Персональные данные и конфиденциальность

Политика в области обработки и защиты персональных данных

Редакция от 20 января 2023 года. Сайт памятники.su («Вечность-С»).

1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта памятники.su, лиц, обращающихся за консультацией, заказчиков и их представителей. Оператор персональных данных — Индивидуальный предприниматель Авельев Сериккали Еркенович (далее — Оператор).

• Наименование: ИП Авельев Сериккали Еркенович.
• ИНН: 645391047816.
• ОГРНИП: 313645333100018.
• Адрес для обращений и корреспонденции: г. Саратов, ул. Максима Горького, 70.
• Электронная почта: info@памятники.su.
• Телефон: +7 (937) 807-40-50.

1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на обработку данных через сайт, электронную почту и при подготовке и исполнении заказов на изготовление и установку памятников.

1.3. Персональные данные — информация, которая относится к прямо или косвенно определённому или определяемому физическому лицу. Обработка данных включает действия с ними: от получения и хранения до удаления и уничтожения.

1.4. Оператор обрабатывает данные для конкретных целей, в необходимом объёме и в течение срока, обусловленного соответствующей целью и законом. Данные, предназначенные для несовместимых целей, не объединяются. Избыточные данные не запрашиваются.

1.5. Ознакомление с Политикой и посещение сайта сами по себе не являются согласием на обработку данных. В случаях, когда обработка требует согласия, оно получается отдельно и подтверждается действием пользователя, позволяющим установить факт его предоставления.

2. Источники данных и способы обработки

2.1. Данные поступают от самого пользователя или заказчика, его уполномоченного представителя, а также из технических запросов устройства пользователя к сайту. При получении данных от другого лица Оператор проверяет наличие законного основания для их получения и использования.

2.2. Обработка может осуществляться автоматически — на сайте и в электронной почте, а также без средств автоматизации — при работе с бумажными договорами, приложениями и актами. Заявки и обращения направляются на электронную почту Оператора.

2.3. Для обработки обращений и заказов выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование данных. При наличии законного основания допускается предоставление или доступ определённым получателям; также выполняются блокирование, удаление и уничтожение данных. Для технической статистики может применяться обезличивание.

3. Цели, состав данных и сроки обработки

3.1. Ответ на обращение и подготовка предложения

Лица: посетители сайта, потенциальные заказчики и их представители. Данные: имя или фамилия, имя и отчество, если они сообщены; телефон и/или электронная почта; содержание обращения и относящаяся к нему переписка. Необязательные поля можно не заполнять.

Цель: ответить на вопрос, согласовать консультацию, рассчитать стоимость и обсудить условия заказа. Основание: отдельное согласие пользователя, если оно необходимо; для подготовки договора по инициативе пользователя — пункт 5 части 1 статьи 6 закона № 152-ФЗ.

Способ и срок: обработка через сайт и почту, при необходимости на бумаге, до завершения обращения, но не более 180 календарных дней с даты последнего сообщения по нему. Если заключён договор, необходимые данные далее обрабатываются для его исполнения. При отзыве согласия и отсутствии другого основания обработка прекращается в порядке раздела 6.

3.2. Подготовка и исполнение договора

Лица: заказчики, их представители, а также лица, сведения о которых необходимы для выполнения заказа. Данные заказчика: фамилия, имя, отчество; телефон; электронная почта, если используется для связи; адрес и данные представителя в необходимом объёме; сведения о заказе, оплате, сроках, выполнении работ и претензиях. Паспортные данные обрабатываются только при необходимости установления личности или оформления документов и в объёме, имеющем правовое основание.

Данные для изготовления памятника: фамилия, имя и отчество умершего, даты рождения и смерти, фотография или портрет, текст оформления, сведения о месте захоронения и иные согласованные сведения, необходимые для заказа. Такие материалы передаются при оформлении заказа, а не для первоначальной консультации.

Цель и основание: подготовить, заключить и исполнить договор, изготовить и установить памятник, оформить передачу результата работ и исполнить гарантийные обязательства; пункт 5 части 1 статьи 6 закона № 152-ФЗ — в отношении данных стороны договора. Для данных других лиц требуется самостоятельное законное основание; согласие заказчика на его собственные данные его не заменяет.

