Политика в отношении обработки персональных данных

1. О чем эта Политика?

1.1. Политика обработки и обеспечения безопасности персональных данных (далее – Политика) Индивидуального предпринимателя Галаниной Жанны Анатольевны, ИНН: 760603954477 (далее – Компания) определяет, как Компания обрабатывает и защищает Ваши персональные данные в рамках конкретного Ресурса и Сервисов (как они определены ниже). 

1.2 Действие Политики распространяется на все мои процессы на Ресурсе и в Сервисах, в рамках которых я обрабатываю Ваши персональные данные, а также на подразделения, принимающие участие в указанных процессах. Политика неукоснительно исполняется руководителями и работниками всех  структурных подразделений Компании. 

1.3. Я осуществляю обработку и обеспечение безопасности Ваших персональных данных в соответствии с требованиями Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», иных применимых требований законодательства в области обработки и защиты персональных данных. 

1.4. По любым вопросам, связанным с настоящей Политикой, а также с обработкой и защитой Ваших персональных данных, Вы можете обратиться ко мне по адресу электронной почты: marketing@yarceramics.com, либо направить письмо по адресу: улица Жукова, д. 30, кв./оф. 20, Ярославская область, г. Ярославль.

2. Термины, которые я используем 

Персональные данные – любая, относящаяся к Вам информация, выделяющая Вас из числа других людей (например, номер телефона или адрес электронной почты). 

Оператор персональных данных – организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, действия, совершаемые с персональными данными. Операторами могут быть государственные органы, компании или физические лица. 

Я, ИП Галанина Ж. А., являюсь оператором Ваших персональных данных.

Субъект персональных данных – человек, к которому относятся персональные данные.

Обработка персональных данных – любое действие с Вашими персональными данными, которое Компания совершает (например, сбор, запись, хранение, уничтожение).

Передача персональных данных – предоставление третьей стороне законного доступа к Вашим персональным данным. 

Обработчик – осуществляет обработку Ваших персональных данных по моему поручению, в некоторых процессах Компания сама является обработчиком. 

Ресурс – сайт, расположенный по адресу в сети Интернет: https://yarceramics.com/ и https://yarceramics.ru/. 

Сервисы – чат-боты, функционирующие в чатах обратной связи, размещенных на сайтах и в соцсетях, запрашивающие согласие пользователя на обработку персональных данных.

3. Как Компания обрабатывает Ваши персональные данные? 

3.1. Компания осуществляет сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление, уничтожение Ваших персональных данных. В случае распространения Ваших персональных данных, Компания попросит у Вас отдельное согласие перед началом такого распространения.

3.2. Компания может обрабатывать Ваши персональные данные с использованием и без использования средств автоматизации.

3.3. Ниже я представила информацию об обработке персональных данных для каждой категории субъектов.

3.3.1. Посетители Ресурсов Компании, пользователи Сервисов.

Цель. Использование сторонних сервисов аналитики (например, Яндекс Метрика) для анализа Вашего поведения на моём Ресурсе и улучшения сервисов Компании и продуктов на основе этих данных.

• Сроки. Компания обрабатывает данные в течение 1 года либо до момента отзыва Вами согласия.
• Перечень. Компания обрабатывает общие персональные данные: Cookies (маркетинговые, аналитические). 

В разделе 9 я детально описала, какие именно Cookies собираю на ссвоих Ресурсах.

• Правовые основания: Ваше согласие на обработку. 
• Источник персональных данных: напрямую от Вас.

Цель. Информирование Вас о различных товарах, услугах и акциях, которые могут быть Вам наиболее интересны, в том числе с помощью таргетированной рекламы. 

• Сроки. Компания обрабатывает собранные данные до момента отзыва Вами согласия на получение от нас рекламных или информационных сообщений. 
• Перечень. Компания обрабатывает общие персональные данные: Идентификатор пользователя (уникальный идентификатор при показе рекламы); 

Cookies.

• Правовые основания: Ваше согласие на обработку. 
• Источник персональных данных: напрямую от Вас.

