Политика обработки персональных данных

01 / Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта kbptm.ru (далее — «Сайт»). Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом «О персональных данных» № 152-ФЗ, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, а также с учётом положений общего регламента защиты данных (GDPR) в части взаимодействия с пользователями из других стран.

Использование Сайта означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

02 / Термины и определения

• Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Администрация сайта kbptm.ru, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — любое физическое лицо, получившее доступ к Сайту и использующее его функционал.

03 / Какие данные мы собираем

Оператор может собирать следующие категории персональных данных:

• Имя, фамилия и (или) наименование организации, указанные пользователем в формах обратной связи.
• Контактные данные: номер телефона, адрес электронной почты, идентификаторы в мессенджерах (включая МАКС).
• Содержимое сообщений и прикреплённых файлов, направленных через формы Сайта.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, источник перехода, сведения о действиях на Сайте (cookie и аналогичные технологии).
• Иные данные, которые пользователь добровольно предоставляет при обращении.

Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев прямо предусмотренных законодательством.

04 / Цели обработки

• Обеспечение работы Сайта, его технической поддержки и улучшения качества сервиса.
• Рассмотрение обращений и запросов пользователей, подготовка ответов на них.
• Связь с пользователем по вопросам оказания услуг и сотрудничества.
• Информирование об услугах, новостях и изменениях в работе Сайта (только при наличии согласия пользователя на такие рассылки).
• Исполнение требований законодательства Российской Федерации, в том числе по ведению статистики и учёту обращений.
• Защита прав и законных интересов Оператора и пользователей при возникновении споров.

05 / Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку его персональных данных (ст. 9, 10 ФЗ-152);
• совершения действий по заключению и исполнению договора по инициативе субъекта (ст. 6, ч. 2 ФЗ-152);
• исполнения обязанностей, возложенных законодательством Российской Федерации на Оператора;
• обеспечения законных интересов Оператора или третьих лиц, не нарушающих права субъекта.

06 / Сроки хранения и уничтожения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. По достижении целей обработки, либо в случае отзыва согласия, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцать) рабочих дней, если иное не предусмотрено законодательством Российской Федерации или договором с пользователем.

07 / Передача данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам иначе как с согласия пользователя, за следующими исключениями:

• передача уполномоченным государственным органам по их обоснованному запросу, оформленному в соответствии с законодательством;
• передача контрагентам Оператора исключительно в объёме, необходимом для оказания услуги пользователю (например, провайдерам связи, сервисам доставки сообщений);
• передача в обезличенном виде для целей статистики и аналитики.

Оператор принимает меры, направленные на обеспечение конфиденциальности персональных данных при их передаче, и обязывает контрагентов соблюдать требования применимого законодательства.

08 / Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и сходные технологии для обеспечения корректной работы, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости. Cookie могут быть как собственными, так и принадлежащими третьим сервисам (например, системам метрик).

Пользователь может в любой момент отключить или ограничить приём cookie через настройки своего браузера. Отключение cookie может повлиять на функциональность отдельных разделов Сайта. Продолжая использование Сайта при отображённом баннере согласия, пользователь выражает согласие на обработку cookie в описанных целях.

09 / Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных и ознакомиться с ними;
• требовать уточнения, блокировки или уничтожения своих данных, если они являются неполными, устаревшими, неточными или полученными незаконно;
• отозвать согласие на обработку персональных данных путём направления письменного обращения Оператору;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Отзыв согласия не влечёт за собой утрату законности обработки, имевшей место до момента отзыва.

10 / Меры защиты

Оператор применяет необходимые и достаточные организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Меры включают шифрование передачи данных по протоколу HTTPS, ограничение доступа, регулярный контроль и актуализацию средств защиты.

11 / Контакты для обращений

Письменные обращения по вопросам обработки персональных данных направляются на адрес электронной почты, указанный выше. Ответ предоставляется в срок, установленный законодательством Российской Федерации.

12 / Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на данной странице и действует с момента публикации. Пользователю рекомендуется периодически ознакамливаться с текстом Политики.