Юридический документ
Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных на сайте https://ostrog.tech, принадлежащем Обществу с ограниченной ответственностью «ОСТРОГ» (ОГРН 1247800060551, ИНН 7804709294) (далее — «Оператор»).
Обработка персональных данных осуществляется в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных. Согласие субъекта персональных данных на обработку, не обусловленную исполнением договора, оформляется отдельным документом в порядке, установленном статьёй 9 Федерального закона № 152-ФЗ.
Ответственным за организацию обработки персональных данных в ООО «ОСТРОГ» назначен Генеральный директор Орденов Д.Д. Контактные данные ответственного: адрес электронной почты bostrog@yandex.ru, почтовый адрес 197342, г. Санкт-Петербург, ул. Торжковская, д. 7, лит. А, пом. 8-Н, оф. 2.
2. Цели, правовые основания и сроки обработки персональных данных
Обработка персональных данных осуществляется строго для конкретных, заранее определённых целей:
2.1.1. Заключение и исполнение договоров (купли-продажи, оказания услуг)
- Правовое основание: Пункт 5 части 1 статьи 6 152-ФЗ.
- Состав данных: Фамилия, имя, отчество, контактный телефон, адрес электронной почты, адрес доставки, реквизиты заказа, история покупок.
- Срок хранения: 5 (пять) лет с момента исполнения договора.
2.1.2. Обработка обращений и консультационное обслуживание пользователей
- Правовое основание: Пункт 5 части 1 статьи 6 152-ФЗ (для обращений, связанных с договором). Для обращений, не связанных с договором, основанием является согласие субъекта персональных данных.
- Состав данных: История обращений, содержание сообщений, данные о заказах, контактные данные.
- Срок хранения: 1 (один) год с даты разрешения обращения, но не менее срока исковой давности по возможным спорам.
2.1.3. Отправка рекламных и информационных рассылок
- Правовое основание: Согласие субъекта персональных данных.
- Состав данных: Адрес электронной почты, номер телефона, имя.
- Срок хранения: До отзыва согласия субъектом персональных данных.
2.1.4. Проведение маркетинговых и статистических исследований
- Правовое основание: Согласие субъекта персональных данных.
- Состав данных: Данные о поведении на сайте (история просмотров, предпочтения), обезличенные данные для аналитики.
- Срок хранения: До отзыва согласия субъектом персональных данных.
2.1.5. Обеспечение безопасности и функционирования сайта
- Правовое основание: Пункт 5 части 1 статьи 6 152-ФЗ.
- Состав данных: IP-адрес, данные о браузере и устройстве, технические cookie-файлы.
- Срок хранения: Не более 1 (одного) года с момента сбора.
3. Технические меры по блокировке скриптов и настройке cookie-баннера
Все скрипты сервисов сбора статистики, аналитики и рекламных сетей (включая, но не ограничиваясь: Яндекс.Метрика, VK/Pixel, системы персонализации контента, рекламные пиксели, Google Analytics и любые иные аналогичные сервисы) не загружаются и не активируются на сайте до момента получения явного и информированного согласия пользователя.
При первом посещении сайта пользователю отображается cookie-баннер, содержащий:
- Разделение cookie на категории (технические, аналитические, рекламные/маркетинговые)
- Информацию о целях использования каждой категории
- Равнозначные по размеру, цвету и расположению кнопки «Принять все» и «Отклонить» или «Настроить»
- Ссылки на полный список cookie-файлов и на текст Согласия на обработку персональных данных
Категории cookie:
- Технические (обязательные). Обрабатываются без согласия на основании пункта 5 части 1 статьи 6 152-ФЗ, поскольку необходимы для функционирования сайта (аутентификация, безопасность, хранение настроек сессии). Отключение технических cookie может привести к некорректной работе сайта.
- Аналитические. Используются для сбора статистики посещаемости, анализа поведения пользователей, улучшения работы сайта (Яндекс.Метрика с обезличиванием IP-адресов). Активируются только после получения согласия.
- Рекламные и маркетинговые. Используются для персонализации рекламных предложений, ретаргетинга (VK/Pixel, Яндекс.Директ и др.). Активируются только после получения отдельного согласия.
Изменение настроек:
Пользователь может в любое время изменить свои настройки cookie через специальную панель управления согласиями на сайте (доступна по ссылке в футере) либо через настройки своего браузера — с возможностью блокировки всех или отдельных категорий cookie.
Оператор обеспечивает техническую возможность блокировки загрузки аналитических и рекламных скриптов до получения согласия. На всех формах сбора персональных данных реализована техническая проверка: отправка формы возможна только при активном (проставленном пользователем вручную) чекбоксе согласия. Автоматическое проставление галочек и отправка формы без согласия не допускаются.
4. Порядок получения согласия на сайте
Согласие на обработку персональных данных для целей, указанных в пп. 2.1.3 и 2.1.4 настоящей Политики, получается путём проставления пользователем самостоятельной отметки (галочки) в соответствующем чекбоксе на формах сайта. Автоматическое проставление отметок не допускается (часть 1.1 статьи 9 152-ФЗ).
Текст Согласия на обработку персональных данных размещён на отдельной странице сайта по адресу: https://ostrog.tech/consent. Проставление отметки в чекбоксе означает, что пользователь ознакомлен с текстом Согласия и принимает его условия. Для получения согласия через сайт Оператор использует интерфейсные решения, позволяющие пользователю явно и осознанно дать согласие:
- Форма заявки / обратной связи: чекбокс «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности». Чекбокс пустой (непредустановленный), отправка формы технически блокируется до его проставления.
- Отдельный чекбокс для рассылок: «Я согласен(на) получать рекламные и информационные рассылки». Также пустой и технически обязательный для отправки, если это цель формы.
Для использования аналитических и маркетинговых cookie-файлов согласие получается через cookie-баннер при первом посещении сайта.
5. Права субъектов персональных данных
Субъект персональных данных имеет право:
- На доступ к своим персональным данным
- На уточнение, блокирование или уничтожение данных
- На отзыв согласия на обработку персональных данных
- На получение информации о третьих лицах, которым передаются данные
- На получение информации о сроках обработки и порядке уничтожения данных
Запросы направляются:
Порядок отзыва согласия:
Отзыв согласия осуществляется путём направления письменного заявления на e-mail bostrog@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв обрабатывается в течение 10 рабочих дней. После отзыва согласия Оператор прекращает обработку персональных данных для соответствующей цели, если иное не предусмотрено законом.
6. Обработка данных и локализация
Все персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Биометрические персональные данные не обрабатываются.
7. Порядок обработки инцидентов
При обнаружении утечки персональных данных Оператор обязуется:
- В течение 24 часов: зафиксировать инцидент, начать расследование и направить первичное уведомление в Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ).
- В течение 48 часов: локализовать утечку, оценить масштабы.
- В течение 72 часов: направить в Роскомнадзор уведомление с результатами внутреннего расследования, а также уведомить субъектов персональных данных, если утечка создала риск для их прав.
8. Заключительные положения
Актуальная версия Политики размещена на сайте https://ostrog.tech/privacy.
Уведомление об обработке персональных данных направлено в Роскомнадзор в установленном порядке (реестровая запись № ___________).
Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте.