Политика обработки персональных данных

Политика обработки персональных данных Heartcar 1. Оператор и область действия Политика относится к работе сайта https://heartcar.ru. Оператором является владелец сайта, имя или наименование, адрес и электронная почта которого указаны над этим текстом. По указанной почте можно направить вопросы об обработке данных и требования об их уточнении или удалении. Политика описывает обработку данных посетителей сайта и лиц, обращающихся к его владельцу. Обработка данных осуществляется в рамках Федерального закона № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации. Посещение сайта и ознакомление с этой политикой сами по себе не означают предоставление согласия на обработку любых данных для любых целей. 2. Данные и цели обработки Работа сайта и обеспечение безопасности. При соединении с сервером передаются сетевые и технические сведения, включая IP-адрес, время запроса, адрес запрошенной страницы, сведения о браузере и устройстве. Эти сведения могут попадать в технические журналы сервера и использоваться для доставки страниц, выявления ошибок, предотвращения атак и злоупотреблений. Для поддержания сессии и защиты запросов используются служебные cookie. Лайки и опросы. После соответствующего действия посетителя используются идентификатор браузера, сведения о выбранной публикации или варианте ответа и время действия. На сервере для идентификации отметок и голосов применяется вычисленный идентификатор, а для авторизованного пользователя может использоваться идентификатор его учётной записи. Цели — учёт действий и предотвращение повторного голосования. В открытом доступе показываются суммарные результаты, а не идентификаторы посетителей. Статистика работы страниц. Сайт учитывает просмотры материалов и технические показатели: время загрузки и ответа, тип устройства, адрес страницы, объём передачи и показатели отображения. Они используются для оценки посещаемости и устранения проблем производительности. Техническая статистика не требует указания посетителем имени или контактных данных. Внешняя аналитика. При использовании Яндекс Метрики её скрипт может обрабатывать идентификаторы cookie, сведения о браузере и устройстве, посещённых страницах, источниках переходов и действиях на сайте. Цель — анализ посещаемости и улучшение сайта. Состав обработки зависит от фактически включённых функций счётчика. Если для конкретной обработки требуется согласие посетителя, оно должно оформляться отдельно; эта политика такого согласия не заменяет. Обращения к владельцу. Обрабатываются адрес электронной почты отправителя, указанные им имя и контактные сведения, содержание обращения и относящиеся к нему материалы. Цели — рассмотрение вопроса, подготовка ответа, исправление ошибок, рассмотрение заявлений правообладателей и обсуждение сотрудничества. Не отправляйте паспортные данные, сведения о здоровье и другие чувствительные данные, если они не нужны для конкретного законного запроса. При необходимости подтверждения полномочий запрашиваются только относящиеся к обращению сведения. 3. Основания обработки Для каждого действия применяется соответствующее основание: согласие субъекта, выполнение предусмотренных законом обязанностей, заключение или исполнение договора по инициативе субъекта либо осуществление законных интересов владельца при соблюдении прав и свобод посетителя. Законные интересы не используются как безусловное основание для любой аналитики или рекламного профилирования. Данные, полученные для ответа на обращение, не должны использоваться для рекламных рассылок без самостоятельного правового основания. 4. Способы обработки и доступ Используются автоматизированные средства сайта и обработка обращений уполномоченными лицами. В зависимости от цели выполняются получение, запись, хранение, уточнение, использование, предоставление в допустимых законом случаях, блокирование и удаление данных. Доступ должен ограничиваться сведениями, необходимыми для выполнения конкретной задачи. Для работы сайта используется инфраструктура хостинга Beget. При подключении аналитики данные обрабатываются также сервисом Яндекс Метрика. В обработке почтового обращения участвует почтовый сервис, которым пользуется оператор. Объём поручения обработки и обязанности соответствующих исполнителей определяются договорами и применимым законодательством. Сведения о конкретных получателях и обработчиках, относящихся к данным заявителя, можно запросить у оператора. Предоставление данных государственным органам допускается при наличии предусмотренных законом оснований. Публикация обращений, переписки или контактных данных не является целью сбора и требует отдельного основания. Политика не предоставляет владельцу разрешения на произвольное распространение персональных данных. Сторонние рекламные блоки, видео и другие встраиваемые элементы могут устанавливать соединения со своими поставщиками. Их фактический состав и необходимые основания обработки должны учитываться оператором при подключении. Переход на внешний сайт подчиняется правилам такого сайта и не означает передачу ему согласия, предоставленного Heartcar. 5. Сроки и прекращение обработки Данные обрабатываются в течение срока, необходимого для указанной цели, либо срока, прямо установленного законом или применимым договором. Срок хранения cookie в браузере не равен сроку хранения всех связанных записей на сервере. Cookie autolike_visitor и hc_poll_voter устанавливаются при использовании соответствующих функций на срок до двух лет. Срок служебной сессии определяется настройками сайта. Записи, связывающие посетителя с отметкой или голосом, необходимы для учёта этого действия и защиты результатов от повторов, пока соответствующая функция и результат сохраняют актуальность. При удалении результата или прекращении этой цели данные, позволяющие связать действие с посетителем, подлежат удалению либо обезличиванию при отсутствии другого основания хранения. Данные обращения необходимы до завершения его рассмотрения и относящейся к нему переписки. Если затем требуется хранение для исполнения закона, договора или защиты прав в конкретном споре, сохраняется только необходимая для этого часть данных. Наличие такой цели и срок хранения подлежат отдельному определению оператором; бессрочное хранение «на всякий случай» не допускается. Технические журналы и данные аналитики подлежат ограничению по срокам с учётом их фактических настроек и назначения. По достижении цели, утрате необходимости или прекращении правового основания оператор должен прекратить соответствующую обработку и обеспечить удаление или обезличивание в предусмотренные законом сроки. Это относится и к обработчикам по поручению оператора. 6. Защита данных На сайте предусмотрены разграничение доступа к административным функциям и защита запросов к изменяющим данные действиям. Оператор обязан обеспечивать актуальность мер защиты, ограничивать доступ к данным, защищать средства аутентификации, учитывать инциденты и принимать меры по их устранению. Конкретные организационные и технические меры определяются характером обработки и требованиями закона. Эта политика не является свидетельством сертификации информационной системы. При сборе данных граждан Российской Федерации и при возможной трансграничной передаче должны соблюдаться соответствующие требования законодательства. Наличие внешнего сервиса само по себе не отменяет эти обязанности. 7. Права посетителя Вы можете запросить подтверждение обработки и сведения о её целях, основаниях, составе данных, источниках, получателях и сроках; потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях; отозвать данное согласие; обжаловать действия оператора в Роскомнадзор или суд. Направьте запрос на email оператора, указанный над документом, с темой «Персональные данные». Опишите, каких данных и действий касается обращение, и укажите способ ответа. Для защиты данных от раскрытия посторонним оператор вправе запросить предусмотренные законом сведения, необходимые для подтверждения личности или полномочий заявителя, без избыточного сбора. Отзыв согласия не исключает продолжение обработки той части данных, для которой существует иное действующее законное основание. Ответ и необходимые действия выполняются в сроки, установленные законодательством. Удаление cookie в браузере не заменяет обращение об удалении уже сохранённых серверных данных. 8. Изменения политики Актуальная редакция размещается на этой странице. Существенные изменения целей или состава обработки требуют проверки правовых оснований; обновление текста не расширяет ранее полученное согласие автоматически.