Продолжая использовать сайт, вы соглашаетесь на обработку персональных данных, собираемых с помощью метрических программ «Яндекс Метрика» и «Тильда» в целях анализа посещаемости сайта. Политика конфиденциальности.
OK

Политика в отношении обработки персональных данных

ИП Чайникова Ольга Аркадьевна, ИНН 183404487607




1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящий документ определяет политику (далее - Политика) Индивидуального предпринимателя Чайниковой Ольги Аркадьевны (далее по тексту - Оператор), в отношении обработки персональных данных.
1.2. Оператор осуществляет обработку персональных данных субъектов, обеспечивает защиту их прав и свобод при обработке персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Обработка персональных данных осуществляется Оператором на основании принципов, изложенных в статье 5 Закона № 152-ФЗ
1.4. Настоящая Политика определяет цели, принципы и условия обработки персональных данных лиц, чьи персональные данные обрабатываются Оператором, а также включает перечень мер, применяемых в целях обеспечения безопасности персональных данных при их обработке.
1.5. Настоящий документ является общедоступным и подлежит размещению на сайте Оператора или на информационном стенде в офисе Оператора, при отсутствии сайта.
1.6. Локальные акты и другие документы, регламентирующие обработку персональных данных Оператора, разрабатываются с учетом положений настоящей Политики.
1.7. Обработка персональных данных при использовании сайта, мобильных приложений или иных информационных сервисов Оператора (далее также «Информационные сервисы») осуществляется как с учетом положений настоящей Политики, так и с учетом правил использования соответствующей Информационного сервиса.
1.8. Начало использования Пользователем отдельных функциональных возможностей Информационных сервисов (таких как заполнение форм обратной связи, регистрация личного кабинета, подписка на рассылку) означает, что Пользователь ознакомлен с условиями настоящей Политики и дает свое согласие на обработку персональных данных в соответствии с ее положениями для целей, не требующих отдельного, явно выраженного согласия в силу закона (например, для обработки обращения).
Для целей обработки, требующих в соответствии с законодательством Российской Федерации отдельного согласия (в частности, для использования маркетинговых и аналитических файлов cookie, осуществления рекламных рассылок), Оператор запрашивает такое согласие в момент возникновения соответствующей цели обработки, до ее начала, через соответствующие интерфейсы Информационных сервисов (всплывающие баннеры, формы с отметкой о согласии). Предоставление функционала, связанного с такими целями, осуществляется только после получения Оператором соответствующего согласия Пользователя.
 
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В Политике используются следующие понятия:
1) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
2) субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
3) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
5) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11) Информация – сведения (сообщения, данные) независимо от формы их представления.
12) Информационная система персональных данных - совокупность баз персональных данных, информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без таковых.
13) Клиент – физические лица, а именно:
- пользователи сайта и клиенты, заполнившие заявку/форму обратной связи;
- клиенты (физические лица, выразившие намерение заключить/заключившие с Оператором, любые договоры и соглашения).
14) Конфиденциальность персональных данных - обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
15) Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
16) Пуш-уведомление - короткое текстовое сообщение, доступное для визуализации посредством использования программного обеспечения, установленного на устройстве абонента, в том числе всплывающие сообщения.
17) Сайт Оператора - совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет»
18) СМС (SMS) (Short Message Service - служба коротких сообщений) - средство связи, технология, позволяющая осуществлять прием и передачу коротких текстовых сообщений (СМС-сообщений) при помощи мобильного телефона.
 
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных осуществляется в целях продвижения товаров, работ и услуг на рынке, в том числе:
·        осуществление своей деятельности, в том числе заключение и исполнение договоров с контрагентами; предоставление информации о деятельности оператора, его услугах, акциях и мероприятиях; обработка входящих запросов физических лиц с целью оказания консультирования и услуг; аналитики действий физического лица на сайте и функционирования сайта; проведение рекламных и новостных рассылок; направления персонализированных рекламных и маркетинговых коммуникаций, обработки и выполнения запросов, поступивших через формы обратной связи, обеспечения технической функциональности и безопасности Сайта, анализа поведения пользователей и уллучшения качества Сайта, ведения и актуализации клиентской базы; получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг; проведения маркетинговых программ; проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности покупателей, постоянного совершенствования уровня предоставляемых услуг; информирования о предлагаемых Оператором объектах недвижимости, оказываемых услугах, проводимых бонусных мероприятий, акций и т.д.; рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов; технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования; коммуникации с субъектом персональных данных; подготовка и передача ответов на обращения субъектов персональных данных;
·        оказание содействия субъекту персональных данных, имеющему намерение заключить договор на приобретении недвижимого имущества, принадлежащего Оператору, в осуществлении информационного взаимодействия с российскими банками по вопросу предоставления субъекту персональных данных банковского кредитования, необходимого для оплаты по такому договору;
·        обеспечения соблюдения законодательных и иных нормативных правовых актов РФ, локальных нормативных актов Общества;
·        исполнения судебных актов, актов других государственных органов или должностных лиц.
 
