ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Оператор рассматривает соблюдение прав и свобод человека при обработке его персональных данных как одну из важнейших задач своей деятельности.
1.2. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и применяется ко всей информации, которую Оператор может получить о посетителях сайта: ohand.ru (далее именуемый — Сайт), включая все поддомены и страницы.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (в том числе с учётом изменений, внесённых Федеральным законом от 31.07.2023 № 406-ФЗ, — в части идентификации/авторизации пользователей сайтов) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и от передачи Оператору своих персональных данных.
2. Основные понятия, используемые в Политике
2.1. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: ohand.ru
2.2. Пользователь — любой посетитель Сайта.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются с невозможностью восстановления их содержания.
2.9. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работы Сайта, аналитики и персонализации.
2.10. Согласие — согласие Пользователя на обработку его персональных данных, оформляемое в виде самостоятельного документа «Согласие на обработку персональных данных», отдельного от настоящей Политики.
3. Персональные данные, которые обрабатывает Оператор
3.1. Адрес электронной почты Пользователя.
3.2. Номер телефона Пользователя.
3.3. Фамилия, имя, отчество Пользователя.
3.4. Иные данные, которые Пользователь добровольно указывает в форме обратной связи (например, наименование организации, содержание вопроса или заявки).
3.5. Обезличенные данные о поведении посетителей на Сайтах (в том числе данные файлов cookie, IP-адрес, тип и версия браузера, операционная система, источник перехода на Сайт, статистика действий), собираемые с помощью сервисов веб-аналитики [указать точный перечень используемых сервисов, например: Яндекс.Метрика].
4. Цели обработки персональных данных
4.1. Обработка адреса электронной почты, номера телефона, фамилии, имени, отчества Пользователя осуществляется в целях: рассмотрения обращений (заявок, вопросов) Пользователя; консультирования по продукции и услугам Оператора; оформления и исполнения заказов; направления ответов на запросы Пользователя; направления информационных и рекламных сообщений о продукции, услугах, специальных предложениях и мероприятиях Оператора — при условии, что Пользователь не отказался от их получения. Пользователь может в любой момент отказаться от получения информационных сообщений, направив Оператору письмо на адрес info@vitaorta.ru.
4.2. Обезличенные данные, собираемые с помощью сервисов веб-аналитики, используются для анализа действий Пользователей на Сайтах, улучшения работы и содержания Сайтов, обеспечения их технической работоспособности и формирования статистики посещаемости.
5. Правовые основания обработки персональных данных и порядок получения согласия
5.1. Правовыми основаниями обработки персональных данных Оператором являются: настоящая Политика; Согласие Пользователя на обработку персональных данных; статья 6 Федерального закона № 152-ФЗ «О персональных данных».
5.2. Согласие на обработку персональных данных, указываемых при заполнении форм на Сайтах, предоставляется Пользователем путём проставления отметки в соответствующем поле формы со ссылкой на текст документа «Согласие на обработку персональных данных», размещённого на Сайте отдельно от текста настоящей Политики. Без проставления такой отметки отправка формы технически невозможна.
5.3. Обработка обезличенных данных о Пользователе с помощью файлов cookie и аналогичных технологий осуществляется на основании согласия, запрашиваемого при первом посещении Сайта в виде информационного сообщения (баннера). Пользователь вправе принять использование всех cookie, отказаться от cookie, не являющихся строго необходимыми для работы Сайта, либо настроить используемые категории cookie. Отказ от необязательных cookie не препятствует дальнейшему использованию Сайта. Строго необходимые (технические) cookie обрабатываются без отдельного согласия, поскольку без них Сайт не может функционировать.
5.4. В целях исполнения требований законодательства Российской Федерации об идентификации пользователей информационных ресурсов (Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в редакции Федерального закона от 31.07.2023 № 406-ФЗ) и снижения рисков, связанных с недостоверными и автоматически создаваемыми обращениями, Оператор проверяет доменную часть адреса электронной почты, указываемого Пользователем при заполнении форм и (при наличии) при регистрации личного кабинета на Сайтах. Отправка формы либо регистрация с использованием адреса электронной почты в доменной зоне, администрируемой за пределами Российской Федерации, не допускается; при попытке использования такого адреса Пользователю выводится соответствующее сообщение на этапе заполнения формы, до её отправки. Актуальный перечень допустимых доменных зон можно уточнить у Оператора по адресу info@vitaorta.ru.
