Согласие на обработку персональных данных

Настоящее Согласие составлено в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «152‑ФЗ») и применяется совместно с Политикой в отношении обработки персональных данных сайта https://krepzabor.ru, размещенной по адресу: https://krepzabor.ru/privacy-policy (далее — «Политика»).

1. СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ (ЛИЦО, ДАЮЩЕЕ СОГЛАСИЕ)

1.1. Я, субъект персональных данных (далее — «Пользователь», «Субъект ПДн»), действуя свободно, своей волей и в своем интересе, подтверждая свою дееспособность, даю настоящее согласие на обработку моих персональных данных.

1.2. Способ предоставления согласия происходит в электронной форме — путем проставления отметки (чекбокса) рядом с текстом «Я даю согласие на обработку персональных данных», и/или путем нажатия соответствующей кнопки/переключателя в интерфейсе сайта (включая баннер cookie), и/или дальнейшего совершения действия, подтверждающего отправку формы/выбор (например, нажатие кнопки «Отправить», «Зарегистрироваться», «Продолжить», «Войти», «Согласен», «Принять» и т.п.).

1.3. Идентификаторы Пользователя при регистрации личного кабинета:

— Адрес электронной почты.

1.4. Настоящим подтверждаю, что до предоставления согласия:

— ознакомился(лась) с Политикой;
— мне известны и понятны (разъяснены) цели, объем, способы и условия обработки персональных данных;
— мне известны и понятны (разъяснены) мои права как субъекта персональных данных и порядок их реализации;
— мне известны и понятны (разъяснены) последствия отказа от предоставления данных и/или отзыва согласия (раздел 12 настоящего Согласия).

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛУЧАТЕЛЬ СОГЛАСИЯ)

2.1. Оператор персональных данных:

Физическое лицо: Антоненко Александр Юрьевич
ИНН: 744818691060
Почтовый адрес для обращений: 350072, Россия, г. Краснодар, ул. Московская, 97 оф. 30
E-mail для обращений по ПДн: krepzabor@list.ru

2.2. Пользователь может направлять обращения:
— по e‑mail, указанному в п. 2.1;
— по почтовому адресу, указанному в п. 2.1;

2.3. Сайт, на котором используется настоящее согласие: https://krepzabor.ru (включая страницы и поддомены, используемые для работы функционала).

3. ПРЕДМЕТ СОГЛАСИЯ И ОБЩЕЕ ОПИСАНИЕ ОБРАБОТКИ

3.1. Я даю Оператору согласие на обработку моих персональных данных (как с использованием средств автоматизации, так и без использования таких средств; смешанным способом), включая следующие действия (операции) или совокупность действий (операций):
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— использование;
— блокирование;
— удаление;
— уничтожение.

3.2. Оператор не осуществляет распространение моих персональных данных неопределенному кругу лиц (публичное раскрытие) без отдельного законного основания и/или отдельного согласия, когда оно требуется по закону.

3.3. Настоящее согласие не является согласием на получение рекламной рассылки. Согласие на рекламу (если предоставляется) оформляется отдельным документом/чекбоксом.

3.4. Я понимаю и принимаю, что:
— часть обработки может осуществляться на основании договора (пользовательского соглашения/условий сервиса) и/или требований закона;
— часть обработки (например, аналитические cookie/веб‑аналитика) осуществляется при наличии согласия (раздел 9 настоящего Согласия).

4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ (КАТЕГОРИИ ДАННЫХ)

4.1. Данные, предоставляемые мной напрямую (в зависимости от того, какие поля я заполняю):

4.1.1. Адрес электронной почты (e‑mail), ФИО, номер рабочего или личного телефона, название организации и должность указываемые на сайте при отправке форм заявок или запросов.

4.1.2. История обращений/заявок/запросов в рамках функционала сайта.

4.1.3. Настройки аккаунта и технические атрибуты безопасности (признаки подтверждения входа/ограничений доступа).

4.2. Технические данные, собираемые автоматически при использовании сайта (в т.ч. для безопасности):

4.2.1. Дата и время доступа.

4.2.2. URL посещаемых страниц, реферер (страница, с которой осуществлен переход).

4.2.3. Идентификаторы сессии, журналы входов/ошибок, события безопасности.

4.2.4. Файлы cookie:

— технические cookie (необходимые для работы и безопасности);
— аналитические cookie Яндекс.Метрики (при наличии согласия на аналитику — подробнее в разделе 9 настоящего Согласия).

4.3. Данные, собираемые посредством метрических программ, а именно сервиса веб‑аналитики Яндекс.Метрика, включая Вебвизор — при наличии согласия (раздел 9 настоящего Согласия):

4.3.1. Данные о посещении и действиях на сайте: просмотры страниц, клики, прокрутка, переходы, события.

4.3.2. Технические сведения об устройстве/браузере/ОС, IP‑адрес, идентификаторы cookie и localStorage/sessionStorage.

