1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки Областным государственным бюджетным учреждением «Центр компетенций» (ИНН 3808268935, адрес: 664025, Иркутская обл., г. Иркутск, ул. Степана Разина, стр. 27, офис 602) (далее ‒ Оператор) персональных данных Пользователей веб-сайта https://ckt38.ru/ (далее ‒ Сайт), и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Основные понятия
2.1. Персональные данные ‒ любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь ‒ любое физическое лицо, посещающее веб-сайт https://ckt38.ru/ и/или использующее его сервисы и интерактивные формы.
2.3. Обработка персональных данных ‒ любое действие или совокупность действий с персональными данными, включая их сбор, запись, систематизацию, хранение, уточнение, использование, передачу, удаление и уничтожение.
2.4. Файлы cookie ‒ небольшие фрагменты данных, отправленные веб-сервером и хранящиеся на компьютере или мобильном устройстве Пользователя для обеспечения корректной работы и улучшения Сайта.
3. Права субъектов и обязанности Оператора
3.1. Пользователь имеет право на получение информации, касающейся обработки его данных, их актуализацию, блокирование или уничтожение в случае неточности или неполноты, а также на отзыв согласия и обжалование действий Оператора в уполномоченный орган или суд.
3.2. Оператор обязан обрабатывать данные на законных основаниях, обеспечивать их конфиденциальность и своевременно реагировать на обращения и запросы Пользователей.
4. Цели и правовые основания обработки данных
4.1. Цель № 1: Обратная связь (ответы на вопросы Пользователей через Сайт).
Состав данных: Номер телефона, адрес электронной почты (e-mail), имя Пользователя.
Правовое основание: Согласие Пользователя на обработку данных, предоставляемое путем отправки веб-форм на Сайте.
4.2. Цель № 2: Веб-аналитика (сбор статистики для улучшения работы Интернет-ресурса).
Состав данных: Данные файлов cookie, сведения об используемом браузере, операционной системе, типе устройства, IP-адрес, источнике перехода на Сайт и иные обезличенные метрические данные.
Правовое основание: Согласие Пользователя на обработку данных файлов cookie и метрических данных, предоставляемое путем совершения конклюдентных действий на Сайте (нажатие кнопки подтверждения на информационном баннере).
5. Условия обработки и поручение данных третьим лицам
5.1. Обработка данных для целей веб-аналитики поручена ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) на основании договора (пользовательского соглашения). ООО «ЯНДЕКС» осуществляет по поручению Оператора следующие действия (операции) с данными: сбор, запись, систематизацию, накопление, хранение, анализ, обезличивание и уничтожение метрических данных, с обязательным условием соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
5.2. Базы данных, используемые для сбора и хранения персональных данных, расположены исключительно на территории Российской Федерации. Трансграничная передача и передача данных третьим лицам без согласия Пользователя запрещены.
6. Порядок сбора, хранения и защиты данных
6.1. Безопасность данных обеспечивается реализацией правовых, организационных и технических мер (регулярное резервное копирование, использование межсетевых экранов, разграничение прав доступа сотрудников Оператора, применение протокола шифрования HTTPS).
7. Условия и порядок уничтожения данных
7.1. Данные для обратной связи обрабатываются до достижения цели (направления ответа на обращение Пользователя) и подлежат уничтожению в срок, не превышающий 30 дней со дня достижения цели обработки или получения отзыва согласия. Данные веб-аналитики хранятся не более 1 года с момента сбора.
7.2. При наступлении сроков хранения или отзыве согласия персональные данные подлежат безвозвратному уничтожению без возможности восстановления.
7.3. Уничтожение данных в электронной форме подтверждается одновременно двумя документами: Актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий (логов) в информационной системе. Указанные документы хранятся Оператором в течение 3 лет.
8. Реализация прав пользователей и заключительные положения
8.1. Пользователь может актуализировать данные или отозвать согласие, направив письменное заявление по почтовому адресу Оператора либо в форме электронного документа на адрес электронной почты: ck-terra38@yandex.ru.
8.2. Настоящая Политика действует бессрочно. Актуальная версия всегда доступна в свободном доступе в сети Интернет по адресу: https://ckt38.ru/privacy/.