Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта «Рыболовная Академия» (fishingacademy.ru), для каких целей и как воспользоваться своими правами. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к посетителям сайта, покупателям, получателям заказов, пользователям личного кабинета и авторам обращений и отзывов.
1. Оператор и контакты
Оператор — Общество с ограниченной ответственностью «РЫБОЛОВНАЯ АКАДЕМИЯ».
- ИНН: 2460107839.
- КПП: 246201001.
- ОГРН: 1182468019414.
- Юридический и почтовый адрес: 660004, Красноярский край, г.о. город Красноярск, г. Красноярск, ул. Солнечная, двлд. 12, стр. 2.
- Email по вопросам обработки данных и отзыва согласия: info@fishingacademy.ru.
2. Принципы и основания обработки
Обработка ограничивается конкретными, заранее определёнными законными целями. Оператор не должен собирать избыточные сведения, объединять базы с несовместимыми целями или хранить данные дольше, чем этого требуют цель обработки и закон.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ), заключение договора по инициативе субъекта и исполнение договора (п. 5 ч. 1 ст. 6), выполнение обязанностей по законодательству (п. 2 ч. 1 ст. 6), а также защита законных прав и интересов при соблюдении прав субъекта (п. 7 ч. 1 ст. 6).
Обработка необходимых для заказа сведений может продолжаться на договорном или ином законном основании после отзыва согласия. Согласие на рекламу не является условием покупки; согласие на аналитику и внешние материалы не входит в согласие в форме заказа. Специальные категории данных и биометрические данные для установления личности через формы сайта не запрашиваются. Не отправляйте такие сведения в свободном тексте.
3. Цели, данные и сроки
3.1. Оформление, исполнение и сопровождение заказа
Субъекты: покупатели и указанные ими получатели. Данные: имя, фамилия и отчество, если оно указано; телефон; email; адрес и выбранный способ доставки; состав, стоимость и статус заказа; необходимые сведения об оплате, возврате и переписке по заказу. Данные банковской карты не запрашиваются в полях сайта. Если конкретному перевозчику законно необходимы сведения документа получателя, их состав и способ передачи уточняются отдельно; не указывайте паспортные данные в общедоступных отзывах или комментариях.
Основания: заключение и исполнение договора, обязанности продавца по закону, отдельное согласие в форме. Срок: до исполнения заказа и завершения расчётов, возвратов и обращений; сведения, необходимые для защиты прав по договору, могут храниться в течение применимого срока исковой давности (как правило, 3 года). Первичные учётные и иные обязательные документы хранятся отдельно в сроки, предусмотренные законом, в том числе не менее 5 лет после соответствующего отчётного года для бухгалтерских документов. Это не означает бессрочное хранение всех данных заказа.
3.2. Создание и обслуживание личного кабинета
Субъекты: зарегистрированные пользователи. Данные: имя, логин, email, хеш пароля, введённые контактные данные и адреса, история собственных заказов и технические сведения об авторизации. Основания: предоставление запрошенного сервиса и согласие при регистрации. Срок: в течение использования кабинета; после запроса удаления обработка прекращается и данные удаляются в пределах сроков ст. 21 Закона № 152-ФЗ, кроме сведений, для которых сохраняется самостоятельное законное основание.
3.3. Ответы на обращения
Субъекты: обратившиеся посетители и клиенты. Данные: указанные имя и контакты, содержание обращения и ответа, сведения о заказе или технике, необходимые для ответа. Основания: согласие, действия по инициативе клиента для заключения договора либо исполнение договора. Срок: до решения вопроса и не более 30 дней после достижения цели, если обращение не связано с заказом, претензией или иной обязанностью хранения по закону.
3.4. Приём и публикация отзывов и комментариев
Субъекты: авторы отзывов и комментариев. Данные для модерации и фиксации согласия: указанное имя для публикации, фамилия, имя и отчество (при наличии) в отдельном непубличном поле согласия, email, текст и оценка, IP-адрес и сведения о браузере, которые сохраняет WordPress для безопасности и противодействия злоупотреблениям. Публикуются только указанное автором имя, текст, оценка и дата публикации. Email и IP-адрес не публикуются.
Обработка для модерации и разрешение распространения оформляются двумя разными непредустановленными галочками. Распространение — на основании отдельного согласия по ст. 10.1 Закона № 152-ФЗ. Срок публикации: до отзыва разрешения, удаления отзыва или прекращения работы соответствующего раздела. Требование прекратить распространение исполняется в срок, предусмотренный ст. 10.1; прочие данные удаляются в сроки ст. 21 при отсутствии самостоятельного основания хранения.
3.5. Работоспособность и безопасность сайта
Субъекты: посетители. Данные: технические идентификаторы корзины и сессии, сведения авторизации, выбор настроек cookies; при обращении к серверу — IP-адрес, дата и время, запрошенный адрес и параметры браузера. Основания: предоставление запрошенной функции, обеспечение безопасности и защита законных интересов с соблюдением прав посетителя. Необходимые cookies не используются для рекламного профилирования. Сроки cookies приведены в отдельном документе; срок хранения технических журналов должен ограничиваться необходимым для безопасности периодом и определяться в регламенте оператора и договорах с техническими исполнителями.