Способ и срок: смешанная обработка в договорной документации и переписке, в течение исполнения договора и соответствующих гарантийных обязательств; затем — в течение обязательных сроков хранения документов, установленных законом для их вида. Для гарантий сохраняются только данные, необходимые для подтверждения заказа и исполнения обязательств. Избыточные рабочие копии и материалы удаляются после утраты необходимости в них.

Для обработки данных умершего, когда основанием служит согласие, учитывается часть 7 статьи 9 закона № 152-ФЗ: согласие дают наследники, если оно не было дано при жизни. Оператор проверяет полномочия передающего материалы лица. Фотография для художественного оформления памятника не используется Оператором для автоматической идентификации личности.

3.3. Исполнение требований законодательства

Лица и данные: заказчики и представители; необходимые сведения из договоров, актов, платёжных документов, обращений и документов о полномочиях. Цели: бухгалтерский и налоговый учёт, соблюдение обязательных требований, рассмотрение законных запросов. Основание: пункт 2 части 1 статьи 6 закона № 152-ФЗ и применимые требования налогового, бухгалтерского и архивного законодательства.

Способ и срок: автоматизированная и неавтоматизированная обработка. Документы хранятся в течение сроков, установленных законом для соответствующих категорий; после их истечения данные уничтожаются, если другого действующего основания для хранения нет. Наличие обязанности хранить один документ не означает бессрочного хранения всей переписки и всех копий документов.

3.4. Работоспособность и безопасность сайта

Лица и данные: посетители сайта; IP-адрес, время запроса, адрес запрошенной страницы, технические сведения о браузере и устройстве, сведения об ошибках и событиях безопасности, необходимые идентификаторы сеанса. Цель: доставка страниц, работа необходимых функций, предотвращение злоупотреблений и диагностика ошибок. Основание: пункт 7 части 1 статьи 6 закона № 152-ФЗ при соблюдении прав и свобод посетителя.

Способ и срок: автоматизированная обработка в технической инфраструктуре сайта. Рабочие журналы используются не более 30 календарных дней со дня записи; относящиеся к установленному инциденту сведения могут сохраняться до завершения его расследования и разрешения связанных с ним требований. Необходимые идентификаторы сеанса действуют в течение сеанса или срока, необходимого для выбранной пользователем функции.

3.5. Аналитика посещений и поведения на сайте

Лица и данные: посетители, отдельно согласившиеся на аналитику; cookie-идентификаторы и идентификаторы браузера, IP-адрес, технические сведения об устройстве, адреса и время посещения страниц, источник перехода, события и взаимодействия со страницами. При использовании Вебвизора могут обрабатываться записи взаимодействий с интерфейсом.

Цель: получить статистику использования сайта и улучшить его содержание и удобство. Основание: отдельное согласие посетителя. Для этой цели используется Яндекс Метрика; сведения о сервисе и файлах cookie приведены в Политике конфиденциальности.

Способ и срок: автоматизированная обработка. Оператор использует детализированные данные аналитики не более 12 месяцев с момента сбора, если согласие не отозвано ранее; сроки технических идентификаторов указаны в Политике конфиденциальности. После прекращения основания Оператор прекращает сбор и принимает доступные меры для удаления или обезличивания данных. Статистика, необратимо обезличенная и не позволяющая определить лицо, может использоваться после этого срока.

4. Получатели и инфраструктура обработки

4.1. Сайт и электронная почта размещаются у ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). Провайдер обеспечивает работу технической инфраструктуры и хранение данных в пределах оказываемых услуг. Условия поручения обработки должны соответствовать части 3 статьи 6 закона № 152-ФЗ.

4.2. При включении аналитики данные поступают ООО «ЯНДЕКС» (адрес: г. Москва, ул. Льва Толстого, д. 16) для работы Яндекс Метрики. При загрузке встроенной карты браузер устанавливает соединение с сервисом Яндекс Карты и передаёт технические сведения, необходимые для её отображения. Условия использования сервисов доступны по ссылкам в Политике конфиденциальности.

4.3. Доступ к данным предоставляется Оператору и уполномоченным лицам в объёме, необходимом для выполнения их задач. Государственным органам данные предоставляются при наличии законных оснований. Поручение обработки другому лицу оформляется с определением цели, состава данных, допустимых действий, требований к конфиденциальности и защите.

4.4. При сборе данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. При выборе и изменении инфраструктуры Оператор проверяет место размещения баз, почты и резервных копий. При намерении осуществлять трансграничную передачу Оператор предварительно выполняет требования статьи 12 закона № 152-ФЗ и информирует субъектов о соответствующей обработке.

