ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.        ОБЩИЕ ПОЛОЖЕНИЯ
2.1.       Настоящая Политика определяет, как Оператор собирает, использует, хранит и защищает ПДн лиц, которые пользуются Сайтом или оставляют заявки через формы на нем.
2.2.       Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты ПДн.
2.3.       Политика охватывает все ситуации, в которых Оператор обрабатывает ПДн пользователей Сайта и клиентов:
·           заполнение форм: «Заказать звонок», «Укажите свои контактные данные для согласования заказа»;
·           телефонные звонки и переписка по электронной почте;
·           сбор статистики с использованием сервиса Яндекс.Метрика (только с отдельного согласия);
·           обеспечение стабильной и безопасной работы Сайта (технические данные, файлы cookie);
·           заключение и исполнение договоров с физическими лицами и индивидуальными предпринимателями (в том числе офлайн, с получением паспортных данных, ИНН, адреса регистрации).
2.4.       Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie. Заполнение и отправка форм на Сайте означает, что Пользователь ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями, ему не следует отправлять формы.
2.5.       Самого по себе факта посещения недостаточно, чтобы Оператор начал обрабатывать ПДн для целей, требующих согласия. Такое согласие всегда оформляется отдельно: проставлением галочки в специальном поле (чек-боксе) на Сайте или нажатием кнопки отправки формы. Чек-бокс заранее не активирован, рядом с ним размещена активная ссылка на настоящую Политику и на отдельный документ «Согласие на обработку персональных данных». Без проставления галочки отправка формы технически невозможна.
2.6.       Для аналитических cookie (Яндекс.Метрика) согласие запрашивается через всплывающий cookie-баннер.
2.7.       Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность данных отвечает сам Пользователь.
2.8.       Сайт и предлагаемые услуги предназначены исключительно для лиц, достигших возраста 18 лет. Оставляя заявку и используя Сайт, Пользователь подтверждает достижение указанного возраста. Оператор не обрабатывает ПДн лиц, не достигших 18 лет, и вправе удалить полученные данные, если будет установлено, что Пользователь моложе 18 лет.
2.9.       Обработка ПДн работников Оператора регулируется внутренними документами. Сотрудники, имеющие доступ к ПДн, ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность. 
2.10.   Настоящая Политика вводится в действие Приказом генерального директора ООО «АМИДОЛИТ» и является обязательной для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.
2.11.   Оператор включен в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор. Сведения о включении в реестр размещены на официальном сайте Роскомнадзора.

3.        ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН
3.1.       Правовыми основаниями обработки ПДн Оператором являются:
·           согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ‑152) – для всех целей, связанных со сбором заявок через формы Сайта, а также для сбора аналитики через Яндекс.Метрику;
·           исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ‑152) – для обработки ПДн, необходимых для заключения и исполнения договоров с клиентами (физическими лицами и ИП), включая идентификацию клиента, оформление сделки, ведение бухгалтерского и налогового учета;
·           законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152) – для обеспечения функционирования и безопасности Сайта (строго необходимые cookie, логи сервера, предотвращение несанкционированного доступа), а также для отображения местоположения через Яндекс.Карты.

4.        ЦЕЛИ ОБРАБОТКИ ПДН
Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей:
4.1.       Прием и обработка заявок, консультирование и обратная связь.
Связь с Пользователем для ответа на вопросы, предварительного расчета, уточнения деталей по формам «Заказать звонок», «Укажите свои контактные данные для согласования заказа».
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ‑152).
4.2.       Заключение и исполнение договоров с физическими лицами и индивидуальными предпринимателями
Оформление документов, проведение расчетов, выполнение требований законодательства о бухгалтерском и налоговом учете, хранение истории сделок. Включает обработку паспортных данных, ИНН, адреса регистрации клиента (при работе с физическими лицами и ИП).
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ‑152), требования законодательства.
4.3.       Анализ поведения пользователей и улучшение работы Сайта с помощью сервиса Яндекс.Метрика
Сбор обезличенных статистических данных о посещаемости, анализ действий пользователей, оценка эффективности и оптимизация структуры.
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ‑152), предоставляемое через cookie-баннер.
4.4.       Обеспечение функционирования и безопасности Сайта
Обработка технически необходимых cookie, логов сервера, IP-адресов для стабильной работы и предотвращения несанкционированного доступа.
Правовое основание: законный интерес (п. 7 ч. 1 ст. 6 ФЗ‑152).
4.5.       Отображение местоположения Оператора с помощью виджета Яндекс.Карты
Виджет необходим для информирования посетителей о фактическом адресе компании. Загрузка виджета происходит без предварительного запроса согласия, так как это требуется для функционирования сайта (законный интерес).
Правовое основание: законный интерес (п. 7 ч. 1 ст. 6 ФЗ‑152).

5.        СОСТАВ ОБРАБАТЫВАЕМЫХ ПДН
В зависимости от цели Оператор может обрабатывать следующие категории ПДн:
5.1.       Для цели «Прием и обработка заявок, консультирование и обратная связь»:
·           имя (как к вам обращаться) – обязательное поле в формах;
·           контактный телефон – обязательное поле в формах;
·           адрес электронной почты (указывается по желанию в некоторых формах);
·           текст сообщения, комментарий (свободный текст, может содержать дополнительные сведения);
·           история переписки по электронной почте.
5.2.       Для цели «Заключение и исполнение договоров» (офлайн):
·           фамилия, имя, отчество;
·           паспортные данные (серия, номер, кем и когда выдан, адрес регистрации) – для физических лиц и ИП;
·           ИНН (при наличии);
·           номер телефона, адрес электронной почты;
·           данные о заказе (описание продукции, стоимость);
·           суммы и реквизиты сделок.
5.3.       Для цели «Аналитика (Яндекс.Метрика)» – собираются автоматически только при наличии согласия через cookie-баннер, данные обезличиваются:
·           технические данные устройства и программного обеспечения (тип и версия браузера, ОС, разрешение экрана, язык);
·           обезличенный IP-адрес (с анонимизацией);
·           идентификаторы cookie;
·           данные о посещении (просмотренные страницы, время, клики);
·           приблизительные географические данные (страна, город).
5.4.       Для цели «Обеспечение функционирования и безопасности Сайта»:
·           технические данные устройства и браузера (User-Agent);
·           IP-адрес;
·           идентификаторы строго необходимых cookie;
·           логи сервера.
5.5.       Оператор не собирает и не обрабатывает специальные категории ПДн (о здоровье, расовой принадлежности, политических взглядах и т.п.), а также биометрические ПДн. Платежные реквизиты через Сайт не собираются и не хранятся, так как оплата на Сайте не осуществляется.

6.        КАТЕГОРИИ СУБЪЕКТОВ ПДН
6.1.       Оператор обрабатывает ПДн следующих категорий субъектов:
·           посетители Сайта, заполнившие любую из форм обратной связи (потенциальные клиенты);
·           клиенты – физические лица и индивидуальные предприниматели, заключившие договор с Оператором (офлайн);
·           посетители Сайта, данные которых обрабатываются для целей аналитики (только при согласии) и безопасности функционирования.

7.        ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПДН
7.1.       Обработка ПДн прекращается, а сами данные подлежат уничтожению в следующих случаях:
·           достижение цели обработки;
·           отзыв субъектом ПДн согласия, если отсутствуют иные правовые основания для продолжения обработки;
·           выявление незаконной обработки (в таком случае Оператор незамедлительно прекращает обработку и уничтожает данные в срок, не превышающий 10 рабочих дней);
·           ликвидация или реорганизация Оператора.