3.6. Аналитика и внешние карты и видео
Субъекты: посетители, нажавшие «Принять» в баннере cookies. Аналитика: cookies и идентификаторы браузера, IP-адрес, тип устройства и браузера, адреса просмотренных страниц, время визита, источник перехода и действия на сайте. Используются Яндекс.Метрика (счётчик 100557645, без Вебвизора) и определение источников перехода WooCommerce. Карты и видео: Яндекс.Карты и RuTube получают IP-адрес, параметры браузера, адрес страницы и технические идентификаторы при загрузке своего материала.
Основание — отдельное добровольное согласие в настройках cookies. До него соответствующие сервисы не загружаются. Срок согласия — 180 дней либо до его отзыва. После истечения срока требуется новый выбор; сроки конкретных cookies могут отличаться и приведены в документе о cookies. YouTube автоматически не загружается: доступен только переход на внешний сайт по инициативе посетителя.
3.7. Подтверждение получения согласий
Оператор фиксирует дату, версию и содержание согласия, выбранную цель и факт подтверждения. Для форм отметка связана с соответствующим заказом, аккаунтом или отзывом. Для cookies журнал содержит псевдонимный идентификатор выбора, дату, категории, версию, текст и его контрольную сумму; отдельное сохранение IP-адреса в этом журнале не производится. Эти сведения используются для подтверждения правомерности обработки, а не для рекламы. Подтверждения согласий подлежат хранению в соответствии с требованиями к соответствующей документации; для журнала cookies установлен срок 3 года после окончания максимального срока выбора, после чего записи удаляются.
4. Способы обработки и получатели
Обработка может осуществляться автоматизированно и с участием работников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Доступ работников ограничивается их обязанностями.
Для исполнения конкретного заказа необходимые данные могут предоставляться выбранной транспортной компании, почтовому оператору или организации, участвующей в расчётах. Технические исполнители хостинга и почты могут обрабатывать данные только в объёме предоставленной услуги и на надлежащем правовом основании. Поручение обработки оформляется с соблюдением ч. 3 ст. 6 Закона № 152-ФЗ. Информацию о получателях и обработчиках конкретных данных можно запросить у оператора.
При разрешении аналитики сведения передаются провайдеру Яндекс.Метрики, а при разрешении внешних материалов — провайдерам Яндекс.Карт и RuTube. Настройки относятся только к загрузкам с нашего сайта: политика и технические cookies внешнего сервиса также применяются к его обработке. Оператор не продаёт данные и не получает согласие на рекламные рассылки через обязательные галочки.
5. Локализация, трансграничная передача и защита
При сборе персональных данных граждан РФ оператор обязан соблюдать требования ч. 5 ст. 18 Закона № 152-ФЗ к использованию баз данных на территории РФ. Подключение хостинга, почтовых и иных обработчиков требует проверки расположения баз и условий обработки. Согласие на cookies само по себе не заменяет требований к локализации и предварительному уведомлению о трансграничной передаче по ст. 12.
Оператор обязан обеспечивать необходимые организационные и технические меры по ст. 18.1 и 19 Закона № 152-ФЗ: назначение ответственного, разграничение доступа, защиту учётных записей и каналов передачи, контроль доступов, резервное копирование и реагирование на инциденты. Наличие этой страницы не является заявлением о проведённой сертификации или исчерпывающей гарантией безопасности.
6. Права и отзыв согласия
Вы вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, требовать прекращения распространения и обжаловать действия оператора в Роскомнадзоре или суде. Обратитесь на info@fishingacademy.ru или по почтовому адресу оператора. Укажите, к каким данным и действиям относится запрос, и сведения, позволяющие установить связь с аккаунтом, заказом или отзывом. Не отправляйте копию паспорта без обоснованного запроса.
Ответ предоставляется в сроки ст. 20 Закона № 152-ФЗ: как правило, в течение 10 рабочих дней; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. При отзыве согласия обработка на его основании прекращается и данные уничтожаются в сроки ст. 21, как правило, не позднее 30 дней, если отсутствует иное законное основание. Распространение прекращается в пределах срока, установленного ст. 10.1.
Разрешение на аналитику и внешние материалы можно отозвать через кнопку «Настроить cookies» внизу любой страницы, выбрав «Только необходимые». Покупки и просмотр каталога остаются доступными. Сайт не может удалить cookies, установленные другим доменом: их можно удалить в браузере.
7. Прекращение обработки и изменения
После достижения цели либо наступления иного законного основания данные удаляются из рабочих систем или обезличиваются, если это допустимо; содержащие их материальные носители уничтожаются в порядке, установленном оператором. Обязательное хранение документов и защита законных требований применяются отдельно и не дают основания использовать данные для новых несовместимых целей.
Актуальная редакция доступна на этой странице. Изменение документа не означает автоматического согласия на новые цели: когда для них требуется согласие, его необходимо запросить отдельно.