4.5. Распространение персональных данных для доступа неограниченного круга лиц не входит в цели обычного обращения или заказа. Публикация отзывов с данными человека, фотографий и изображений работ, содержащих данные людей, требует самостоятельного законного основания и, когда необходимо, отдельного согласия на распространение по статье 10.1 закона № 152-ФЗ.

5. Защита данных

5.1. Оператор принимает необходимые организационные и технические меры с учётом характера обработки: ограничивает доступ, защищает учётные записи и каналы передачи, поддерживает программное обеспечение в актуальном состоянии, организует хранение и удаление данных, контроль доступа и реагирование на инциденты. При работе с бумажными документами обеспечивается их сохранность и ограничение доступа.

5.2. При выявлении незаконной обработки данные блокируются на период проверки; нарушения устраняются, а данные уточняются или уничтожаются в сроки, предусмотренные законом. При инцидентах, требующих уведомления Роскомнадзора, соблюдаются сроки и порядок, установленные статьёй 21 закона № 152-ФЗ.

6. Прекращение обработки и уничтожение данных

6.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или выявлении незаконной обработки, если отсутствует иное законное основание. После достижения цели или отзыва согласия данные, которые больше не требуется хранить, уничтожаются в срок не более 30 календарных дней, с учётом предусмотренных законом исключений.

6.2. Электронные данные удаляются из рабочих систем и почты; бумажные носители уничтожаются способом, исключающим восстановление содержания. Подтверждение уничтожения оформляется в предусмотренном законом порядке. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в сроки и порядке части 6 статьи 21 закона № 152-ФЗ, в том числе при обновлении резервных копий.

6.3. Отзыв согласия не отменяет законную обязанность хранения документов и не препятствует обработке необходимых данных на самостоятельном основании, например для исполнения договора или требований закона. Для других целей отозванное согласие не используется.

7. Права субъекта и обращения к оператору

• Получить информацию об обработке своих данных и ознакомиться с ними.
• Потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных.
• Отозвать согласие и обратиться с требованием прекратить обработку в предусмотренных законом случаях.
• Обжаловать действия Оператора в Роскомнадзор или в суд.

7.1. Запросы направляются на info@памятники.su или по адресу: г. Саратов, ул. Максима Горького, 70. В обращении следует указать имя, способ обратной связи и сведения, позволяющие найти соответствующее обращение или заказ. Для предоставления доступа к персональным данным Оператор проверяет личность заявителя и полномочия представителя; запрос оформляется с учётом статьи 14 закона № 152-ФЗ.

7.2. Информация по запросу субъекта предоставляется в течение 10 рабочих дней; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Требования о прекращении обработки рассматриваются в порядке и сроки части 5.1 статьи 21 закона № 152-ФЗ. Для уточнения, блокирования и уничтожения применяются сроки соответствующих норм закона.

8. Согласия и изменение политики

8.1. Согласие на обработку персональных данных для обращения предоставляется отдельно от согласия на аналитику. Обработка для ответа на обращение и исполнение заказа не предусматривают рекламных рассылок.

8.2. При изменении состава сервисов, целей или порядка обработки Оператор обновляет Политику. Изменение текста не расширяет автоматически ранее предоставленное согласие: при необходимости новой обработки согласие получается заново.

8.3. Актуальная редакция публикуется на странице памятники.su/personal/#opd-document. Политика применяется с момента её размещения Оператором на сайте.

Политика конфиденциальности сайта

Редакция от 20 января 2023 года. Сайт памятники.su («Вечность-С»).

1. Назначение документа

1.1. Эта Политика описывает конфиденциальность при использовании сайта памятники.su («Вечность-С»), работу cookie и подключаемых сервисов. Оператор — Индивидуальный предприниматель Авельев Сериккали Еркенович, ИНН 645391047816, ОГРНИП 313645333100018; адрес для обращений: г. Саратов, ул. Максима Горького, 70; почта: info@памятники.su.

1.2. Цели, правовые основания, порядок обработки обращений и заказов, права субъектов и порядок удаления данных установлены в Политика в области обработки и защиты персональных данных. Этот документ дополняет её сведениями о работе сайта.

2. Какие сведения поступают через сайт

2.1. При обращении пользователь сообщает контактные данные и содержание сообщения. Обращения направляются на почту Оператора. Следует сообщать только сведения, необходимые для ответа; паспортные документы и материалы для оформления памятника передаются при согласовании заказа, когда определены состав сведений и основание их обработки.