8.        СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ
8.1.       Обработка ПДн осуществляется строго в пределах сроков, необходимых для достижения заявленных целей. Конкретные сроки:
            8.1.1.      Для цели «Прием и обработка заявок» (без заключения договора): 1 (один) год с момента последнего взаимодействия. Если впоследствии с Пользователем заключается договор, данные переходят в цель «Исполнение договора» и хранятся согласно ее срокам.
            8.1.2.      Для цели «Заключение и исполнение договоров»: 5 (пять) лет после окончания срока действия договора или последней операции, в соответствии с законодательством о бухгалтерском и налоговом учете.
            8.1.3.      Для цели «Аналитика (Яндекс.Метрика)»: до отзыва согласия, но не более 26 месяцев с момента сбора (стандартный срок хранения сервиса). Оператор самостоятельно сырые логи не хранит.
            8.1.4.      Для цели «Обеспечение функционирования и безопасности Сайта»: сессионные cookie удаляются при закрытии браузера; иные технические cookie – не более 30 суток; логи сервера – не более 6 месяцев.

9.        ПРАВА СУБЪЕКТОВ ПДН И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
9.1.       Каждый Пользователь (субъект ПДн) обладает набором прав, которые позволяют ему контролировать, что происходит с его данными.
9.2.       Что именно вправе сделать Пользователь:
          9.2.1.      Отозвать согласие. Если обработка велась на основании согласия, его можно в любой момент отменить. Это не повлияет на правомерность обработки, которая уже была выполнена до отзыва, но прекратит ее на будущее.
          9.2.2.      Узнать, что происходит с его данными. Пользователь может запросить подтверждение факта обработки, а также информацию о правовых основаниях, целях, способах, перечне обрабатываемых ПДн, сроках и получателях данных.
          9.2.3.      Потребовать уточнения, блокировки или удаления. Если данные неполные, устарели, неточные или были получены незаконно, Пользователь вправе попросить привести их в порядок, временно заблокировать обработку или полностью уничтожить сведения.
          9.2.4.      Обжаловать действия Оператора. При нарушении прав можно обратиться в Роскомнадзор или в суд.
9.3.       Пользователь обязан предоставлять достоверную информацию и своевременно сообщать об изменениях (например, нового номера телефона).
9.4.       Для реализации своих прав, а также для отзыва согласия или направления требования о прекращении обработки ПДн, Пользователь направляет Оператору письменный запрос. Запрос должен содержать:
·           фамилию, имя, отчество (при наличии);
·           контактный номер телефона или e-mail, указанный при обращении;
·           суть требования (с пометкой «Отзыв согласия на обработку ПДн» и т.п.).
9.5.       При необходимости Оператор вправе запросить копию документа, удостоверяющего личность, или иные сведения, позволяющие однозначно идентифицировать заявителя и подтвердить факт обработки его данных.
9.6.       Запрос направляется на электронную почту Оператора. Оператор отвечает на запрос в течение 10 рабочих дней. В сложных случаях этот срок может быть продлен, но не более чем на 5 рабочих дней, о чем Пользователь будет уведомлен дополнительно.
9.7.       В случае выявления неточных ПДн при обращении Пользователя Оператор осуществляет блокирование спорных данных на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение семи рабочих дней и снимает блокировку.

10.        ПОРЯДОК БЛОКИРОВАНИЯ, УТОЧНЕНИЯ И УНИЧТОЖЕНИЯ ПДН ПРИ ВЫЯВЛЕНИИ НЕТОЧНОСТЕЙ ИЛИ НАРУШЕНИЙ
10.1.       Если Пользователь или уполномоченный орган сообщат Оператору о неточности ПДн или неправомерности их обработки, Оператор обязан незамедлительно заблокировать такие данные. Блокировка означает временное прекращение любых операций с ними (кроме операций по проверке и уточнению) на весь период разбирательства.
10.2.       Оператор проводит проверку полученных сведений. Если факт неточности или неправомерности подтверждается, Оператор вносит необходимые уточнения или прекращает неправомерную обработку. Срок для уточнения данных составляет 7 (семь) рабочих дней с момента получения от Пользователя подтверждающих документов или информации. После исправления блокировка снимается.
10.3.       Оператор прекращает обработку и уничтожает ПДн в следующих случаях и в следующие сроки:
            10.3.1.      При отзыве согласия на обработку: обработка прекращается, а ПДн уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено договором или законом (например, необходимостью хранить бухгалтерские документы).
            10.3.2.      При выявлении незаконной обработки: Оператор незамедлительно прекращает такую обработку и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней.
            10.3.3.      По истечении установленных сроков хранения: данные уничтожаются в плановом порядке. Электронные данные стираются методами, исключающими восстановление (гарантированное стирание, перезапись), а бумажные носители (при их наличии) уничтожаются механическим способом (шредирование) с составлением соответствующего акта.

