1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановления Правительства Российской Федерации от 15.09.2008 № 687, разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта www.viprip.ru (далее — «Сайт») и содержит сведения о реализуемых требованиях к защите персональных данных в соответствии с частью 2 статьи 18.1 ФЗ-152.
1.3. Оператор персональных данных (далее — «Оператор»):
ООО «Ритуал.ру» ОГРН 5167746491237, адрес: 129301, г. Москва, ул. Касаткина, дом 11, стр. 1., этаж 5, помещение 6
1.4. Положения настоящей Политики являются основой для разработки локальных нормативных актов Оператора, регулирующих вопросы обработки персональных данных у Оператора.
1.5. Действующая редакция Политики является публичным документом и размещается в свободном доступе на Сайте по адресу www.viprip.ru.
1.6. Термины, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 ФЗ-152.
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки Оператором персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— иные нормативные правовые акты Российской Федерации, регулирующие отношения в области обработки и защиты персональных данных;
— устав Оператора (для юридических лиц);
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласие субъекта персональных данных на обработку его персональных данных, получаемое Оператором в порядке, установленном настоящей Политикой и действующим законодательством Российской Федерации.
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— пользователи Сайта, заполнившие форму обратной связи;
— иные посетители Сайта, в отношении которых Оператор автоматически получает сведения посредством cookie-файлов и аналогичных технологий.
3.2. Перечень персональных данных, обрабатываемых при заполнении пользователем формы обратной связи на Сайте:
— фамилия;
— имя;
— отчество;
— номер контактного телефона.
3.3. Перечень сведений, получаемых автоматически при посещении Сайта посредством cookie-файлов и аналогичных технологий:
— IP-адрес устройства пользователя;
— уникальные идентификаторы, присваиваемые cookie-файлами (включая идентификаторы сервисов веб-аналитики);
— сведения о типе и версии устройства, операционной системы, веб-браузера;
— сведения об источнике перехода на Сайт (реферер), данные рекламных меток (UTM-меток);
— дата и время посещения Сайта, продолжительность сеанса;
— перечень просмотренных страниц и совершённых на них действий;
— сведения о географическом местоположении, определяемые на основании IP-адреса с точностью до населённого пункта/региона;
— языковые и региональные настройки.
3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Оператор не осуществляет обработку биометрических персональных данных.
3.5. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Сайт не предназначен для использования лицами, не достигшими 18 лет.
4. Цели обработки персональных данных
4.1. Цели обработки персональных данных, получаемых при заполнении формы обратной связи:
— обратный звонок пользователю по его запросу;
— связь с пользователем по его запросу, в том числе для предоставления информации, ответа на вопросы пользователя, обсуждения условий оказания услуг и иного информационного взаимодействия в рамках обращения пользователя.
4.2. Цели обработки персональных данных, получаемых посредством cookie-файлов:
— обеспечение функционирования Сайта и корректного отображения его содержимого, сохранение пользовательских настроек (технические cookie-файлы);
— получение обезличенной статистической информации о посещаемости Сайта и поведении пользователей в целях анализа и улучшения работы Сайта (аналитические cookie-файлы);
— обеспечение информационной безопасности Сайта.
4.3. Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
4.4. Оператор не использует персональные данные пользователей в целях рассылки рекламных сообщений без получения отдельного согласия пользователя на такую рассылку в порядке, установленном статьёй 18 Федерального закона «О рекламе».
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных статьёй 5 ФЗ-152:
— законность и справедливость обработки;
— ограничение обработки достижением конкретных, заранее определённых и законных целей;
— недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
— соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
— точность, достаточность и актуальность персональных данных по отношению к целям обработки;
— хранение персональных данных не дольше, чем этого требуют цели обработки.
5.2. Условиями обработки персональных данных являются:
— получение согласия субъекта персональных данных на обработку его персональных данных — для данных, получаемых через форму обратной связи, и для аналитических cookie-файлов;
— необходимость обработки для предоставления посетителю Сайта запрошенного им информационного ресурса — для технических (строго необходимых) cookie-файлов в соответствии с пунктом 5 части 1 статьи 6 ФЗ-152.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ — в случаях, предусмотренных настоящей Политикой), блокирование, удаление, уничтожение.