2.2. Для передачи страницы сервер получает IP-адрес и технические параметры запроса. Для аналитики могут использоваться идентификаторы браузера и устройства, адреса и время посещения страниц, источник перехода, события и взаимодействия со страницей. Эти сведения могут относиться к персональным данным, даже если в них нет имени или адреса электронной почты.

2.3. Файлы cookie — небольшие записи в браузере. Сайт и подключённые сервисы также могут использовать localStorage и sessionStorage. Наличие разрешения на cookie в настройках браузера само по себе не означает согласия на необязательную аналитику.

3. Необходимые технические функции

3.1. Технические идентификаторы используются для выбранных пользователем функций, защиты сеанса и сохранения настроек. Их объём и срок ограничиваются соответствующей задачей. Технические журналы используются для диагностики и безопасности по правилам основной Политики.

3.2. Блокирование необходимых cookie в браузере может повлиять на функции, связанные с сеансом или сохранением настроек. Настройки cookie обычно доступны в разделе «Конфиденциальность» или «Настройки сайтов» браузера.

4. Яндекс Метрика и Вебвизор

4.1. Для статистики используется Яндекс Метрика, счётчик № 89149093. Поставщик — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Цель — оценить посещаемость и удобство сайта. Сведения передаются сервису только при отдельно выраженном согласии на аналитику.

4.2. Метрика может получать IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, адреса и время посещений, источник перехода, события и взаимодействия с интерфейсом. Вебвизор используется для анализа действий на странице; контактные данные, содержание обращений, пароли и материалы заказов должны исключаться из записи и передачи в аналитику.

4.3. Аналитика включается после самостоятельного выбора «Разрешить аналитику». При отказе сайт остаётся доступен для просмотра и обращения к Оператору. Выбор для аналитики не заменяет согласия на обработку обращения.

4.4. Примеры файлов, которые может устанавливать Метрика, приведены ниже. Набор зависит от настройки сервиса и браузера; это не перечень файлов, гарантированно устанавливаемых при каждом визите.

• _ym_uid, _ym_d: идентификатор браузера и дата первого визита; срок действия — до 1 года.
• _ym_isad: сведения о наличии блокировщика рекламы; срок действия — до 20 часов.
• _ym_visorc_*: технический идентификатор Вебвизора; срок действия — до 30 минут.
• _ym_metrika_enabled: проверка установки файлов Метрики; срок действия — до 60 минут.
• В localStorage могут сохраняться идентификатор браузера и технические параметры работы счётчика. Удаление cookie не всегда удаляет localStorage.

4.5. Срок действия cookie отличается от срока хранения событий на сервере сервиса. Оператор использует детализированные данные аналитики не более 12 месяцев с момента сбора; обработка прекращается раньше при отзыве согласия, если отсутствует другое законное основание. Для сохранения полностью обезличенных итоговых показателей персональные данные не требуются.

4.6. Сервисные документы: условия использования Метрики, политика конфиденциальности Яндекса, описание cookie Метрики.

5. Встроенная карта

5.1. Для отображения места нахождения используется Яндекс Карты. Загрузка карты устанавливает соединение браузера с серверами сервиса и может передавать IP-адрес, технические сведения об устройстве и браузере, адрес страницы и идентификаторы сервиса.

5.2. Встроенная карта загружается после выбора пользователя «Показать карту». До её загрузки адрес доступен текстом. Пользователь также может открыть карту непосредственно на сайте Яндекса; в этом случае применяются документы выбранного сервиса.

5.3. Сведения об обработке данных сервисом приведены в Политике конфиденциальности Яндекса и условиях использования Яндекс Карт. Выбор показа карты не включает аналитику сайта.

6. Управление выбором и удаление данных

6.1. Пользователь может изменить выбор для аналитики через доступные на сайте настройки cookie или направить отзыв на info@памятники.su. После отказа или отзыва новые события не должны отправляться счётчиком. Для удаления ранее полученных событий может потребоваться идентификатор браузера или другое сведение, позволяющее найти записи без запроса избыточных данных.

6.2. Cookie, localStorage и другие данные сайта на устройстве можно удалить в настройках браузера. Это не удаляет автоматически ранее переданные сведения на серверах Оператора или подключённого сервиса; для таких сведений действует порядок обращений и удаления, описанный в основной Политике.

