Политика обработки персональных данных

Дата публикации: «1» июня 2020г.

г. Санкт-Петербург

Настоящий документ определяет политику ИП Коваль Е.В. (далее — Оператор) в отношении обработки персональных данных и реализует требования пункта 2 части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор ставит своей целью обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных с использованием сети Интернет на сайте: https://www.ayle.ru/ (далее — Сайт).

1.3. Использование Сайта Пользователем означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных (ст. 6 Закона № 152-ФЗ). В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта.

1.4. Настоящая Политика распространяется только на данный Сайт. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе при наличии следующих правовых оснований:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Договоры, заключаемые между Оператором и операторами рекламно-аналитических систем (ООО «ЯНДЕКС», mail.ru);
• Согласие на обработку персональных данных, которое предоставляется Пользователем путем совершения конклюдентных действий:
  • продолжение использования Сайта;
  • перемещение по страницам Сайта;
  • прокрутка страницы;
  • нажатие на кнопки;
  • открытие Сайта без отключения cookie-файлов в браузере;
  • заполнение форм регистрации;
  • отправка отзыва.

3. Состав обрабатываемых персональных данных и цели их обработки

3.1. Данные, собираемые автоматически (счетчики аналитики)

При использовании Сайта (включая просмотр без регистрации) Оператор обрабатывает следующие данные, относящиеся к косвенно определяемым персональным данным Пользователя:

• IP-адрес (в соответствии с позицией Роскомнадзора и судебной практикой — признается персональным данным, если позволяет идентифицировать лицо);
• тип устройства, версия операционной системы, разрешение экрана;
• данные о поведении на Сайте (просмотренные страницы, время визита, переходы, клики);
• cookie-файлы;
• данные о реферере (адрес предыдущей страницы).

Цель: обеспечение функционирования Сайта, проведение статистических исследований (анализ посещаемости), улучшение работы Сайта, защита от DDoS-атак.

3.2. Личный кабинет (регистрация представителей организаций)

При регистрации и использовании личного кабинета на Сайте Оператор обрабатывает следующие персональные данные:

• E-mail заведения/фирмы (обязательный, используется как логин);
• Пароль (в зашифрованном виде);
• IP-адрес и данные об устройстве при каждом входе в личный кабинет;
• Дата и время регистрации, дата и время последнего входа;
• Дополнительная информация, которую Пользователь добровольно указывает в необязательных полях (например, имя контактного лица, телефон). Такая информация обрабатывается только при условии её предоставления самим Пользователем.

Цель обработки: идентификация представителя организации, предоставление доступа к функционалу личного кабинета, обеспечение безопасности учётной записи, возможность восстановления доступа.

3.3. Отзывы на Сайте (в том числе без указания имени)

При оставлении отзыва (в форме отзыва, независимо от того, заполнено поле «Имя» или нет) Оператор обрабатывает:

• Текст отзыва;
• IP-адрес отправителя;
• User-Agent (тип устройства, браузер, операционная система);
• Дату и время отправки отзыва.

Цель обработки: формирование рейтинга товаров/услуг, информирование других пользователей, защита от спама и злоупотреблений.

4. Сбор и обработка данных с использованием счетчиков веб-аналитики

4.1. Используемые сервисы

На Сайте установлены следующие счетчики веб-аналитики:

• Yandex.Metrica (ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, 16);
• Mail.ru / Hitry.io (ООО «ВК», 125167, Россия, г. Москва, Ленинградский проспект, д. 39, стр. 79; сервис веб-аналитики Hitry.io, ранее — Mail.ru).

4.2. Порядок обработки данных этими сервисами

Указанные сервисы собирают данные, перечисленные в п. 3.1 настоящей Политики. Оператор имеет доступ только к статистическим отчетам, не позволяющим напрямую идентифицировать конкретного Пользователя без привлечения дополнительной информации, хранящейся у третьих лиц (например, у интернет-провайдера).

Оператор не передает персональные данные напрямую Яндекс.Метрике или Mail.ru. Пользователи данных сервисов (Яндекс, Mail) обрабатывают полученную информацию в соответствии со своими Политиками конфиденциальности.

