1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые оператор получает от посетителей сайта astrafishka.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Оператор персональных данных (далее — Оператор):
1.3. Оператор осуществляет деятельность под коммерческим обозначением «Астраханская Фишка» (осетровая ферма, экскурсии, ресторан, магазин продукции).
1.4. Политика является общедоступной и размещена на Сайте по адресу astrafishka.ru/privacy. Используя Сайт и передавая Оператору свои данные, посетитель подтверждает, что ознакомлен с Политикой.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя для обеспечения работы Сайта.
Остальные термины используются в значениях, установленных Законом.
| Цель обработки | Субъекты | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| Приём и обработка заявок на экскурсии, посещение фермы и ресторана, заказ продукции; обратная связь с посетителем по его заявке | Посетители Сайта, оставившие заявку | Имя; номер телефона; иные сведения, которые посетитель сам указал в заявке (дата посещения, количество человек, комментарий) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) | До достижения цели обработки, но не более 3 лет с даты получения заявки, либо до отзыва согласия |
| Обеспечение работы Сайта, его безопасности и сбор обезличенной статистики посещаемости | Посетители Сайта | Файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса просмотренных страниц | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | Не более 1 года с даты получения либо до отзыва согласия |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.2. Оператор не проверяет достоверность сведений, указанных посетителем, и исходит из того, что посетитель передаёт собственные данные. Если посетитель оставляет заявку за другое лицо, он обязан получить согласие этого лица.
3.3. Сайт не предназначен для сбора данных лиц младше 14 лет. Заявки на посещение с детьми оформляют их законные представители.
4.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
4.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление, уничтожение.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его данных.
5.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
5.2. Для работы Сайта и приёма заявок Оператор поручает обработку данных АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354) — владельцу платформы Tilda, на которой работает Сайт. Обработка по поручению ведётся только в целях, указанных в разделе 3, с соблюдением конфиденциальности и требований ст. 19 Закона.
5.3. Данные могут быть предоставлены государственным органам по их законному запросу.
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
7.1. Субъект вправе:
7.2. Запрос или отзыв согласия направляется на электронную почту rogozhkin74@yandex.ru или письмом по адресу, указанному в п. 1.2. Запрос должен содержать имя и контактные данные субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, дату заявки и номер телефона, с которого она отправлена), и подпись (для электронного запроса — подпись в соответствии с законодательством РФ).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.1. Обработка прекращается, а данные уничтожаются в течение 30 дней с момента достижения цели обработки, истечения срока хранения или получения отзыва согласия, если иное не предусмотрено законом или договором с субъектом.
8.2. Если устранить нарушения, допущенные при обработке, невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления неправомерной обработки.
8.3. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы, если обработка велась с использованием средств автоматизации.
9.1. Сайт использует cookie, необходимые для его работы, и cookie платформы Tilda для учёта посещаемости. Подробный перечень приведён в Политике использования файлов cookie.
9.2. При первом посещении Сайт показывает уведомление, в котором посетитель может принять или отклонить необязательные cookie. Посетитель также может удалить cookie или запретить их сохранение в настройках браузера; при этом часть функций Сайта может работать некорректно.
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней самой.
10.2. Согласие на обработку персональных данных оформляется отдельным документом, размещённым по адресу astrafishka.ru/consent.
10.3. Правила использования Сайта изложены в Пользовательском соглашении.