 
 
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются юридические составы, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:
1.     Согласие субъекта персональных данных на обработку своих персональных данных — для целей, которые не могут быть реализованы без такого согласия в силу прямого указания закона или их характера
2.     Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных
3.     Иные основания, прямо предусмотренные действующим законодательством Российской Федерации.
 
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки:
- фамилия, имя, отчество
- дата и место рождения
- семейное положение
- адрес места жительства
- адрес регистрации
- контактные данные (адрес электронной почты, номер телефона)
- СНИЛС
- ИНН
- данные документа, удостоверяющего личность
- данные документа, содержащиеся в свидетельстве о рождении
- фото-видео изображения лица
- данные голоса человека
- иные персональные данные, в т.ч. сведения об активностях на сайте, Cookie-идентификаторы, данные о интересах на основе поведения на сайте, IP-адрес, данные о пользовательском устройстве и браузере, данные о взаимодействии с сайтом (для защиты от DDoS-атак и обнаружения сбоев), обезличенные идентификаторы пользователей, агрегированные данные о просмотренных страницах, времени на сайте, кликах
 
5.2. Обработка персональных данных допускается в следующих случаях:
·        обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
·        обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
·        обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
·        обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях»», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
·        обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
·        осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
 
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных
6.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей обработки, истечением срока хранения, прекращением деятельности Оператора или отзывом согласия. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
6.4. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого является субъект.
6.4.1. Конкретные сроки хранения персональных данных установлены в соответствии с целями их обработки:
·        Персональные данные, обрабатываемые для исполнения договоров (включая договоры купли-продажи, оказания услуг), а также для целей постдоговорного взаимодействия, хранятся в течение 5 (пяти) лет с даты исполнения всех обязательств по договору или его расторжения. Данный срок охватывает весь период гарантийных обязательств и установлен для защиты законных интересов Оператора и субъектов ПДн в рамках сроков исковой давности.
·        Персональные данные, обрабатываемые для целей маркетинга и рекламных коммуникаций (включая данные, полученные с использованием маркетинговых файлов cookie), хранятся до момента заключения договора с субъектом ПДн. После заключения договора такие данные, если они не являются необходимыми для его исполнения, подлежат обезличиванию или уничтожению в течение 30 (тридцати) дней. В случае если договор не был заключен, данные хранятся до отзыва субъектом согласия на их обработку для маркетинговых целей, но не более 1 (одного) года с момента последнего взаимодействия с субъектом. Дополнительные сведения о хранении в п. 10.4.
·        Технические данные (необходимые файлы cookie, IP-адреса, данные об устройстве и браузере, необходимые для обеспечения безопасности и функциональности Сайта) и обезличенные аналитические данные (аналитические файлы cookie) хранятся не более 12 (двенадцати) месяцев с момента их сбора.
·        Персональные данные, обрабатываемые для обработки обращений и запросов, не связанных с заключением договора, хранятся не более 1 (одного) года с даты завершения обработки обращения.
·        Персональные данные, обрабатываемые для ведения бухгалтерского и налогового учета, а также для осуществления расчетов с контрагентами, хранятся в течение сроков, установленных законодательством Российской Федерации (в частности, Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учете»), что составляет не менее 5 (пяти) лет после окончания отчетного периода.
·        Персональные данные, обрабатываемые в рамках организации внутриобъектового и пропускного режима (данные пропусков, учет посещений, записи систем видеонаблюдения), хранятся в течение не более 1 (одного) года, если более короткий срок не установлен локальными актами Оператора, если иное не предусмотрено законодательством в целях расследования инцидентов.
·        Персональные данные, собранные для организации государственной регистрации сделок с недвижимостью, хранятся в течение всего срока действия соответствующего договора, а затем в течение 5 (пяти) лет в архиве в связи с необходимостью подтверждения исполнения обязательств и для защиты прав и законных интересов Оператора.
6.5. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с требованиями Закона о персональных данных.
6.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по договору-поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Передача (предоставление, доступ) персональных данных, разрешенных субъектом персональных данных, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
6.8. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.
6.9. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
 