11.        ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
11.1.       Оператор имеет право:
            11.1.1.      Получать от Пользователя достоверные ПДн и обрабатывать их строго в рамках, заданных настоящей Политикой.
            11.1.2.      Если Пользователь отзывает согласие, но у Оператора остается другое законное основание для обработки (например, необходимость хранить документы по требованию закона или исполнять договор), – продолжать обработку на этом основании.
            11.1.3.      Передавать ПДн третьим лицам, перечисленным в разделе «Передача ПДн третьим лицам», при условии, что с ними заключены соглашения, обязывающие соблюдать конфиденциальность и требования законодательства.
            11.1.4.      Самостоятельно определять, какие именно правовые, организационные и технические меры необходимы для надежной защиты ПДн, и внедрять их.
11.2.       Оператор обязан:
            11.2.1.      Сделать Политику общедоступной, разместив ее на Сайте.
            11.2.2.      Организовать обработку ПДн в полном соответствии с законодательством РФ.
            11.2.3.      По запросу Пользователя бесплатно предоставлять информацию о том, как и зачем обрабатываются его данные.
            11.2.4.      Использовать полученные ПДн исключительно для тех целей, которые объявлены в Политике.
            11.2.5.      Рассматривать и разрешать обращения Пользователей в порядке и сроки, установленные законом.
            11.2.6.      Принимать все разумные меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения.
            11.2.7.      Если цели обработки достигнуты или согласие отозвано – прекратить обработку и уничтожить ПДн в установленных случаях.
            11.2.8.      В установленные сроки отвечать на запросы Роскомнадзора и других уполномоченных органов, а при инцидентах, связанных с утечкой данных, немедленно уведомлять об этом надзорные органы.

12.        ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН
12.1.       Оператор обрабатывает ПДн Пользователей исключительно для тех целей, которые прямо перечислены в настоящей Политике. Никаких скрытых или неожиданных целей нет.
12.2.       Обрабатываются только те данные, которые действительно необходимы для конкретной цели (принцип минимизации). Содержание и объем данных всегда строго соответствуют поставленной задаче.
12.3.       Оператор следит, чтобы информация о Пользователе оставалась точной и полной. Если Пользователь заметил ошибку — достаточно сообщить об этом, и Оператор оперативно обновит или удалит неверную информацию.
12.4.       Оператор хранит ПДн только до тех пор, пока они реально нужны для цели обработки. Как только цель достигнута или Пользователь отозвал согласие – данные удаляются или обезличиваются (с учетом требований закона о сроках хранения документов).
12.5.       Обработка ПДн граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152‑ФЗ. Все ПДн, получаемые через Сайт, записываются, систематизируются и хранятся на серверах, расположенных на территории Российской Федерации. Сервисы-обработчики, указанные в разделе о передаче данных, также обеспечивают хранение данных на территории РФ.
12.6.       Обработка включает полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Используются автоматизированные и неавтоматизированные способы.
12.7.       Часть запрашиваемых на Сайте ПДн (например, контактный телефон) является обязательной для достижения заявленных целей обработки. Если Пользователь отказывается предоставить такие необходимые и достаточные данные, Оператор не сможет выполнить запрашиваемые действия (перезвонить, проконсультировать) и будет вынужден отказать в обслуживании.
12.8.       Оператор не принимает решений, порождающих юридические последствия в отношении субъекта Пдн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его ПДн, за исключением случаев, предусмотренных законодательством РФ (ст. 16 152‑ФЗ).

