы обратной связи обрабатываются для:

• получения и рассмотрения обращения;
• связи с пользователем и предоставления ответа;
• дальнейшего взаимодействия по теме обращения.

Технические сведения обрабатываются для:

• обеспечения работоспособности и безопасности сайта;
• предотвращения злоупотреблений и автоматизированных атак;
• диагностики технических ошибок.

Данные формы не используются для рекламных рассылок без отдельного согласия пользователя.

4. Правовые основания

Данные, отправляемые через форму обратной связи, обрабатываются на основании согласия пользователя. Согласие предоставляется отдельным активным действием — установкой отметки перед отправкой формы.

Технические сведения обрабатываются в объёме, необходимом для функционирования и защиты сайта, при наличии оснований, предусмотренных законодательством Российской Федерации.

5. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме техническим исполнителям, блокирование, удаление и уничтожение персональных данных.

Обработка производится преимущественно с использованием средств автоматизации, а при необходимости — без их использования. Оператор не продаёт и не распространяет персональные данные неопределённому кругу лиц.

6. Предоставление данных и внешние сервисы

Имя, адрес электронной почты и текст обращения сохраняются в информационной системе сайта и не включаются в уведомление по электронной почте. Почтовому сервису передаётся только сообщение о факте поступления нового обращения и его внутренний номер без персональных данных пользователя.

Доступ к персональным данным может предоставляться лицам, обеспечивающим техническую работу информационных систем, либо государственным органам — только в необходимом объёме и при наличии законного основания.

Ссылки на Яндекс Музыку и ВКонтакте ведут на внешние сайты. После добровольного перехода по такой ссылке соответствующий сервис самостоятельно обрабатывает получаемые им сведения по собственным правилам. Внешний контент на страницы сайта не встраивается.

Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных через форму обратной связи.

7. Место и сроки хранения

Обращения хранятся в PostgreSQL на принадлежащем Оператору сервере, расположенном на территории Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием этой базы данных.

Данные обращения хранятся не более 365 календарных дней со дня отправки формы, если иной срок не требуется по законному основанию. После истечения срока данные подлежат уничтожению.

При достижении цели обработки или получении отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует законное основание для продолжения обработки. Технические журналы удаляются или перезаписываются по истечении срока, необходимого для защиты и диагностики сайта.

8. Защита персональных данных

Оператор применяет необходимые меры защиты, включая:

• ограничение доступа к информационной системе и базе данных;
• аутентификацию административного доступа;
• защищённое соединение HTTPS;
• защиту формы от подделки запросов и ограничение частоты отправки;
• обновление программного обеспечения и резервное копирование.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие и потребовать прекращения обработки;
• осуществлять иные права, предусмотренные законодательством.

10. Обращения и отзыв согласия

Запрос об обработке данных или отзыв согласия можно направить на income@flavaculture.ru. В обращении следует указать сведения, позволяющие определить, к каким персональным данным относится запрос.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии предусмотренных законом оснований отдельные данные могут продолжать обрабатываться без согласия.

11. Изменение Политики

Оператор может обновлять Политику при изменении законодательства, функциональности сайта или порядка обработки данных. Актуальная редакция постоянно размещена по адресу flavaculture.ru/privacy/.