4.3.3. Запись сессии (Вебвизор): последовательность действий на странице и визуальное отображение контента страницы.

При этом:

— в настройках Вебвизора Оператором отключена опция «Записывать все поля»;
— значения полей ввода (input/textarea), в т.ч. содержащих персональные данные, должны отображаться в записи как замаскированные символы («звёздочки»);
— Оператор не использует маркировку полей с персональными данными классом `ym-record-keys` и не передает идентификационные данные в Метрику через события/параметры/URL.

4.4. Оператор не ставит целью обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Если я сообщаю такие сведения по собственной инициативе в тексте обращения, Оператор вправе обработать их только в пределах необходимости рассмотрения обращения/защиты прав и в сроки, разумно необходимые для целей обработки только в случаях, прямо предусмотренных законом.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Я даю согласие на обработку моих персональных данных в целях:

5.1.1. Использование метрических программ с целью улучшения качества сайта https://krepzabor.ru

Для ясности: цели веб‑аналитики (метрической программы) Яндекс.Метрики/Вебвизора относятся к отдельному согласию (раздел 9 настоящего Согласия) и не являются условием использования основных функций сайта.

5.1.2. Самостоятельного формирования автоматизированной формы пользователем на сайте https://krepzabor.ru включая обработку заявок/обращений, выполнение запросов, формирование результата.

5.1.3. Исполнения требований законодательства Российской Федерации и законных запросов уполномоченных органов при наличии оснований.

6. ПЕРЕДАЧА ДАННЫХ, ПОРУЧЕНИЕ ОБРАБОТКИ, ПОЛУЧАТЕЛИ

6.1. Я даю согласие на передачу (предоставление, доступ) моих персональных данных следующим категориям лиц (в зависимости от фактического использования сервисов и при соблюдении целей и минимизации):

6.1.1. Лицам, которым Оператор поручает обработку персональных данных по договору (обработчики): хостинг‑провайдер/дата‑центр, иные подрядчики, обеспечивающие функционирование сайта — при условии, что такие лица обеспечивают конфиденциальность и безопасность данных и обрабатывают их по поручению Оператора. Данные ЦОД и хостинг-провайдера публично не указываются с целью снижения вероятности целенаправленной атаки на сайт; по запросу данные предоставляются на электронную почту.

6.1.2. Государственным органам (органам дознания и следствия, судам, иным уполномоченным органам) — при наличии предусмотренного законом основания и в установленном законом порядке.

6.1.3. Лицам, которым передаются права по договору — в объеме, необходимом для перехода прав/обязанностей, при условии соблюдения требований законодательства о персональных данных.

6.2. Я понимаю, что некоторые получатели данных могут выступать самостоятельными операторами персональных данных (провайдер сервиса веб‑аналитики), и обрабатывают данные в соответствии со своими документами. При этом Оператор со своей стороны обеспечивает наличие законного основания для передачи данных и минимизацию объема передачи.

7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Я уведомлен(а), что Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации (локализация) в объеме требований законодательства.

7.2. Трансграничная передача моих персональных данных Оператором не осуществляется.

8. СРОК ДЕЙСТВИЯ СОГЛАСИЯ И СРОКИ ХРАНЕНИЯ

8.1. Настоящее согласие действует:

8.1.1. по основному блоку (разделы 3–8 настоящего Согласия) — до достижения целей обработки или до отзыва согласия, если обработка осуществляется на основании согласия, либо до прекращения отношений и истечения сроков хранения, предусмотренных законом/договором/необходимостью защиты прав;

8.1.2. по блоку веб‑аналитики (раздел 9 настоящего Согласия) — до отзыва согласия на аналитику (отдельно) или до прекращения использования аналитики Оператором.

8.2. По достижении целей обработки или при наличии основания прекращения обработки персональные данные подлежат удалению/уничтожению/обезличиванию, если иное не предусмотрено законом или договором.

9. ОТДЕЛЬНОЕ СОГЛАСИЕ НА ВЕБ‑АНАЛИТИКУ (ЯНДЕКС.МЕТРИКА И ВЕБВИЗОР)

9.1. Настоящим я подтверждаю, что уведомлен(а) об использовании метрической программы Яндекс.Метрики (включая Вебвизор) и использования файлов Cookie: на сайте при первом посещении отображается уведомление (баннер) об использовании cookie и Яндекс.Метрики (включая Вебвизор) со ссылкой на Политику в отношении обработки персональных данных и Согласие на обработку персональных данных.

9.2. Я даю отдельное согласие на обработку моих данных о посещении сайта с использованием Яндекс.Метрики и Вебвизора (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) в целях аналитики и улучшения качества сайта.

