Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных посетителей сайта temporitmika.ru (далее — Сайт) и меры по их защите. Политика опубликована в свободном доступе во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2. Оператор персональных данных

Оператор персональных данных (далее — Оператор):

ИП Круглов Кирилл Викторович;
ОГРНИП 323547600184869;
ИНН 222111093563;
адрес регистрации: 633456, Россия, Новосибирская обл., Тогучинский р-н, г. Тогучин, ул. Щорса, д. 8;
e-mail: support@temporitmika.ru.

3. Основные понятия

Термины используются в значениях, установленных 152-ФЗ:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: посетитель Сайта или подписчик рассылки;
cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя; они позволяют различать браузеры между визитами.

4. Цели обработки персональных данных

обработка адреса электронной почты — направление подписчику новостной и рекламной рассылки о деятельности Темпоритмики;
обработка cookie-идентификаторов Яндекс.Метрики — сбор обезличенной статистики посещаемости Сайта.

Перечень целей исчерпывающий; обработка, несовместимая с указанными целями, не ведётся.

5. Категории персональных данных и субъектов

адрес электронной почты — субъекты: подписчики рассылки, оставившие e-mail в форме подписки на Сайте;
cookie-идентификаторы Яндекс.Метрики, сведения о браузере, операционной системе, просмотренных страницах, источнике перехода и продолжительности визита — субъекты: посетители Сайта, давшие согласие в cookie-баннере.

Специальные категории персональных данных, биометрические данные, ФИО, телефон, платёжные и паспортные данные Оператор не обрабатывает.

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает персональные данные несовершеннолетних осознанно; при выявлении таких данных они уничтожаются.

6. Правовые основания обработки

Правовое основание обработки адреса электронной почты и cookie-идентификаторов — согласие субъекта персональных данных (ст. 9 152-ФЗ):

согласие на обработку e-mail даётся отметкой чекбокса в форме подписки и отправкой формы; чекбокс по умолчанию не отмечен; адрес включается в список рассылки после перехода по ссылке в письме подтверждения;
согласие на аналитические cookie даётся нажатием кнопки «Принять» в cookie-баннере.

Рассылка носит новостной и рекламный характер и направляется только с предварительного согласия адресата (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие субъект даёт при отправке формы подписки — отметкой чекбокса; отдельного документа-страницы нет. Рассылка — самостоятельная цель обработки (ст. 9 152-ФЗ), её содержание раскрывается в настоящей Политике и в тексте чекбокса формы подписки.

Использование cookie описано в Политике cookie.

7. Хранение персональных данных и сроки обработки

Адрес электронной почты записывается у обработчика ООО «Юнисендер Смарт» (UniSender) в базы данных на территории Российской Федерации. Собственного хранилища контактов у Оператора нет. Требование локализации первичного сбора (ст. 18 ч. 5 152-ФЗ) соблюдается: первичная запись выполняется у обработчика в РФ.

Доказательство согласия — пара «дата подтверждения адреса в карточке контакта обработчика — редакция настоящей Политики, действовавшая на эту дату». Метаданные согласия форма не передаёт.

Cookie-данные обрабатываются сервисом Яндекс.Метрика на серверах в Российской Федерации в обезличенном виде.

Сроки обработки:

Данные	Срок
Адрес электронной почты	До отзыва согласия или отписки от рассылки
Cookie-идентификаторы и данные о посещениях	Срок хранения на стороне Яндекс.Метрики определяется этим сервисом; согласие запрашивается повторно не позднее 12 месяцев

После отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты поступления отзыва либо с даты достижения цели обработки (ч. 4, ч. 5 ст. 21 152-ФЗ).

8. Передача персональных данных и привлекаемые лица

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. К обработке по поручению Оператора привлекаются:

Лицо	Передаваемые данные	Цель
ООО «Юнисендер Смарт» (РФ)	адрес электронной почты	приём формы подписки, хранение списка, письмо подтверждения адреса, рассылка
ООО «Яндекс.Облако» (РФ)	не контакты подписчиков	размещение Сайта на серверах в Российской Федерации
ООО «ЯНДЕКС» (Яндекс.Метрика, РФ)	обезличенные данные о посещениях	сбор статистики посещаемости Сайта

Привлекаемые лица обрабатывают данные исключительно по поручению Оператора и обязаны соблюдать конфиденциальность. Трансграничная передача персональных данных не осуществляется.

Раскрытие персональных данных государственным органам производится по законному требованию в предусмотренном законом порядке.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных: правовые основания, цели и способы обработки, сроки хранения;
получить доступ к своим персональным данным;
требовать уточнения неполных, неточных или устаревших данных;
отозвать согласие на обработку в любое время; отзыв не влияет на законность обработки, совершённой до отзыва;
требовать удаления своих данных;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращения направляются на e-mail Оператора support@temporitmika.ru. Сроки исполнения:

Обращение	Срок
Запрос сведений об обработке, предоставление доступа к данным	10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ)
Мотивированный отказ в предоставлении сведений	10 рабочих дней со дня обращения (ч. 2 ст. 20 152-ФЗ)
Уточнение неполных, неточных или устаревших данных	7 рабочих дней со дня представления подтверждающих сведений (ч. 2 ст. 21 152-ФЗ)
Отзыв согласия: прекращение обработки и уничтожение данных	не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ)

Отписаться от рассылки также можно по ссылке в любом письме рассылки.

10. Уничтожение персональных данных

Персональные данные уничтожаются при отзыве согласия и отсутствии иных правовых оснований обработки, а также при достижении или утрате целей обработки. Срок уничтожения в обоих случаях — не более 30 дней с даты поступления отзыва либо с даты достижения цели обработки (ч. 4, ч. 5 ст. 21 152-ФЗ).

Уничтожение выполняется удалением контакта в кабинете обработчика способом, исключающим последующее восстановление данных.

11. Меры защиты персональных данных

доступ к персональным данным имеет единственное лицо — Оператор; работников и подрядчиков с доступом к данным нет;
передача данных между браузером посетителя, Сайтом и обработчиком идёт по шифрованному каналу (HTTPS/TLS);
доступ к кабинету обработчика ограничен и защищён аутентификацией;
сохранность списка обеспечивает обработчик.

При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента и в течение 72 часов направляет результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

12. Изменение политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с новой датой редакции и действует с момента публикации. По дате подтверждения подписки определяется редакция, действовавшая на эту дату.