3.3.2. Представители клиентов и контрагентов

Цель. Коммуникация с Вами в рамках продажи услуг, а также при заключении и исполнении договоров / дополнительных соглашений. 

• Сроки. Компания обрабатывает собранные данные до момента расторжения договора с контрагентом. 
• Перечень. Компания обрабатывает общие персональные данные:

Ф.И.О.;

Наименование компании;

Адрес электронной почты;

Контактный номер телефона;

Адрес доставки товара или услуги;.

• Правовые основания: Ваше согласие на обработку.
• Источник персональных данных: напрямую от Вас.

Цель. Информирование о товарах, услугах, мероприятиях, акциях, связанных с продукцией “Индивидуального предпринимателя Галаниной Жанны Анатольевны” посредством рассылок на электронную почту.

• Сроки. Компания обрабатывает собранные данные до момента отзыва Вами согласия на получение от нас рекламных или информационных сообщений.
• Перечень. Компания обрабатывает общие персональные данные:

Адрес электронной почты;

Ф.И.О.;

• Правовые основания: Ваше согласие на обработку.
• Источник персональных данных: напрямую от Вас.

4. Про хранение и уничтожение Ваших персональных данных

4.1. Компания хранит Ваши персональные данные только до тех пор, пока это необходимо для выполнения целей, для которых они были собраны, в том числе для выполнение применимых к Компании обязательств юридического, налогового, бухгалтерского или иного характера. 

4.2. При определении срока хранения Компания учитывает объем, характер и чувствительность персональных данных, а также потенциальный риск вреда от несанкционированного использования или раскрытия Ваших данных. 

4.3. Если иное не предусмотрено законодательством РФ и у меня отсутствуют другие основания для обработки персональных данных, Компания уничтожает персональные данные в следующих случаях:

• По достижении целей обработки или в случае утраты необходимости в достижении этих целей с учетом сроков хранения персональных данных;
• По истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством);
• При выявлении неправомерной обработки, если обеспечить правомерность невозможно.

4.4. Ваши персональные данные, записанные на электронных носителях, Компания уничтожает с использованием программы гарантированного уничтожения. Персональные данные, находящиеся в информационных системах Компании, Компания уничтожает путем стирания записи в базах данных. 

5. Про порядок исполнения Ваших прав

5.1. По любым вопросам, связанных с реализацией Ваших прав, Вы можете обратиться ко мне:

По адресу электронной почты: marketing@yarceramics.com

Либо направив письмо по адресу: улица Жукова, д. 30, кв./оф. 20, Ярославская область, г. Ярославль.

5.2. Компания обязуется исполнять Ваши права в объеме, определенном положениями законодательства РФ о персональных данных:

Ваши права	Порядок исполнения ваших прав
Получать информацию и разъяснения по вопросам обработки Ваших персональных данных, включая сведения о том:Как обрабатываются персональные данные;Кто имеет доступ к персональным данным;Сколько обрабатываются и хранятся персональные данные;Как Вы можете защитить свои права;Осуществляю ли я трансграничную передачу Ваших персональных данных;Какие лица осуществляют обработку персональных данных по моему поручению.	Основная информация представлена в данной Политике.Дополнительные сведения можно получить, отправив запрос по каналам связи, указанным выше.
Запрашивать изменения и дополнения своих персональных данных.	Вы можете самостоятельно связаться с Компанией по каналам связи, указанным выше.
Отозвать согласие на обработку персональных данных.	Вы можете отправить запрос на отзыв согласия на обработку персональных данных по каналам связи, указанным выше. Право на отзыв согласия на обработку персональных данных относится ко всем целям обработки и ко всем персональных данным, указанным в пп. 3.3.1-3.3.2 Политики. После получения такого заявления Компания своевременно прекращает обработку и выполняет уничтожение персональных данных.
Запрашивать блокирования своих персональных данных.	В случае, если сбор и обработка Ваших персональных данных произведены с нарушением законодательства РФ, а также в случае выявления неточных персональных данных, Компания заблокирует Ваши персональные данные. Вы можете оставить запрос на блокирование персональных данных по каналам связи, указанным выше.
Запрашивать уничтожения своих персональных данных.	В случае, если Компания достигла целей обработки данных, либо если сбор и обработка ваших персональных данных произведены с нарушением законодательства РФ, либо если Вы отозвали согласие на обработку персональных данных, либо если истек срок хранения таких данных, Компания уничтожит Ваши персональные данные. Вы можете оставить запрос на уничтожение персональных данных по каналам связи, указанным выше.
Защищать свои права и законные интересы в судебном или внесудебном порядке.	Компания внедрила необходимые меры защиты Ваших прав и законных интересов с учетом результатов анализа рисков, требований законодательства и лучших практик.В случае, если Вы считаете, что своими действиями Компания нарушает ваши права и свободы, Вы вправе:Обратиться в суд, в том числе за возмещением убытков и/или компенсацией морального вреда;Обжаловать мои действия или бездействие в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/treatments/ask-question/.