9.3. Состав данных для аналитики: сведения о визите и действиях на страницах, технические параметры устройства/браузера/ОС, IP‑адрес, cookie/localStorage идентификаторы, а также запись сессии (Вебвизор) с учетом ограничений:

— опция «Записывать все поля» отключена (значения полей ввода маскируются);
— Оператор не использует `ym-record-keys` для полей, содержащих персональные данные;
— при необходимости Оператор может скрывать элементы страниц от записи Вебвизором (`ym-hide-content`) в целях защиты персональных данных.

9.4. Выражение согласия на аналитику осуществляется отдельным действием:

— нажатием кнопки «Согласен/Принять/Разрешить аналитику» (или аналогичной) в уведомлении, или
— включением переключателя «Аналитика (Яндекс.Метрика/Вебвизор)» в настройках cookie, или
— продолжение фактического использования функционала сайта после ознакомления с уведомлением.

9.5. Я понимаю, что отказ от согласия на аналитику:

— не препятствует использованию основных функций сайта;
— может ограничить возможность Оператора улучшать качество сайта на основе статистики.

9.6. Отзыв/отказ от аналитики возможен:
— через элементы управления cookie;
— через настройки браузера;
— путем установки блокировщика Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Я уведомлен(а) о том, что вправе:
— получать информацию об обработке моих персональных данных;
— требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
— отзывать согласие (полностью или частично, включая отдельный отзыв согласия на аналитику);
— обжаловать действия/бездействие Оператора в уполномоченный орган и/или суд.

10.2. Запросы направляются по контактам Оператора, указанным в разделе 2 настоящего Согласия и в Политике.

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

11.1. Я могу отозвать согласие на обработку персональных данных (по основному блоку — разделы 3–8) путем направления заявления:

Почтовый адрес для обращений: 350072, Россия, г. Краснодар, Московская 97 Офис 30
E-mail для обращений по ПДн: krepzabor@list.ru

11.2. Для ускорения обработки отзыва я указываю в заявлении:

— e‑mail, использованный на сайте;
— суть требования (отзыв согласия/удаление аккаунта/удаление данных и т.п.);
— дату и способ связи для ответа.

11.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

11.4. Я понимаю, что после отзыва согласия Оператор вправе продолжить обработку данных при наличии иных законных оснований (например, исполнение договора, обязанность по закону, защита прав в споре), в объеме, необходимом для такого основания.

11.5. Отзыв согласия на аналитику (раздел 9) осуществляется отдельно способами, указанными в п. 9.6, либо путем обращения к Оператору, если на сайте предусмотрен соответствующий механизм управления cookie.

12. ПОСЛЕДСТВИЯ ОТКАЗА ОТ ПРЕДОСТАВЛЕНИЯ ДАННЫХ / ОТЗЫВА СОГЛАСИЯ

12.1. Я уведомлен(а), что непредоставление обязательных данных (e‑mail для регистрации/обращения) может сделать невозможным:

— создание аккаунта/доступ к личному кабинету;
— получение ответа на обращение;
— предоставление запрошенного функционала сайта.

12.2. Отказ от аналитики (Яндекс.Метрика/Вебвизор) обычно не влияет на предоставление основной услуги, но может ограничить статистический анализ качества сайта.

13. ПОДТВЕРЖДЕНИЕ ФАКТА ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ

13.1. Я уведомлен(а), что Оператор вправе фиксировать доказательства предоставления согласия в электронном виде, включая:

— дату и время предоставления согласия;
— технические идентификаторы сессии;
— идентификатор пользователя (e‑mail/ID аккаунта).

13.2. Указанные доказательства используются для подтверждения соблюдения требований законодательства и защиты прав Оператора и/или Пользователя.

14. ЗАЯВЛЕНИЯ И ГАРАНТИИ ПОЛЬЗОВАТЕЛЯ

14.1. Я подтверждаю, что предоставляемые мной сведения являются достоверными, и обязуюсь поддерживать их в актуальном состоянии, если это необходимо для целей обработки.

14.2. Если я предоставляю персональные данные третьих лиц, я подтверждаю, что имею законное основание для такой передачи и ознакомил(а) третье лицо с Политикой.

14.3. Я подтверждаю, что мне разъяснено: настоящее согласие не включает согласие на рекламную рассылку и не заменяет отдельные согласия, когда они прямо требуются законом.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящее согласие действует в части, не противоречащей законодательству РФ. В случае изменения Политики конфиденциальности или настоящего Согласия Оператор обеспечивает доступность актуальной редакции на сайте.

15.2. Если какое-либо положение настоящего Согласия признано недействительным, остальные положения сохраняют силу.

15.3. Настоящее Согласие считается предоставленным:

— по основному блоку — с момента совершения мной действия (чекбокс/кнопка) или отправки формы/регистрации/входа;

— по аналитике (Яндекс.Метрика/Вебвизор) — с момента совершения действия в уведомлении/настройках cookie в браузере, выражающего согласие на аналитику или продолжение фактического использования функционала сайта после ознакомления с уведомлением.