1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://byhost.ru оператором персональных данных ООО "ИТК".
Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
2. Сведения об операторе
- Оператор
- ООО "ИТК"
- Адрес
- Чувашская Республика, город Чебоксары
- E-mail по вопросам персональных данных
- info@byhost.ru
3. Какие данные могут обрабатываться
При использовании формы обратной связи пользователь может предоставить имя, адрес электронной почты, номер телефона, тему и текст обращения. Не следует передавать через форму специальные категории персональных данных, сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические данные, паспортные данные и иные избыточные сведения.
При обращении к сайту сервер может автоматически получать технические данные: IP-адрес или его маскированное представление, дату и время запроса, адрес запрошенной страницы, источник перехода, язык браузера, сведения о браузере и операционной системе, тип устройства, технические cookie, данные журналов безопасности и внутреннюю статистику посещений.
4. Цели обработки
- приём и обработка обращений, обратная связь и подготовка ответа;
- обеспечение работоспособности, безопасности и защиты сайта от злоупотреблений;
- ведение технических журналов, предотвращение спама и автоматических атак;
- ведение внутренней технической статистики посещений, выявление популярных страниц, ошибок и обращений поисковых роботов;
- анализ посещаемости и улучшение сайта при использовании подключённых оператором систем аналитики;
- исполнение обязанностей, установленных законодательством Российской Федерации.
5. Правовые основания
Обработка данных формы выполняется на основании отдельного согласия пользователя: текст согласия доступен самостоятельным документом, а подтверждение даётся отдельным обязательным флажком. Ознакомление с настоящей Политикой подтверждается другим флажком. Обработка также допускается в иных случаях, когда обработка необходима для исполнения закона, договора, ответа на обращение или защиты законных интересов оператора и пользователей.
6. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных с применением автоматизированных средств или без них.
7. Сроки хранения и удаление
Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законом. Техническая статистика посещений и журналы безопасности хранятся в течение срока, заданного оператором в настройках CMS, после чего могут автоматически удаляться или обезличиваться. После достижения цели, отзыва согласия или выявления неправомерной обработки данные удаляются или обезличиваются, если у оператора отсутствует иное законное основание для их дальнейшей обработки.
8. Передача третьим лицам
Данные могут передаваться хостинг-провайдеру, почтовому сервису, техническим подрядчикам и иным обработчикам только в объёме, необходимом для работы сайта и ответа на обращение, при наличии законного основания и обязательств по конфиденциальности. Передача государственным органам допускается в случаях, предусмотренных законодательством.
На сайте включены следующие средства аналитики или счётчики: Яндекс Метрика. Их работа может предусматривать обработку технических данных и cookie в соответствии с настройками соответствующих сервисов.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации оператор должен обеспечивать их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача допускается только после выполнения применимых требований законодательства и оценки выбранного сервиса оператором.
10. Защита данных
Оператор применяет организационные и технические меры, соответствующие характеру обработки: разграничение доступа, защищённые административные сессии, контроль попыток входа, блокировки по IP-адресу, подсети и ограниченному хэшу технического отпечатка клиента, CSRF-защиту, проверку входных данных, журналирование значимых событий, ограничение частоты запросов и резервное копирование.
11. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд. Запрос должен позволять идентифицировать заявителя и описывать его требование.
12. Отзыв согласия и обращения
Для отзыва согласия или направления запроса используйте e-mail info@byhost.ru. Отзыв согласия не влияет на законность обработки, выполненной до его получения оператором.
13. Cookie
Сайт использует технические cookie, необходимые для работы сессии, защиты форм и сохранения настроек. Необязательные аналитические счётчики не запускаются до выбора «Разрешить аналитику». Отказ не ограничивает доступ к сайту.
14. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или способов обработки. Действующая редакция постоянно доступна по адресу https://byhost.ru/privacy-policy.