6.2. Обработка персональных данных, получаемых через форму обратной связи, осуществляется на основании согласия пользователя, которое выражается путём проставления отметки в соответствующем чекбоксе и нажатия кнопки отправки формы. Текст согласия размещается рядом с чекбоксом и доступен для ознакомления до отправки формы.
6.3. Обработка персональных данных, получаемых посредством необязательных (аналитических) cookie-файлов, осуществляется на основании согласия пользователя, выраженного путём активного действия в информационном уведомлении (cookie-баннере), отображаемом на Сайте.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152.
6.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения на обработку), при условии соблюдения такими лицами требований к конфиденциальности и безопасности персональных данных, установленных ФЗ-152. Перед передачей персональных данных третьим лицам Оператор обеспечивает наличие у указанных лиц обязательств по соблюдению требований ФЗ-152.
6.6. Категории третьих лиц, которым могут быть переданы персональные данные:
— операторы российских сервисов веб-аналитики, устанавливающих cookie-файлы на Сайте, — для получения обезличенной статистики посещаемости;
— операторы услуг связи и сервисов телефонии — в случае использования таких сервисов для осуществления обратного звонка;
— государственные органы — по их мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.
6.7. Перечень используемых сервисов веб-аналитики и иных сторонних сервисов, обрабатывающих персональные данные посетителей Сайта по поручению Оператора, отражается в Политике использования cookie-файлов или в дополнении к настоящей Политике, размещаемом на Сайте.
7. Трансграничная передача персональных данных
7.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.
7.2. Обработка персональных данных осуществляется исключительно с использованием инфраструктуры, серверы которой расположены на территории Российской Федерации.
7.3. В случае принятия Оператором решения об осуществлении трансграничной передачи персональных данных Оператор:
— до начала трансграничной передачи направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном частью 3 статьи 12 ФЗ-152;
— получает от иностранных получателей персональных данных сведения, предусмотренные частью 5 статьи 12 ФЗ-152 (о принимаемых мерах защиты персональных данных, об условиях прекращения их обработки, о применимом правовом регулировании);
— при передаче персональных данных в иностранные государства, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и не включённые в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором, — приступает к передаче только после получения соответствующего решения Роскомнадзора;
— актуализирует настоящую Политику с указанием перечня иностранных государств, в которые осуществляется передача, и категорий передаваемых данных.
7.4. Использование на Сайте сторонних сервисов (в том числе сервисов веб-аналитики, рекламных сервисов, сервисов встроенного контента, сервисов веб-шрифтов, сервисов карт, видеохостингов), предполагающих передачу персональных данных пользователей на серверы, расположенные за пределами территории Российской Федерации, осуществляется Оператором исключительно при условии соблюдения порядка, предусмотренного пунктом 7.3 настоящей Политики.
8. Сроки обработки и хранения персональных данных
8.1. Сроки обработки персональных данных определяются исходя из целей их обработки и не могут превышать сроков, необходимых для достижения таких целей.
8.2. Персональные данные, получаемые через форму обратной связи (фамилия, имя, отчество, номер телефона), обрабатываются Оператором в течение 1 (одного) года с даты направления пользователем соответствующего обращения, если иной срок не установлен законодательством Российской Федерации либо не следует из существа фактически возникших между Оператором и пользователем правоотношений.
8.3. Сроки хранения cookie-файлов и связанных с ними идентификаторов определяются настройками соответствующих cookie-файлов и составляют от срока сеанса (сессии) работы пользователя с Сайтом до 24 (двадцати четырёх) месяцев.
8.4. Сведения, фиксирующие факт получения Оператором согласия на обработку персональных данных (журналы согласий), хранятся Оператором не менее 3 (трёх) лет с даты окончания срока действия соответствующего согласия в целях исполнения обязанности по доказыванию факта получения согласия в соответствии с частью 1 статьи 9 ФЗ-152.
9. Порядок уничтожения персональных данных
9.1. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении таких целей, а также в случае отзыва субъектом персональных данных согласия на обработку — при отсутствии иного законного основания обработки.
9.2. Срок уничтожения персональных данных не превышает 30 (тридцати) дней с даты возникновения соответствующего основания, если иной срок не установлен законодательством Российской Федерации.
9.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.