4.3. Право Пользователя на отключение аналитики

• Отключение cookie: Пользователь может запретить хранение cookie-файлов в настройках своего браузера. Отключение cookie может привести к некорректной работе части функционала Сайта.
• Отключение Яндекс.Метрики: для запрета передачи данных в Яндекс.Метрику Пользователь может установить официальное расширение «Yandex.Metrica Opt-Out» .
• Для запрета передачи данных в Hitry.io (Mail.ru) пользователь может отключить сторонние cookie в настройках браузера или использовать инструменты управления cookie на Сайте (если реализованы). Официальная информация: https://hitry.io/confidential

5. Обработка персональных данных несовершеннолетних

5.1. Оператор не собирает целенаправленно персональные данные лиц младше 18 лет.

5.2. Если Оператору станет известно, что обработка персональных данных осуществляется в отношении пользователя младше 18 лет без согласия его законного представителя, Оператор незамедлительно прекратит такую обработку и уничтожит соответствующие данные.

5.3. Законные представители несовершеннолетнего имеют право обратиться к Оператору с требованием о прекращении обработки данных.

6. Сроки обработки и хранения данных

6.1. Данные счетчиков аналитики (IP, cookie, поведение) — не более 12 месяцев с даты последнего визита Пользователя.

6.2. Данные личного кабинета (логин, пароль, история действий, а также любая информация, добровольно предоставленная пользователем в необязательных полях) — в течение всего срока существования учетной записи Пользователя и в течение 3 лет после удаления учетной записи.

6.3. Отзывы на Сайте состоят из двух частей:

• Текст отзыва (содержательная часть) — не является персональными данными, если не содержит прямо указанных ФИО, адресов, телефонов или иных идентификаторов. Текст отзыва хранится бессрочно в составе архива отзывов в целях формирования рейтинга организаций и информирования пользователей.
• Технические данные, связанные с отзывом (IP-адрес, User-Agent, дата и время отправки) — хранятся не более 3 лет с даты публикации отзыва. По истечении этого срока технические данные удаляются или обезличиваются.

Если пользователь требует удаления отзыва полностью (включая текст), Оператор удаляет отзыв в течение 7 рабочих дней с момента получения подтверждённого запроса.

6.4. По истечении указанных сроков данные уничтожаются или обезличиваются.

6.5. Пользователь в любой момент может прекратить обработку данных, прекратив использование Сайта, удалив учетную запись (если она была создана) либо отключив сохранение cookie в браузере.

7. Права пользователя (субъекта персональных данных)

7.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Для реализации своих прав Пользователь направляет запрос на электронную почту support @ ayle.ru. В запросе необходимо указать:

• email, использованный при регистрации в личном кабинете (если регистрация была);
• суть требования (уточнение, блокирование, удаление данных и т.д.).

Оператор вправе запросить дополнительные сведения, необходимые для идентификации Пользователя (например, ответ с того же email-адреса, который указан в запросе, или подтверждение через личный кабинет). Отсутствие электронной подписи не является основанием для отказа в рассмотрении запроса, если личность Пользователя может быть подтверждена иным способом.

8. Меры по защите персональных данных

8.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• использование HTTPS-протокола для шифрования передаваемых данных;
• регулярное обновление программного обеспечения Сайта и сервера;
• применение средств защиты информации (межсетевые экраны, антивирусы);
• ограничение доступа сотрудников к статистическим отчетам и базе данных личных кабинетов по принципу минимальной необходимости;
• хранение паролей в зашифрованном виде (хэширование);
• регулярное резервное копирование данных.

9. Контактная информация

9.1. Пользователь может направить запрос, касающийся обработки своих персональных данных, а также отозвать согласие на обработку следующим способом:

• по электронной почте: support @ ayle.ru

9.2. Оператор обязан рассмотреть запрос и дать мотивированный ответ в течение 10 рабочих дней с даты получения запроса (ст. 20 Закона № 152-ФЗ).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Все споры, связанные с настоящей Политикой, подлежат рассмотрению в соответствии с законодательством Российской Федерации по месту нахождения Оператора.

10.3. Действующая редакция Политики всегда доступна Пользователю по постоянной ссылке: https://www.ayle.ru/conditions/