Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности оператором — Обществом с ограниченной ответственностью «ИКСПРОМСУППОРТ» (далее — Оператор) в отношении пользователей сайта x-spt.com.

Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных пользователей сайта:

• фамилия, имя, отчество (при добровольном указании);
• контактный телефон;
• адрес электронной почты;
• текст сообщения, оставленного через формы обратной связи;
• технические данные: IP-адрес, тип и версия браузера, тип устройства и ОС, источник перехода (Referer), временные метки, параметры файлов cookie;
• сведения о действиях пользователя на сайте (просмотренные страницы, клики), собираемые сервисами веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели и правовые основания обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

4. Передача персональных данных третьим лицам

Персональные данные могут передаваться следующим категориям получателей строго в указанных целях:

• ООО «ЯНДЕКС» (Яндекс.Метрика) — для сбора обезличенной статистики посещений (только при согласии на аналитические cookie);
• оператор связи и хостинг-провайдер сайта — в объёме технических данных, необходимых для работы сервиса;
• государственные органы — в случаях и порядке, установленных законодательством РФ.

Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.

5. Файлы cookie и аналитические сервисы

Сайт использует файлы cookie трёх категорий:

• Необходимые — обеспечивают работу сайта, форм и сессий; устанавливаются всегда;
• Аналитические — Яндекс.Метрика; устанавливаются только при наличии согласия пользователя в cookie-баннере;
• Маркетинговые — для целей ретаргетинга и оценки эффективности рекламы; устанавливаются только при согласии.

Управление cookie доступно в баннере при первом посещении и через настройки браузера.

6. Сроки обработки и хранения

Персональные данные, полученные через формы сайта, хранятся 365 (триста шестьдесят пять) дней с момента получения, после чего подлежат уничтожению, если иное не предусмотрено договором или законодательством РФ.

Срок действия согласия на cookie — 365 дней с возможностью отзыва в любой момент.

7. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 пользователь имеет право:

• получать информацию о факте, целях и составе обработки своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отзывать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8. Порядок отзыва согласия

Согласие может быть отозвано путём направления письменного запроса на e-mail info@x-spt.com с указанием ФИО, контактных данных и существа требования. Запрос рассматривается в срок не более 10 рабочих дней.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования и распространения. Применяются: шифрование канала (HTTPS/TLS), разграничение прав доступа, регулярное резервное копирование, контроль действий допущенных лиц.

10. Контакты оператора