5.3. Компания не принимаем решения исключительно по результатам автоматизированной обработки Ваших персональных данных.

5.4. Компания не обрабатывает персональные данные несовершеннолетних лиц. 

6. Как Компания обеспечивает безопасность персональных данных?

6.1. Компания выполняет действия, направленные на защиту Ваших персональных данных от постороннего вмешательства, несанкционированных попыток доступа к информации, раскрытия или уничтожения персональных данных. В частности, я:

• определила ответственных за организацию обработки персональных данных;
• ознакомила сотрудников Компании с правилами обработки и защиты персональных данных, описанными в настоящей Политике, с другими локальными актами по вопросам обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, и провели обучения;
• внедрила необходимые организационные и технические меры согласно требованиям законодательства.

6.2. В целях защиты персональных данных и информационной безопасности на систематической основе Компания также:

• осуществляет контроль за принимаемыми мерами защиты персональных данных с учетом уровня защищенности систем, а также обеспечиваем сохранность бумажных носителей (в случае, если используем их для обработки персональных данных);
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• проводит оценку вреда, который может быть причинен субъектам персональных данных;
• осуществляет внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства и локальным актам Компании;
• обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• применяет прошедшую в установленном порядке процедуру оценки соответствия средств защиты информации; 
• обеспечивает учет машинных носителей персональных данных;
• обнаруживает факты несанкционированного доступа к персональным данным, и принимаем меры по реагированию на них, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных; 
• принимает меры для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• определяет угрозы безопасности персональных данных при их обработке в системах;
• постоянно следит за рисками в части защиты данных, обучает своих сотрудников и придерживается лучших практик, чтобы обеспечить надлежащий уровень защищенности Ваших персональных данных. 

7. Передача данных 

7.1. Компания может привлекать к обработке Ваших персональных данных третьи лица и передавать им Ваши персональные данные в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:

Кому Компания передает данные	Роль третьего лица в обработке	Цель обработки персональных данных	Основание для передачи
ООО «Яндекс»	Обработчик	Использование сервиса Яндекс.Метрика для аналитики cookie для целей контролера	Условия использования сервиса Яндекс.Метрика и AppMetrica (https://yandex.ru/legal/metrica_termsofuse/)

7.2. Компания имеет право привлекать третьих лиц к обработке персональных данных и/или передавать им полученные данные при условии обеспечения указанными третьими лицами конфиденциальности и безопасности Ваших персональных данных. 

7.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки.

8. Трансграничная передача данных 

8.1. Компания не осуществляет трансграничную передачу персональных данных пользователей сайта.

9. Использование cookie-файлов и иных средств веб-аналитики

9.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта Cookie-файлы хранятся на устройстве пользователя сайта не более 1 года и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете. 

9.2. Компания уведомляет пользователей сайта, что посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. В случае технической возможности, пользователю сайта может быть предложена альтернатива в виде использования сайта без сохранения cookie-файлов при этом не гарантирована работа всех функций сайтов.