13.        ПЕРЕДАЧА ПДН ТРЕТЬИМ ЛИЦАМ
13.1.       Оператор может передавать ПДн Пользователя третьим лицам исключительно для достижения целей, указанных в Политике, и только при условии, что эти лица гарантируют конфиденциальность и безопасность данных. С каждым таким лицом, обрабатывающим ПДн по поручению Оператора, заключается договор, обязывающий соблюдать требования законодательства.
13.2.       ПДн могут передаваться следующим категориям третьих лиц:
·           АО «Тильда Паблишинг» (ИНН 9707041449, КПП 770701001, адрес: 107031, г. Москва, вн. тер. г. Муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1) – для обеспечения технической возможности функционирования Сайта (хостинг). Передаются все данные, вводимые Пользователем в формы на Сайте. Серверы находятся на территории РФ.
·           CRM системе «Битрикс24» (ООО «1С‑Битрикс», ИНН 7717586110, КПП 770501001, юридический адрес: 109544, г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8-19) – для автоматизации учета заказов, хранения данных клиентов и обработки заявок. Передаются: фамилия, имя, адрес электронной почты, номер телефона, состав заказа. Обработка осуществляется на серверах, расположенных на территории РФ, на основании договора поручения, обязывающего соблюдать конфиденциальность.
·           cервису Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) – для сбора обезличенной статистики посещений (только при наличии отдельного согласия). Передаются: обезличенный IP-адрес, cookie-идентификаторы, данные о браузере и действиях на Сайте.
·           государственным органам — в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу суда, правоохранительных органов, Роскомнадзора, налоговых органов и т.д.).
13.3.       Передача ПДн иным лицам, не указанным в настоящем разделе, возможна только с отдельного согласия субъекта или в силу закона. 

14.        ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДН (МЕРЫ ПО СТАТЬЯМ 18.1 и 19 ФЗ-152)
14.1.       Во исполнение ст. 18.1 и 19 ФЗ-152 Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2.       Организационные меры включают:
·           разработку и размещение на Сайте настоящей Политики;
·           назначение лица, ответственного за организацию обработки ПДн;
·           периодическое ознакомление работников, допущенных к обработке ПДн, с требованиями законодательства и внутренними документами Оператора;
·           обеспечение ограниченного и разграниченного доступа к ПДн – только уполномоченные работники и исключительно в объеме, необходимом для выполнения трудовых (должностных) обязанностей;
·           организацию учета и хранения материальных носителей ПДн (при их наличии) в запираемых шкафах, исключающих несанкционированный доступ;
·           проведение периодической оценки вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства;
·           регулярный пересмотр и совершенствование применяемых мер защиты с учетом актуальных угроз безопасности.
14.3.       Технические меры, реализуемые для защиты ПДн, включают:
·           антивирусную защиту информационных систем с использованием лицензионного программного обеспечения и своевременной актуализацией баз;
·           межсетевое экранирование для контроля сетевых соединений и блокирования несанкционированного доступа;
·           шифрование каналов связи при передаче данных (протокол HTTPS);
·           идентификацию и аутентификацию пользователей информационных систем с применением надежных паролей и, где это технически возможно, двухфакторной аутентификации;
·           автоматическую блокировку сеанса при бездействии;
·           регулярное резервное копирование баз данных, содержащих ПДн, с хранением резервных копий на отдельных защищенных носителях;
·           ведение журналов событий (логов) сервера и приложений с регистрацией всех операций с ПДн (срок хранения логов – 6 месяцев);
·           обеспечение физической сохранности серверного оборудования и машинных носителей, включая контроль доступа в помещения, где они размещены.

