Политика в отношении обработки персональных данных

1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://zolotoyvektor.ru.
4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://zolotoyvektor.ru.
9. Персональные данные, разрешенные для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия в порядке, предусмотренном Законом о персональных данных.
10. Пользователь — любой посетитель веб-сайта https://zolotoyvektor.ru.
11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу, органу власти или организации.
14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении, обновлении или изменении. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
6. При обработке обеспечивается точность, достаточность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

Cookie — небольшие файлы, сохраняемые браузером при посещении сайта. Сайт и подключённые сервисы также могут использовать локальное хранилище браузера. Эти технологии применяются для технической работы Сайта, сохранения выбора Пользователя и веб-аналитики.

1. Технические cookie. Используются для необходимых функций Сайта и сохранения выбора Пользователя. Механизм управления cookie сохраняет выбор на 30 дней. Отнесение cookie к техническим не разрешает использовать их для иных целей без надлежащего правового основания.
2. Яндекс.Метрика и Вебвизор. На Сайте используется сервис Яндекс.Метрика с функцией Вебвизор. При его работе технические сведения о посещении и действиях на страницах передаются поставщику сервиса — ООО «ЯНДЕКС». Вебвизор позволяет воспроизводить сессии посещений. Обработка для этой цели допускается на основании предварительного согласия Пользователя; отказ от аналитики не должен препятствовать просмотру основных страниц и направлению обращения.
3. Сроки cookie аналитики. По документации Яндекс.Метрики, cookie _ym_uid используется для различения посетителей и действует один год, а _ym_visorc_* используется Вебвизором и действует 30 минут. Сервис может применять и другие cookie и средства хранения. Их назначение и сроки приведены в документации Яндекс.Метрики; фактический набор зависит от настроек и работы сервиса.
4. Выбор и отзыв согласия. Согласие на веб-аналитику должно быть выражено самостоятельным действием Пользователя отдельно от отправки заявки и подтверждения других документов, например отдельным выбором в баннере или настройках cookie. Пользователь вправе не предоставлять это согласие или отозвать ранее предоставленное согласие. Дополнительно можно удалить сохранённые cookie и данные локального хранилища средствами браузера. Удаление cookie само по себе не является удалением всех ранее собранных сведений в сервисе; по вопросам прекращения обработки можно обратиться к Оператору по адресу Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..
5. Виджет рейтинга Яндекса. На Сайте размещён виджет рейтинга организации. При загрузке виджета браузер обращается к серверам Яндекса, которым могут передаваться технические сведения о запросе, включая IP-адрес и сведения о браузере. Этот сервис учитывается отдельно от обработки данных, сообщённых в форме заявки.
6. Условия работы сервисов и обработки сведений Яндексом раскрыты в условиях использования Яндекс.Метрики и политике конфиденциальности Яндекса. Эти документы не заменяют обязанности Оператора определить законное основание обработки и получить согласие, когда оно необходимо.
7. Ссылки на внешние ресурсы. При переходе по ссылкам на мессенджеры, социальные сети и другие сайты Пользователь взаимодействует с соответствующим сервисом по его правилам. Наличие такой ссылки не означает автоматической передачи этому сервису содержимого заявки, отправленной через форму Сайта.

Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, изменения, раскрытия, утраты и уничтожения.

1. Получение и хранение обращений. Заявки и прикреплённые фотографии с Сайта поступают Оператору по электронной почте. Срок их хранения — не более одного года с даты получения обращения, если необходимость обработки не прекратилась раньше. Этот срок относится к обращениям и вложениям и не устанавливает сроки действия cookie или хранения документов по заключённым договорам.
2. Доступ и получатели. Доступ к обращениям предоставляется только лицам, которым он необходим для их рассмотрения. Для работы Сайта и электронной почты могут привлекаться поставщики хостинга, технической поддержки и почтовых услуг. Предоставление им доступа к персональным данным осуществляется только при наличии правового основания, с соблюдением требований о конфиденциальности и защите данных. Подключённые сервисы Яндекса описаны в разделе 7.
3. Конфиденциальность. Обращения и фотографии, направленные для оценки изделий, не предназначены для публикации или предоставления неограниченному кругу лиц. Их обработка в иных целях требует самостоятельного правового основания.
4. Завершение обработки. Не позднее истечения установленного срока хранения Оператор прекращает обработку и уничтожает данные соответствующего обращения и вложения. Если цель обработки достигнута раньше, обработка прекращается и данные уничтожаются не позднее 30 дней с даты достижения цели, при этом однолетний срок хранения обращения и вложений не превышается. Исключения допускаются при наличии самостоятельного законного основания для дальнейшей обработки. Для исполнения договора или требований закона сохраняются только необходимые для этого сведения.
5. Уточнение данных и обращения Пользователя. Для получения сведений об обработке, исправления неточных данных, отзыва согласия или направления требования о прекращении обработки Пользователь может обратиться по адресу Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.. В обращении следует указать сведения, позволяющие определить соответствующую заявку и идентифицировать заявителя. При необходимости Оператор вправе запросить дополнительные сведения в объёме, требуемом законом. Рекомендуемая тема письма — «Персональные данные»; отсутствие этой темы не препятствует рассмотрению обращения.
6. Отзыв согласия. Если согласие отозвано и отсутствуют иные законные основания обработки, Оператор прекращает обработку и, если сохранение данных больше не требуется, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва. При наличии самостоятельного основания обработка может продолжаться только в необходимом для этого объёме.
7. Требование прекратить обработку. Такое требование исполняется в срок, не превышающий 10 рабочих дней с даты его получения, с учётом исключений, установленных частью 5.1 статьи 21 Закона о персональных данных. Срок может быть продлён не более чем на пять рабочих дней при направлении Пользователю мотивированного уведомления.
8. Удаление и уничтожение. Удалению подлежат относящиеся к соответствующей цели обращения, фотографии и их копии в почтовом ящике и иных используемых местах хранения, если отсутствует законное основание для сохранения. Если уничтожение в установленный законом срок технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный частью 6 статьи 21 Закона о персональных данных. Подтверждение уничтожения оформляется в установленном порядке.

1. На момент публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
2. Если такая передача потребуется, Оператор до начала ее осуществления выполнит требования законодательства Российской Федерации о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в предусмотренных законом случаях.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.