9.3. Компания использует следующие виды cookie-файлов: 

• Строго необходимые файлы cookie 

Эти файлы cookie необходимы для функционирования веб-сайта и не могут быть отключены в системах Компании. Обычно они устанавливаются только в ответ на действия посетителей, которые равнозначны запросу на услуги, такие как установка настроек конфиденциальности, вход в систему или заполнение форм. 

• Функциональные файлы cookie

Эти файлы cookie позволяют Ресурсу запоминать предпочтения пользователя на веб-сайте и выбор, который он делает на веб-сайте, включая географическое местоположение, язык и расширенный контент. Эти файлы cookie также позволяют отображать встроенный контент на веб-сайте. 

• Аналитические файлы cookie

Эти файлы cookie позволяют Ресурсу подсчитывать посещения и источники трафика, чтобы Компания могла измерять и улучшать производительность сайта. Они помогают узнать, какие страницы наиболее и наименее популярны, и увидеть, как посетители перемещаются по сайту. Компания использует аналитические файлы cookie для сбора анонимных данных, что позволяет просматривать только обобщенную информацию, например тенденции активности пользователей, без идентификации отдельных посетителей. Это помогает Компании улучшить свой веб-сайт и удобство его использования, сохраняя при этом вашу конфиденциальность. Если эти файлы cookie отключены, компания не будет знать, когда такой пользователь, как вы, посещал мой сайт, и не сможем отслеживать его работу.

• Основные файлы cookie и сторонние файлы cookie

Оба типа файлов cookie представляют собой фрагменты информации, которые собирают данные пользователя сайта. Оба этих типа используются для хранения данных, таких как информация отслеживания для анализа производительности Ресурса (аналитические файлы cookie).

• Основные файлы cookie

Основные файлы cookie создаются Ресурсом и используются в домене сайта, Компания не передаем информацию другим партнерам. Они часто используются для улучшения пользовательского опыта (UX) путем запоминания предпочтений и настроек пользователя веб-сайта.

• Сторонние файлы cookie

Сторонний файл cookie размещается на Ресурсе кем-то, кроме владельца Ресурса (третьей стороной), и собирает пользовательские данные для третьей стороны. Сторонние файлы cookie также размещаются для того, чтобы сайт мог запомнить что-то о пользователе позже.

9.4. Как управлять файлами cookie: 

Основные файлы cookie

Вы можете управлять файлами cookie, которые размещаются на ваших устройствах (планшет, смартфон, ПК и т. д.): удалять файлы cookie, устанавливать для них разрешения и отозвать свое согласие на использование файлов cookie. 

Сторонние файлы cookie

Инструкции по удалению или блокировке сторонних файлов cookie в различных браузерах доступны по ссылкам (Google Chrome, Internet Explorer, Opera, Mozilla Firefox, Safari).

Какие cookie-файлы Компания обрабатываемт? 

Категории	Описание	Поставщик	Срок действия
Строго необходимые файлы cookie	Эти файлы cookie нужны, чтобы сайт работал правильно, они делают возможной навигацию по ресурсу. Файлы этого типа не идентифицируют вас как личность. Если вы не согласны использовать этот тип файлов, это может оказать влияние на производительность веб-сайта, или его компонентов		1 год
Аналитические файлы cookie	Регистрирует уникальный идентификатор, который используется для генерации статистических данных о том, как посетитель использует веб-сайт.Используется для сбора данных о том, сколько раз пользователь посещал веб-сайт, а также о датах первого и последнего посещения.	Яндекс.Метрика,Calltouch, СоMagic	1 год
Функциональные файлы cookie	Эти файлы cookie служат для того, чтобы опознавать пользователей, возвращающихся на сайт. Они позволяют индивидуально подбирать содержание сайта для вас и запоминать ваши предпочтения.		1 год

10. Заключительные положения

10.1. Во все ином, что не урегулировано настоящей Политикой, Компания руководствуется положениями законодательства РФ и её локальными актами в области обработки персональных данных.

10.2. Компания вправе вносить изменения в настоящую Политику. При внесении изменений Политика в актуальной редакции размещается на сайте Компании по адресу: https://yarceramics.ru/privacy/ или https://yarceramics.com/privacy/ .