Документы
Политика обработки персональных данных
1. Общие положения
1.1. Эта политика описывает, как обрабатываются и защищаются персональные данные посетителей сайта kemperlab.ru (далее — Сайт). Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с частью 2 статьи 18.1 Закона.
1.2. Оператор персональных данных (далее — Оператор):
- Оператор
- [ФИО ИП или название организации]
- ИНН
- [ИНН]
- ОГРН / ОГРНИП
- [ОГРН / ОГРНИП]
- Адрес
- [адрес]
- Почта для обращений
- [почта для обращений]
1.3. Сайт предназначен для лиц старше 18 лет. Оператор не собирает данные несовершеннолетних намеренно.
1.4. Отправляя форму на Сайте, посетитель отдельно даёт согласие на обработку персональных данных. Без согласия форма не отправляется.
2. Какие данные мы обрабатываем
2.1. Данные, которые посетитель сам указывает в формах Сайта («Заказать звонок», «Узнать цену», заявка, бронирование аренды):
- имя;
- номер телефона;
- предпочтительный способ связи (если выбран);
- желаемые даты аренды и предварительный расчёт стоимости (для заявок на аренду).
2.2. Технические данные, которые передаются автоматически при отправке формы и при посещении Сайта: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере. Они хранятся в журналах сервера и используются для защиты от спама и сбоев.
2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3. Цели обработки
- связаться с посетителем по его заявке: перезвонить, ответить на вопросы, рассказать о цене и комплектации;
- рассчитать стоимость, проверить свободные даты и забронировать аренду кемпера;
- подготовить, заключить и исполнить договор купли-продажи или аренды кемпера — если посетитель решит его заключить;
- защитить Сайт от спама, злоупотреблений и технических сбоев.
Данные не используются для рассылок и рекламы и не передаются для этих целей третьим лицам.
4. Правовые основания
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона;
- заключение и исполнение договора, стороной которого является субъект, в том числе действия по его инициативе до заключения договора — пункт 5 части 1 статьи 6 Закона.
5. Как мы обрабатываем данные
5.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
5.2. Заявка с Сайта передаётся по защищённому соединению (HTTPS) на сервер хостинга и направляется Оператору по электронной почте. Копия заявки хранится на сервере в закрытом разделе, недоступном из интернета.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт размещён на хостинге в России. Трансграничная передача данных не осуществляется.
5.4. Оператор не передаёт персональные данные третьим лицам и не распространяет их, кроме случаев, прямо предусмотренных законодательством РФ (например, по запросу суда или уполномоченных органов). Хостинг-провайдер обеспечивает только техническое размещение Сайта.
6. Сроки хранения и уничтожение
- данные из заявок — до достижения целей обработки, но не дольше 1 года с последнего обращения, если с посетителем не заключён договор; при заключении договора — в течение срока, установленного законодательством для хранения документов по договору;
- технические данные для защиты от спама (IP-адрес и время отправки) — до 1 суток; журналы сервера — по правилам хостинг-провайдера, как правило, не дольше нескольких месяцев;
- при отзыве согласия — данные уничтожаются в течение 30 дней с даты получения отзыва, если нет других законных оснований для обработки (часть 5 статьи 21 Закона).
7. Права посетителя
Посетитель, чьи данные обрабатываются, вправе:
- получить сведения об обработке своих данных: какие данные, зачем, как долго (статья 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляется на почту [почта для обращений] или письмом по адресу [адрес]. В запросе укажите имя и номер телефона, которые вы оставляли на Сайте, — по ним мы найдём вашу заявку. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
8. Как мы защищаем данные
- передача данных с Сайта — только по защищённому соединению HTTPS;
- заявки хранятся вне публичной части сервера, доступ к ним защищён паролем и ключом и есть только у Оператора и уполномоченных им лиц;
- форма защищена от автоматической отправки и спама;
- Оператор назначает ответственного за организацию обработки персональных данных и знакомит с этой политикой лиц, которые работают с заявками.
9. Файлы cookie и веб-аналитика
Сайт не использует файлы cookie, системы веб-аналитики (Яндекс Метрика, Google Analytics и подобные), рекламные пиксели и сторонние виджеты. Шрифты, изображения и скрипты загружаются с собственного сервера Сайта. Браузер может сохранять файлы Сайта в своём кеше, чтобы страницы открывались быстрее, — это не персональные данные.
Если Оператор подключит веб-аналитику или другие сервисы, использующие cookie, эта политика будет обновлена, а при первом посещении Сайта появится уведомление с возможностью отказаться от необязательных cookie.
10. Заключительные положения
10.1. Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.
10.2. По вопросам обработки персональных данных пишите на [почта для обращений].