6.3. Дополнительные средства управления: блокировщик Яндекс Метрики и управление данными в Яндекс ID. Возможности этих инструментов зависят от сервиса и способа использования; они не заменяют обращение к Оператору.

7. Почта, хостинг и конфиденциальность

7.1. Сайт и почта размещены у ООО «Бегет». Доступ к обращениям предоставляется только в объёме, необходимом для их обработки. Отправка обращения используется для ответа и согласования заказа, без включения в рекламные рассылки.

7.2. Ссылки на сторонние сайты ведут на ресурсы, порядок работы которых определяется их владельцами. До перехода или загрузки внешнего сервиса пользователь может ознакомиться с его документами.

8. Обновление документа и контакты

8.1. Вопросы о конфиденциальности, уточнении и удалении данных направляются на info@памятники.su или по адресу: г. Саратов, ул. Максима Горького, 70. Права пользователя и сроки ответа указаны в основной Политике.

8.2. Актуальная редакция публикуется на странице памятники.su/personal/#pk-document. Изменение Политики не означает автоматического согласия пользователя на новые цели обработки.

Согласие на обработку персональных данных для обращения

Редакция от 20 января 2023 года. Сайт памятники.su («Вечность-С»).

Я свободно, своей волей и в своём интересе даю Индивидуальный предприниматель Авельев Сериккали Еркенович (ИНН 645391047816, ОГРНИП 313645333100018; адрес: г. Саратов, ул. Максима Горького, 70; далее — Оператор) согласие на обработку указанных ниже моих персональных данных.

1. Цель согласия

Ответ на моё обращение, связь со мной по выбранным мной контактам, консультация об изготовлении и установке памятника, расчёт стоимости и согласование предложения по моему запросу.

2. Перечень данных

• Имя; фамилия и отчество, если я их указал(а).
• Номер телефона и/или адрес электронной почты, которые я сообщил(а) для обратной связи.
• Содержание моего обращения и последующая переписка по нему в объёме, необходимом для ответа.

В первоначальном обращении я сообщаю только необходимые для консультации сведения. Передача паспортных документов, фотографий и данных других лиц осуществляется при отдельном согласовании заказа и наличии соответствующего законного основания.

3. Действия и способы обработки

Разрешённые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ указанному ниже техническому провайдеру в необходимом объёме, блокирование, удаление и уничтожение. Обработка осуществляется с использованием сайта и электронной почты, а при необходимости — без средств автоматизации.

Для работы сайта и почты Оператор привлекает ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). Провайдер обеспечивает технический приём, передачу и хранение обращения в рамках услуг хостинга и почты, с соблюдением требований к поручению обработки.

4. Срок действия

Согласие действует с момента моего отдельного подтверждения до завершения обработки обращения, но не более 180 календарных дней с даты последнего сообщения по нему, либо до отзыва согласия — в зависимости от того, что наступит раньше. При заключении договора необходимые данные могут обрабатываться для его исполнения на основании пункта 5 части 1 статьи 6 закона № 152-ФЗ.

5. Отзыв согласия и прекращение обработки

Я могу отозвать согласие, направив сообщение с темой «Отзыв согласия на обработку персональных данных» на info@памятники.su или обращение по адресу: г. Саратов, ул. Максима Горького, 70. В сообщении указываются имя и сведения, позволяющие найти моё обращение. При необходимости Оператор проверяет личность заявителя, чтобы не раскрыть данные постороннему лицу.

После отзыва Оператор прекращает обработку на основании этого согласия и уничтожает данные, которые больше не требуется хранить, в срок не более 30 календарных дней, с учётом предусмотренных законом исключений. Обработка на самостоятельном законном основании может продолжаться в необходимом объёме.

6. Порядок предоставления

Согласие предоставляется отдельным подтверждением: самостоятельной отметкой в изначально незаполненном поле «Я даю согласие на обработку персональных данных для обращения» либо отдельным подтверждением текста согласия в форме, позволяющей доказать его получение. Подтверждение фиксируется вместе с датой и редакцией текста.

Это согласие относится к моему обращению. Рекламные рассылки, аналитика посещений и публикация данных для неограниченного круга лиц в его цели не входят. Для аналитики пользователь принимает самостоятельное решение.

Подробнее об обработке данных и правах субъекта: Политика в области обработки и защиты персональных данных. Контакт для вопросов и отзыва: info@памятники.su.

Открыть самостоятельную страницу согласия для обращения.