15.        СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПДН В СООТВЕТСТВИИ С ТРЕБОВАНИЯМ ПРАВИТЕЛЬСТВА РФ
15.1.       В целях исполнения Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует следующий перечень мер:
·           назначено должностное лицо, ответственное за обеспечение безопасности ПДн в информационной системе; указанное лицо ознакомлено с локальными актами, регламентирующими особенности и правила обработки;
·           организован режим безопасности помещений, в которых размещена информационная система, препятствующий неконтролируемому проникновению или пребыванию в этих помещениях лиц, не имеющих права доступа;
·           утвержден перечень лиц, чей доступ к ПДн, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей;
·           используются средства защиты информации, прошедшие оценку соответствия в установленном порядке (при наличии таких средств);
·           определены и применяются меры по обеспечению сохранности машинных носителей ПДн.
·           присвоение 4‑го уровня защищенности подтверждено актом категорирования информационной системы персональных данных, утвержденным руководителем Оператора.
15.2.       При осуществлении обработки ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно:
·           определены места хранения материальных носителей ПДн (при их наличии);
·           утвержден перечень лиц, осуществляющих обработку ПДн без использования средств автоматизации.
15.3.       В случае выявления инцидентов (неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов) Оператор обязуется уведомить Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152 (в течение 24 часов – о факте инцидента, в течение 72 часов – о результатах внутреннего расследования).

16.        ФАЙЛЫ COOKIE
16.1.       На Сайте используются следующие типы файлов cookie:
·           Технически необходимые (обязательные) файлы cookie – обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм. Эти файлы активны всегда и не требуют согласия Пользователя. Их отключение невозможно, так как это нарушит работу Сайта.
·           Аналитические файлы cookie – используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Обработка этих данных осуществляется исключительно при наличии отдельного явного согласия Пользователя.
16.2.       При первом посещении Сайта в нижней части экрана отображается информационный баннер (cookie-баннер) со следующим текстом: «Для работы сайта мы используем обязательные cookie, которые уже активны и не требуют вашего согласия. Аналитические cookie (Яндекс.Метрика) активируются только после вашего согласия в целях аналитики посещаемости сайта. Подробнее – в Политике обработки персональных данных».
16.3.       Баннер содержит две кнопки:
·           ПРИНЯТЬ – включает аналитические cookie и загружает скрипт Яндекс.Метрики. Баннер закрывается, и с этого момента начинается сбор обезличенных статистических данных.
·           НАСТРОИТЬ – открывает модальное окно с детальным описанием категорий cookie. До тех пор, пока Пользователь не подтвердит свой выбор в этом окне, аналитические cookie остаются отключенными.
16.4.       В модальном окне настроек отображаются две категории:
·           РАБОТА САЙТА (обязательно): всегда разрешена, отключить нельзя.
·           АНАЛИТИКА (ЯНДЕКС.МЕТРИКА): по умолчанию находится в положении «Запрещено». Пользователь может предоставить или отозвать согласие на обработку данных этим сервисом, переключив соответствующий тумблер и сохранив выбор.
16.5.       Пользователь вправе в любой момент изменить или отозвать свое согласие. Для этого в подвале (футере) Сайта размещена постоянная ссылка «Настройки cookie», которая повторно открывает модальное окно настроек.
16.6.       В связи с архитектурой сервиса Яндекс. Метрика техническое выделение и удаление конкретных данных, собранных до отзыва согласия, может быть затруднено. Гарантированно все данные обезличиваются или удаляются Яндексом по истечении 26 месяцев с момента сбора. Для полного и немедленного прекращения обработки Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках браузера.
16.7.       Пользовательское согласие на обработку данных сервисом Яндекс.Метрика также подробно описано в отдельном документе – «Согласие на использование сервиса Яндекс.Метрика», прямая ссылка на который размещена в подвале (футере) Сайта. Предоставляя согласие через cookie-баннер или настройки, Пользователь тем самым принимает условия указанного согласия.

