Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных посетителей сайта temporitmika.ru (далее — Сайт) и меры по их защите. Политика опубликована в свободном доступе во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2. Оператор персональных данных

Оператор персональных данных (далее — Оператор):

ИП Круглов Кирилл Викторович;
ОГРНИП 323547600184869;
ИНН 222111093563;
адрес регистрации: 633456, Россия, Новосибирская обл., Тогучинский р-н, г. Тогучин, ул. Щорса, д. 8;
e-mail: support@temporitmika.ru.

3. Основные понятия

Термины используются в значениях, установленных 152-ФЗ:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: посетитель Сайта или подписчик рассылки;
cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя; они позволяют различать браузеры между визитами.

4. Цели обработки персональных данных

обработка адреса электронной почты — направление подписчику новостной и рекламной рассылки о деятельности Темпоритмики;
обработка IP-адреса запроса — ограничение частоты обращений к форме подписки и защита Сайта от автоматизированных злоупотреблений;
обработка cookie-идентификаторов Яндекс.Метрики — сбор обезличенной статистики посещаемости Сайта.

Перечень целей исчерпывающий; обработка, несовместимая с указанными целями, не ведётся.

5. Категории персональных данных и субъектов

адрес электронной почты и метаданные согласия (дата и версия формулировки) — субъекты: подписчики рассылки, оставившие e-mail в форме подписки на Сайте;
IP-адрес запроса — субъекты: посетители, отправляющие форму подписки;
cookie-идентификаторы Яндекс.Метрики, сведения о браузере, операционной системе, просмотренных страницах, источнике перехода и продолжительности визита — субъекты: посетители Сайта, давшие согласие в cookie-баннере.

Специальные категории персональных данных, биометрические данные, ФИО, телефон, платёжные и паспортные данные Оператор не обрабатывает.

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает персональные данные несовершеннолетних осознанно; при выявлении таких данных они уничтожаются.

6. Правовые основания обработки

Правовое основание обработки адреса электронной почты и cookie-идентификаторов — согласие субъекта персональных данных (ст. 9 152-ФЗ):

согласие на обработку e-mail даётся отметкой чекбокса в форме подписки и отправкой формы; чекбокс по умолчанию не отмечен;
согласие на аналитические cookie даётся нажатием кнопки «Принять» в cookie-баннере.

Рассылка носит новостной и рекламный характер и направляется только с предварительного согласия адресата (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие субъект даёт при отправке формы подписки — отметкой чекбокса; отдельного документа-страницы нет. Рассылка — самостоятельная цель обработки (ст. 9 152-ФЗ), её содержание раскрывается в настоящей Политике и в тексте чекбокса формы подписки.

Правовое основание обработки IP-адреса запроса — законный интерес Оператора в защите Сайта от автоматизированных злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ).

Использование cookie описано в Политике cookie.

7. Хранение персональных данных и сроки обработки

Адрес электронной почты записывается в собственную базу данных Оператора (Managed PostgreSQL) на серверах, расположенных на территории Российской Федерации; требование локализации первичного сбора (ст. 18 ч. 5 152-ФЗ) соблюдается. Вместе с адресом фиксируются дата согласия и версия формулировки согласия — подтверждение факта его получения (ст. 9 152-ФЗ).

IP-адрес запроса обрабатывается автоматически при отправке формы подписки, используется в оперативной памяти для ограничения частоты запросов и в базу данных не записывается.

Cookie-данные обрабатываются сервисом Яндекс.Метрика на серверах в Российской Федерации в обезличенном виде.

Сроки обработки:

Данные	Срок
Адрес электронной почты, метаданные согласия	До отзыва согласия или отписки от рассылки
IP-адрес запроса	Не хранится: обрабатывается в оперативной памяти в момент запроса
Cookie-идентификаторы и данные о посещениях	Срок хранения на стороне Яндекс.Метрики определяется этим сервисом; согласие запрашивается повторно не позднее 12 месяцев

После отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).

История согласий не ведётся: при повторной подписке того же адреса метаданные согласия перезаписываются текущими значениями.

8. Передача персональных данных и привлекаемые лица

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. К обработке по поручению Оператора привлекаются:

Лицо	Передаваемые данные	Цель
ООО «Яндекс.Облако» (РФ)	адрес электронной почты и метаданные согласия, IP-адрес запроса	размещение базы данных и сайта на серверах в Российской Федерации, приём и обработка запросов к Сайту
ООО «ЯНДЕКС» (Яндекс.Метрика, РФ)	обезличенные данные о посещениях	сбор статистики посещаемости Сайта

Вся инфраструктура Сайта — приём формы, база данных подписчиков и раздача страниц — размещена в Яндекс.Облаке, в центрах обработки данных на территории Российской Федерации.

Привлекаемые лица обрабатывают данные исключительно по поручению Оператора и обязаны соблюдать конфиденциальность. Сервис рассылок к обработке не привлекается: список подписчиков ведётся в базе данных Оператора. Трансграничная передача персональных данных не осуществляется.

Раскрытие персональных данных государственным органам производится по законному требованию в предусмотренном законом порядке.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных: правовые основания, цели и способы обработки, сроки хранения;
получить доступ к своим персональным данным;
требовать уточнения неполных, неточных или устаревших данных;
отозвать согласие на обработку в любое время; отзыв не влияет на законность обработки, совершённой до отзыва;
требовать удаления своих данных;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращения направляются на e-mail Оператора support@temporitmika.ru. Сроки исполнения:

Обращение	Срок
Запрос сведений об обработке, предоставление доступа к данным	10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ)
Мотивированный отказ в предоставлении сведений	10 рабочих дней со дня обращения (ч. 2 ст. 20 152-ФЗ)
Уточнение неполных, неточных или устаревших данных	7 рабочих дней со дня представления подтверждающих сведений (ч. 2 ст. 21 152-ФЗ)
Отзыв согласия: прекращение обработки и уничтожение данных	не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ)

Отписаться от рассылки также можно по ссылке в любом письме рассылки.

10. Уничтожение персональных данных

Персональные данные уничтожаются при отзыве согласия и отсутствии иных правовых оснований обработки, а также при достижении или утрате целей обработки. Срок уничтожения в обоих случаях — не более 30 дней с даты поступления отзыва либо с даты достижения цели обработки (ч. 4, ч. 5 ст. 21 152-ФЗ).

Уничтожение выполняется удалением записи из базы данных способом, исключающим последующее восстановление данных.

11. Меры защиты персональных данных

доступ к персональным данным имеет единственное лицо — Оператор; работников и подрядчиков с доступом к данным нет;
передача данных между браузером посетителя, Сайтом и базой данных идёт по шифрованному каналу (HTTPS/TLS);
доступ к базе данных и инфраструктуре ограничен и защищён аутентификацией;
выполняется резервное копирование данных.

При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента и в течение 72 часов направляет результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

12. Изменение политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с новой датой редакции и действует с момента публикации.

Дата редакции Политики, указанная на этой странице, совпадает с версией формулировки согласия, которую передаёт форма подписки при отправке.