Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ИП Гафаровой Татьяной Георгиевной (ИНН 244202370595, ОГРНИП 326774600072019, далее — Оператор).

Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с использованием сайта нанабанана.рф и предоставляемых через него услуг.

2. Основные понятия

• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки персональных данных (кроме случаев, необходимых для уточнения данных).
• Веб-сайт — сайт, доступный по адресу https://нанабанана.рф/
• Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту.
• Оператор — ИП Гафарова Татьяна Георгиевна, самостоятельно или совместно с иными лицами организующая и (или) осуществляющая обработку персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Пользователь — лицо, использующее сайт нанабанана.рф.

3. Основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного из следующих оснований:

• явное согласие субъекта — проставление галочки при регистрации или в cookie-баннере;
• исполнение договора (публичной оферты), стороной которого является пользователь;
• соблюдение требований законодательства Российской Федерации.

4. Виды обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для оказания услуг:

• адрес электронной почты;
• имя (если указано пользователем);
• место работы (если указано пользователем);
• идентификаторы OAuth-провайдеров (при авторизации через Google, Яндекс, VK, Telegram);
• технические данные: IP-адрес, тип и версия браузера, операционная система, страницы посещений, время пребывания на сайте;
• данные о поведении на сайте, собираемые через cookie-файлы (при наличии согласия).

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в целях:

• регистрации и аутентификации пользователя на сайте;
• предоставления услуг по генерации изображений;
• направления технических и информационных уведомлений;
• анализа посещаемости и улучшения качества сайта (при наличии согласия на аналитику);
• исполнения обязательств по публичной оферте;
• соблюдения требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Правовые основания: ст. 6 ч. 1 п. 1 (согласие субъекта), ст. 6 ч. 1 п. 5 (исполнение договора).

7. Порядок сбора, хранения и защиты

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами: шифрование каналов передачи (HTTPS), ограничение доступа к данным, использование сертифицированного программного обеспечения. Оператор исключает доступ неуполномоченных лиц к персональным данным и не передаёт их третьим лицам, за исключением случаев, указанных в разделе 10 настоящей Политики.

8. Сроки хранения персональных данных

По истечении срока хранения персональные данные уничтожаются или обезличиваются в порядке, установленном законодательством Российской Федерации.

9. Аналитика и файлы cookie

Сайт использует Яндекс.Метрику — сервис веб-аналитики ООО «Яндекс» (Россия) — для сбора статистики посещений. Сервис устанавливает cookie-файлы и собирает следующие данные: IP-адрес, страницы посещений, длительность визита, клики и переходы по ссылкам, технические характеристики браузера и устройства.

Яндекс.Метрика активируется только после явного согласия пользователя через cookie-баннер, отображаемый при первом посещении сайта. При отказе от аналитики данные в Яндекс.Метрику не передаются.

Пользователь вправе в любой момент отозвать согласие на использование аналитических cookie, удалив данные сайта в настройках браузера (раздел «Файлы cookie» или «Данные сайтов»).

Политика конфиденциальности Яндекса: yandex.ru/legal/confidential

10. Передача данных третьим лицам

Для обеспечения работы сервиса Оператор взаимодействует со следующими третьими лицами, которым могут передаваться отдельные категории данных пользователей:

Передача данных уполномоченным органам государственной власти Российской Федерации осуществляется исключительно по основаниям и в порядке, установленным законодательством РФ. Оператор не продаёт персональные данные третьим лицам в коммерческих целях.

11. Права субъектов персональных данных

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• потребовать прекращения обработки данных в маркетинговых целях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение на электронную почту: tatyanaggafarova@yandex.ru. Оператор рассматривает обращения в течение 10 рабочих дней.

12. Заключительные положения

Настоящая Политика действует бессрочно до замены новой версией. Оператор вправе в одностороннем порядке вносить изменения. При существенных изменениях Оператор уведомляет пользователей путём публикации новой версии на сайте с обновлением даты.

Актуальная версия Политики доступна по адресу: нанабанана.рф/privacy

По всем вопросам обработки персональных данных обращайтесь: tatyanaggafarova@yandex.ru