7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
·        подтверждение факта обработки персональных данных Оператором;
·        правовые основания и цели обработки персональных данных;
·        цели и применяемые Оператором способы обработки персональных данных;
·        наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным   данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
·        обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной    порядок представления таких данных не предусмотрен федеральным законом;
·        сроки обработки персональных данных, в том числе сроки их хранения;
·        порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом
·        наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если   обработка будет поручена такому лицу;
·        информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
·        иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов в уполномоченном органе по защите прав субъектов ПДн и в судебном порядке.
7.4. Субъект персональных данных обязан предоставить полные, точные и достоверные сведения о своих персональных данных. Ответственность за правильность указания персональных данных (в том числе в отношении имени, адреса электронной почты, номера телефона и иной информации, указанной субъектом персональных данных) несет субъект персональных данных.
7.5. Обращение субъекта персональных данных к Оператору в целях реализации своих прав может осуществляться:
·        в форме письменного обращения при непосредственном посещении офиса Оператора (лично или через уполномоченного представителя);
·        в форме письменного запроса, направленного по адресу: Удмуртская республика, город Ижевск, ул. Тарасова, д.7, кв. 165;
·        в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ и направленного по электронному адресу Оператора olga_k_86@mail.ru
·        через настройки браузера: Путем самостоятельной настройки браузера для блокировки или удаления файлов cookie, в том числе маркетинговых и аналитических.
7.6. Запрос может быть подан в свободной форме и должен содержать:
·        сведения, позволяющие Оператору идентифицировать субъекта персональных данных (номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе);
·        сведения, подтверждающие участие субъекта персональных данных во взаимоотношениях с Оператором, либо сведения, подтверждающие факт обработки ПДн субъекта персональных данных Оператором.
·        подпись субъекта персональных данных (или его представителя).
7.8. Ответ на обращение отправляется субъекту персональных данных в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7.9. Сведения предоставляются субъекту ПДн в доступной форме и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн.
 
8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор имеет право:
• обрабатывать персональные данные субъекта персональных данных в соответствии с заявленными целями;
• требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для заключения, исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
• обрабатывать общедоступные персональные данные физических лиц;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
• уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
• Оператор вправе отстаивать свои интересы в суде;
8.2. В соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Оператор обязан:
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
• по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• вести учет обращений субъектов персональных данных;
• уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных за исключением, предусмотренных законом Российской Федерации случаев;
• в случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением с субъектом персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, указанный в настоящей Политике. Оператор обязуется и обязывает иных лиц, получившие доступ к персональным данным в соответствии с настоящей Политикой, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
 
9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ  МЕРАХ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Сведения о реализуемых Оператором мерах для защиты персональных данных:
В целях недопущения вреда при обработке персональных данных Оператором реализуются следующие меры для защиты персональных данных:
·        издание оператором документов, определяющих политику оператора в отношении обработки персональных данных;
·        применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
·        осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству;
·        определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
·        обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
·        контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
 
10. УВЕДОМЛЕНИЕ ОБ ИСПОЛЬЗОВАНИИ COOKIE-ФАЙЛОВ.
10.1. Файл cookie представляет собой небольшой текстовый файл, сохраняемый на компьютере пользователя, смартфоне или другом устройстве, которое пользователь использует для посещения интернет-сайтов. Файлы cookie могут размещаться на устройстве пользователя оператором («собственные» файлы cookie) или другими операторами (файлы cookie «третьих лиц»).
10.2. На сайте используются файлы cookie в целях предоставления услуг, наиболее отвечающих интересам и потребностям посетителей сайта, а также в целях сбора статистической и маркетинговой информации для анализа и совершенствования услуг и сайтов. При использовании сайта, пользователь подтверждает свое согласие на использование файлов cookie и других похожих технологий. Если пользователь не согласен на использование данного типа файлов, пользователь должен соответствующим образом установить настройки своего браузера или не использовать настоящий сайт. При блокировании или удалении cookie файлов, оператор не может гарантировать корректную работу сайта в браузере пользователя.
10.3. Оператор вправе использовать на сайте сторонние веб-сервисы. Например, для отображения тех или иных элементов (изображения, видео, презентации и т. п.), организации опросов и т. п. Оператор не может препятствовать сбору этими сайтами или внешними доменами информации о том, как пользователь использует содержание сайта.
10.4. Технические данные по данным cookie:

Сервис

Тип

Назначение

Срок действия

Где хранится

Что происходит после окончания

Tilda

Необходимые / технические

Корректная и безопасная работа сайта, в т.ч. защита от DDoS

Зависит от конкретного технического cookie

На устройстве пользователя; связанные технические данные могут обрабатываться инфраструктурой Tilda в РФ

Cookie удаляется/перестаёт действовать согласно настройкам браузера и сроку cookie; серверные данные живут по отдельным срокам хранения

Яндекс Метрика

Аналитическая

Проверяет, правильно ли устанавливаются другие cookies Метрики

60 минут

На устройстве пользователя (домен сайта)

Перестаёт действовать после истечения срока; браузер удаляет его по своей логике хранения cookie

Яндекс Метрика

Аналитическая

Определение наличия блокировщиков рекламы

20 часов

На устройстве пользователя

Перестаёт действовать после истечения срока

Яндекс Метрика

Аналитическая

Позволяет различать посетителей

1 год

На устройстве пользователя + связанные данные могут обрабатываться в Метрике

Cookie истекает; ранее переданные в Метрику данные не удаляются автоматически только из-за истечения cookie

Яндекс Метрика

Служебная

В сочетании с _ym_uid используется для идентификации посетителей сайта

Срок на странице Яндекса отдельно не указан

На устройстве пользователя

По правилам конкретного cookie/браузера

Яндекс Метрика

Служебная

Хранит дату первого визита посетителя

Срок на странице Яндекса отдельно не указан

На устройстве пользователя

По правилам конкретного cookie/браузера

Яндекс Метрика

Служебная

Источник для _ym_uid при серверном перевыставлении cookie

Срок на странице Яндекса отдельно не указан

На устройстве пользователя

По правилам конкретного cookie/браузера

Яндекс Метрика

Техническая

Определяет пользователей из зоны действия GDPR

До 2 лет

На устройстве пользователя

Перестаёт действовать после истечения срока

Яндекс Метрика

Техническая

Признак активного режима отладки

До окончания сессии

На устройстве пользователя

Удаляется/перестаёт действовать при завершении сессии

Яндекс Метрика / Вебвизор

Аналитическая

Обеспечивает корректную работу Вебвизора

30 минут

На устройстве пользователя

Перестаёт действовать после истечения срока

Яндекс Метрика

Техническая

Ограничивает количество запросов

1 день

На устройстве пользователя

Перестаёт действовать после истечения срока

Яндекс Метрика

Техническая

Используется для отладки счётчиков

1 день

На устройстве пользователя

Перестаёт действовать после истечения срока

Яндекс Метрика

Техническая

Определяет пользователей из зоны действия GDPR

До 2 лет

На доменах Яндекс Метрики

Перестаёт действовать после истечения срока

Яндекс Метрика

Техническая

Идентификатор визита

В течение сессии браузера

На устройстве пользователя

Перестаёт действовать после завершения сессии

Яндекс Метрика

Техническая

Позволяет различать посетителей

1 год

На устройстве пользователя

Перестаёт действовать после истечения срока

Яндекс Метрика

Техническая

Позволяет различать посетителей

1 год (в некоторых странах может быть больше)

На устройстве пользователя / доменах Яндекса

Перестаёт действовать после истечения срока

Яндекс Метрика

Аналитическая

Хранит вспомогательную информацию: время создания идентификаторов и альтернативные значения

1 год

На устройстве пользователя

Перестаёт действовать после истечения срока

Яндекс Метрика

Локальное хранилище браузера

Идентификаторы, счётчики запросов, повторная отправка запросов, служебные параметры

Яндекс не приводит единый срок для всех свойств

localStorage браузера на домене сайта

Удаляется по логике браузера/очистке хранилища; не равно сроку хранения данных, уже переданных Яндексу

 
 
 
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является общедоступной и подлежит размещению на сайте.
11.3. Настоящая Политика подлежит пересмотру в связи с изменением законодательства Российской Федерации в области обработки и защиты персональных данных, по результатам оценки актуальности, достаточности и эффективности, реализуемых у Оператора мер для защиты персональных данных