Политика обработки персональных данных

Утверждена «-» Оператор: -

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://galathilion.ru (далее — «Сайт») оператором: -, ИНН -, ОГРН/ОГРНИП -, адрес: - (далее — «Оператор»).

1.2. Политика составлена в соответствии с Конституцией РФ, Гражданским кодексом РФ и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.3. Основные понятия используются в значении, определённом Законом. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Пользователь — любой посетитель Сайта. Обработка — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.4. Сайт не создаёт личных кабинетов и не требует регистрации. Персональные данные обрабатываются только в объёме, необходимом для обработки обращений.

2. Какие данные обрабатываются

2.1. Данные, которые Пользователь сам передаёт через форму обращения:

• имя (или иное указанное Пользователем обращение);
• компания — если Пользователь её указал;
• контакт для связи: адрес электронной почты и (или) имя пользователя

Telegram, и (или) телефон — в объёме, который Пользователь указал сам;

• выбранная услуга и текст задачи, который Пользователь описал.

2.2. Технические данные, обрабатываемые при обращении к Сайту: IP-адрес (в журналах сервера и в хэшированном виде при отправке формы), сведения о браузере и устройстве (User-Agent), дата и время запроса, адрес запрошенной страницы.

2.3. Оператор не обрабатывает специальные категории персональных данных, биометрические данные, реквизиты банковских карт и платёжные данные. Не передавайте их через форму.

2.4. Сайт не использует сторонние аналитические и рекламные сервисы, социальные плагины и пиксели.

3. Цели обработки

3.1. Обработка обращений: получение, рассмотрение и ответ на сообщение Пользователя; уточнение задачи; подготовка оценки и условий возможного сотрудничества.

3.2. Связь с Пользователем по его обращению.

3.3. Обеспечение безопасности Сайта: предотвращение злоупотреблений, блокировка автоматизированных атак, ведение журналов.

3.4. Исполнение требований законодательства РФ, если такие требования применимы к Оператору.

3.5. Обработка в иных целях, кроме перечисленных, не осуществляется; данные не используются для рекламы и не передаются третьим лицам для маркетинга.

4. Правовые основания

4.1. Согласие субъекта персональных данных, выраженное при отправке формы (обязательная отметка о согласии).

4.2. Законные интересы Оператора в части обеспечения безопасности Сайта и защиты прав — в объёме, не нарушающем права субъектов.

5. Порядок и условия обработки

5.1. Данные формы сохраняются в базе данных на сервере, расположенном на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.2. Доступ к данным имеют только уполномоченные лица Оператора, которым он необходим для обработки обращения. Доступ предоставляется по принципу минимальных прав и журналируется.

5.3. Сроки хранения:

• заявки и переписка по ним — до достижения цели обработки, но не более

12 месяцев с даты последнего взаимодействия по обращению, если иное не предусмотрено договором или законом;

• технические журналы — не более 90 дней;
• после истечения срока данные удаляются или обезличиваются.

5.4. Данные могут быть переданы третьим лицам только в случаях, предусмотренных законом, либо если это необходимо для исполнения договора с субъектом (например, хостинг-провайдеру — в объёме, необходимом для работы Сайта, при условии соблюдения конфиденциальности).

6. Права субъекта персональных данных

6.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Для реализации прав направьте обращение на -. Оператор отвечает в срок, установленный законом (как правило, 10 рабочих дней с возможностью продления). Для защиты от злоупотреблений Оператор вправе запросить подтверждение личности в разумной форме.

6.3. Отзыв согласия влечёт прекращение обработки и удаление (обезличивание) данных, если их дальнейшее хранение не требуется по закону.

7. Меры защиты

7.1. Передача данных между браузером и Сайтом — по HTTPS с современными версиями TLS; используется HSTS.

7.2. Применяются: минимизация собираемых данных; ограничение доступа; журналирование; ограничение частоты запросов и защита форм от автоматических отправок; хранение IP-адресов в журналах в ограниченном объёме; резервное копирование с ограниченным доступом.

7.3. Оператор не хранит данные дольше необходимого и не собирает данные, которые не нужны для заявленных целей.

8. Заключительные положения

8.1. Оператор вправе изменять Политику; актуальная редакция размещается на Сайте с указанием даты.

8.2. Вопросы по обработке персональных данных: -.

8.3. Сведения об операторе, включённые в реестр операторов, осуществляющих обработку персональных данных (при наличии): -.