9.4. Факт уничтожения персональных данных подтверждается актом, оформляемым Оператором в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
10. Меры по обеспечению безопасности персональных данных
10.1. В соответствии со статьями 18.1 и 19 ФЗ-152 Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2. К правовым и организационным мерам, в частности, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание настоящей Политики и иных локальных актов по вопросам обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным;
— ознакомление лиц, получающих доступ к персональным данным, с положениями законодательства Российской Федерации о персональных данных и локальных актов Оператора;
— заключение с лицами, привлекаемыми к обработке персональных данных, договоров (соглашений), содержащих условия о соблюдении конфиденциальности и требований к безопасности персональных данных;
— проведение внутренних проверок соблюдения требований законодательства Российской Федерации о персональных данных не реже одного раза в год;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения ФЗ-152.
10.3. К техническим мерам, в частности, относятся:
— использование защищённого протокола передачи данных (HTTPS) на Сайте;
— размещение информационных ресурсов Сайта у хостинг-провайдера, обеспечивающего хранение базы данных на территории Российской Федерации;
— разграничение доступа к административной части Сайта посредством уникальных учётных записей;
— использование надёжных паролей и средств защиты от несанкционированного доступа;
— регулярное обновление программного обеспечения Сайта;
— организация резервного копирования с соблюдением требований к защите резервных копий;
— использование антивирусных средств;
— мониторинг событий безопасности.
10.4. Технические и организационные меры обеспечения безопасности персональных данных соответствуют уровню защищённости персональных данных, установленному в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
— на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 ФЗ-152;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 12 настоящей Политики;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.2. Запросы субъектов персональных данных направляются Оператору в письменной форме по адресу, указанному в пункте 1.3 Политики, либо в форме электронного документа по адресу электронной почты Оператора. Запрос должен соответствовать требованиям части 3 статьи 14 ФЗ-152.
11.3. Оператор рассматривает обращение субъекта персональных данных и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта персональных данных о продлении и его причинах.
12. Порядок отзыва согласия на обработку персональных данных
12.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку своих персональных данных.
12.2. Отзыв согласия на обработку персональных данных, предоставленного через форму обратной связи, осуществляется путём направления Оператору письменного заявления:
— по адресу: info@ritual.ru.
В заявлении субъект указывает свои фамилию, имя, отчество, номер телефона, использованные при заполнении формы, а также сведения, позволяющие идентифицировать обращение (по возможности — дату обращения).
12.3. Отзыв согласия на использование cookie-файлов осуществляется одним из следующих способов:
— изменением параметров согласия в панели настроек cookie на Сайте (кнопка «Настройки cookie»);
— удалением cookie-файлов в настройках веб-браузера пользователя;
— настройкой веб-браузера на блокирование cookie;
— направлением Оператору письменного заявления по адресам, указанным в пункте 12.2 настоящей Политики.
12.4. После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, если сохранение персональных данных не требуется в соответствии с законодательством Российской Федерации.
13. Использование cookie-файлов
13.1. Сайт использует cookie-файлы для целей, предусмотренных пунктом 4.2 настоящей Политики.
13.2. На Сайте используются следующие категории cookie-файлов:
— Технические (строго необходимые) cookie — обеспечивают функционирование Сайта, поддержание пользовательской сессии, сохранение выбора пользователя относительно cookie. Используются на основании пункта 5 части 1 статьи 6 ФЗ-152 (предоставление посетителю запрошенного им информационного ресурса) и не требуют получения отдельного согласия пользователя.
— Аналитические cookie — обеспечивают сбор обезличенных статистических сведений о посещаемости Сайта, источниках трафика и поведении пользователей. Используются исключительно после получения согласия пользователя через информационное уведомление (cookie-баннер).
13.3. Все используемые Оператором сервисы веб-аналитики на дату утверждения Политики обеспечивают хранение собранных сведений на серверах, расположенных на территории Российской Федерации. Изменение перечня сервисов влечёт актуализацию настоящей Политики.
13.4. Подробные условия использования cookie-файлов изложены в Политике использования cookie-файлов и в информационном уведомлении (cookie-баннере), размещённых на Сайте.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и размещения на Сайте.
14.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте в свободном доступе и применяется с даты её размещения.
14.3. В случае выявления противоречий между настоящей Политикой и иными документами Оператора применяются положения настоящей Политики.
14.4. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обращаться к Оператору по контактным данным, указанным в пункте 1.3 настоящей Политики.