17.        МЕТРИЧЕСКИЕ ПРОГРАММЫ И СЕРВИСЫ АНАЛИТИКИ
17.1.       Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта.
17.2.       Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/legal/metrica_termsofuse/ru/.
17.3.       При передаче в Яндекс.Метрику включаются данные, потенциально относящиеся к персональным, в том числе IP-адрес, cookie-идентификаторы и сведения о взаимодействии с Сайтом.
17.4.       Яндекс применяет технологии обезличивания (включая хэширование IP-адресов и анонимизацию идентификаторов), что исключает возможность прямой идентификации Пользователя, кроме как с использованием дополнительной информации, находящейся под контролем Яндекса. Политика конфиденциальности Яндекса доступна по ссылке https://yandex.ru/legal/confidential/.
17.5.       Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:
·           технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.);
·           IP-адрес устройства;
·           Cookie-идентификаторы и идентификаторы пользователей/сессий;
·           URL источника перехода на Сайт (реферер);
·           данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события);
·           приблизительные географические данные (определяемые по IP-адресу);
·           данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса, и пользователь дал Яндексу соответствующее согласие).
17.6.       Срок хранения файлов cookie: 26 месяцев;

18.        ИСПОЛЬЗОВАНИЕ СЕРВИСа ЯНДЕКС.КАРТЫ
18.1.       Для наглядного отображения местоположения клиники и демонстрации отзывов пациентов на Сайте встроен виджет Яндекс.Карты.
18.2.       При загрузке страницы с этим виджетом браузер Пользователя автоматически запрашивает данные с серверов Яндекса. В рамках этого технического процесса Яндекс может получить IP-адрес, информацию из файлов cookie и данные о браузере и устройстве (User-Agent).
18.3.       Загрузка виджета происходит без предварительного запроса согласия, так как необходима для информирования посетителей и функционирования сайта (основание – законный интерес). Обработка полученных технических данных осуществляется Яндексом как самостоятельным оператором в соответствии с его Политикой конфиденциальности.
18.4.       Оператор не использует функционал определения точного местоположения (геолокации) Пользователя. Карта показывает только местоположение Оператора.

19.        ОТВЕТСТВЕННОСТЬ СТОРОН
19.1.       Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).
19.2.       Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:
·           стала публичным достоянием до ее утраты или разглашения;
·           была получена от третьей стороны до момента ее получения Оператором;
·           была разглашена с согласия Субъекта.
19.3.       Оператор также не несет ответственности за ПДн, которыми пользователи добровольно обмениваются между собой через чат сделки или иные каналы связи, а также за содержание загруженных ими файлов, поскольку такой обмен происходит на их собственный риск. Оператор выступает исключительно в роли технического посредника и не инициирует передачу таких данных.

20.        ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
20.1.       Настоящая Политика является общедоступным документом. Актуальная редакция размещена на Сайте по адресу https://amidolit.ru/policy.
20.2.       Настоящая редакция Политики вступает в силу с момента ее утверждения Приказом генерального директора и действует бессрочно до замены новой редакцией. Все изменения в Политику вносятся приказом и публикуются на Сайте не позднее 10 рабочих дней до вступления их в силу. Пользователям рекомендуется самостоятельно отслеживать изменения.
20.3.       Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

21.        РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «АМИДОЛИТ»
ОГРН: 1127746040212
ИНН/КПП: 7702780788/770201001
Юридический адрес: 129110, г. Москва, вн. тер. г. Муниципальный округ Мещанский, ул. Гиляровского, д. 60 стр. 2, помещ. 9/1Ц
Почтовый адрес: 129110, г. Москва, вн. тер. г. Муниципальный округ Мещанский, ул. Гиляровского, д. 60 стр. 2, помещ. 9/1Ц
Телефон: +7 (495) 532-40-15
E-mail: gd.amidolit@mail.ru