6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
6.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо когда передача необходима для исполнения заказа или запроса Пользователя (например, привлекаемым Оператором подрядчикам) — при условии обеспечения такими лицами конфиденциальности передаваемых данных.
6.3. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, либо до момента отзыва Пользователем согласия на обработку персональных данных — в зависимости от того, что наступит раньше, если иной срок хранения не установлен законодательством Российской Федерации. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.
6.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на электронную почту info@vitaorta.ru либо по почтовому адресу: 141011, Московская область, г. Мытищи, ул. Октябрьская, дом 10, с пометкой «Актуализация персональных данных».
6.5. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на электронную почту info@vitaorta.ru либо по указанному в п. 6.4 почтовому адресу с пометкой «Отзыв согласия на обработку персональных данных».
7. Обработка данных при использовании комментариев и иного пользовательского контента
7.1. Если Пользователю разрешено оставлять комментарии на Сайте, Оператор собирает данные, указанные в форме комментария (имя, адрес электронной почты, при наличии — адрес сайта Пользователя, текст комментария), а также IP-адрес и данные user-agent браузера Пользователя — в целях выявления и предотвращения спама.
7.2. Обезличенная строка (хеш), формируемая на основе адреса электронной почты Пользователя, может передаваться сервису Gravatar (Automattic Inc., США) для проверки наличия у Пользователя учётной записи в этом сервисе и отображения его изображения профиля. Такая передача является трансграничной передачей персональных данных; Политика конфиденциальности сервиса Gravatar доступна по адресу: https://automattic.com/privacy/. После одобрения комментария модератором изображение профиля Пользователя становится публично видимым в контексте его комментария. [Уточнить: если сервис Gravatar фактически не используется — данный пункт подлежит исключению.]
7.3. Если Пользователь оставляет комментарий на Сайте, его имя, адрес электронной почты и адрес сайта (при указании) сохраняются в файлах cookie сроком на один год — для удобства, чтобы не заполнять эти данные повторно при следующем комментировании. Отказ от использования соответствующих cookie через баннер (п. 5.3 настоящей Политики) означает необходимость вводить эти данные заново при каждом комментировании.
7.4. Текст комментария и связанные с ним метаданные (дата, IP-адрес, user-agent) хранятся Оператором в течение всего времени, пока это необходимо для функционирования Сайта и автоматического распознавания последующих комментариев того же Пользователя, без повторного помещения их в очередь модерации. Пользователь вправе потребовать удаления оставленного им комментария и связанных данных, обратившись к Оператору по контактам, указанным в разделе 9 настоящей Политики.
7.5. Страницы Сайта могут включать встраиваемое содержимое (например, видео, изображения) с других сайтов. Такое содержимое ведёт себя так, как если бы Пользователь непосредственно посетил соответствующий сторонний сайт: он может собирать данные о Пользователе, использовать файлы cookie, применять отслеживание третьей стороной и фиксировать взаимодействие Пользователя со встроенным содержимым, в том числе если Пользователь авторизован на этом стороннем сайте.
7.6. Правила размещения комментариев и иного пользовательского контента (допустимое содержание, модерация, права на размещённые материалы) установлены Пользовательским соглашением Оператора, размещённым на Сайтах.
8. Права Пользователя как субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих персональных данных Оператором; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать данное им согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@vitaorta.ru либо по адресу: 141011, Московская область, г. Мытищи, ул. Октябрьская, дом 10.
9.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайтах по соответствующей ссылке. При внесении существенных изменений Оператор уведомляет об этом Пользователей путём размещения информации на Сайтах и (или) направления сообщения на указанный Пользователем адрес электронной почты.
9.3. Настоящая редакция Политики действует с [дата] до её замены новой редакцией.