Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности сайта (далее - «Политика») определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Оператором при использовании Пользователями сайта itluggage.ru, расположенного и доступного по URL-адресу: https://itluggage.ru/ (далее - «Сайт»).

1.2. Политика разработана и применяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", и иными применимыми нормативными правовыми актами Российской Федерации (далее - «Законодательство»).

1.3. Политика действует в отношении любых персональных данных, которые Оператор получает:
1.3.1. при посещении и использовании Сайта;
1.3.2. при заполнении форм на Сайте;
1.3.3. при регистрации и использовании личного кабинета (аккаунта);
1.3.4. при использовании на Сайте сервиса веб‑аналитики «Яндекс.Метрика» - в объёме и на условиях, указанных в настоящей Политике.

1.4. Политика применяется к обработке персональных данных физических лиц. В части сведений о представителях юридических лиц Политика применяется в той мере, в какой такие сведения являются персональными данными.

1.5. Настоящая Политика не является:
1.5.1. не является публичной офертой;
1.5.2. не является согласием на обработку персональных данных.

1.6. Оператор не ставит получение маркетинговых согласий условием доступа к основным функциям Сайта, если такие согласия не являются необходимыми для запрошенной услуги.

1.7. Если Пользователь предоставляет Оператору персональные данные третьих лиц, Пользователь гарантирует, что получил у такого лица необходимые согласия и/или имеет иное законное основание для передачи данных Оператору и ознакомил третье лицо с настоящей Политикой.

1.8. Оператор вправе периодически обновлять Политику конфиденциальности.

2.1. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени https://itluggage.ru/, вне зависимости от протокола передачи данных, протокола передачи гипертекста, в том числе иные доменные имена и доменные зеркала, используемые для осуществления функций сайта, официально зарегистрированные программы ЭВМ, зарегистрированные алгоритмы работы сайта (далее - «Сайт»).

2.2. «Оператор» - ИП Черной М.Ю., ИНН 770474938495, самостоятельно осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.3. «Персональные данные» (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.4. «Пользователь» - любое лицо, посещающее Сайт, а также лицо, использующее функционал Сайта (включая зарегистрированных пользователей и лиц, направляющих обращения через формы).

2.5. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. «Файлы cookie» - небольшие фрагменты данных, которые Сайт и/или сторонние сервисы, подключенные к Сайту (Яндекс.Метрика), могут сохранять на устройстве Пользователя и/или считывать с устройства Пользователя. Cookie могут быть:

• техническими (необходимыми);
• аналитическими (для статистики и улучшения качества Сайта).

2.7. «Яндекс.Метрика» - сервис веб‑аналитики, предоставляемый ООО «ЯНДЕКС», ИНН: 7736207543, ОГРН: 1027700229193. Адрес: 119021, г. Москва, ул. Льва Толстого, д.16 (далее - «Яндекс»), который собирает статистику посещений и действий пользователей на Сайте.

3.1. Оператор персональных данных:
ИП Черной Мария Юрьевна, ИНН 770474938495, ОГРНИП 319 774 600 556 018
Телефон: +7(985)317 17 33
Почта: main@itluggage.ru
Почтовый адрес: Москва, ул. Горбунова, д. 12, корпус 2, строение 6, офис В307

3.2. Пользователь может направлять обращения:

• по e‑mail, указанному в п. 3.1;
• по почтовому адресу, указанному в п. 3.1.

7. Источники получения данных
7.1. От Пользователя: регистрация, обращения, личный кабинет, заполнение иных полей на сайте.
7.2. Автоматически: серверные журналы и технические данные; cookie; при согласии - данные Яндекс.Метрики.

4.1. Законность и справедливость.
4.2. Ограничение обработки достижением конкретных целей.
4.3. Недопущение обработки, несовместимой с целями.
4.4. Минимизация данных.
4.5. Актуальность и точность.
4.6. Ограничение сроков хранения.
4.7. Конфиденциальность и безопасность.

5.1. Категории субъектов:

• посетители Сайта;
• зарегистрированные пользователи;
• лица, направляющие обращения путем обращения в поддержку сайта по электронной почте.

5.2. Категории ПДн, которые могут обрабатываться Оператором (в зависимости от функционала) определяются в Согласии на обработку персональных данных, здесь они приводятся в информационных целях:
5.2.1. Имя, адрес электронной почты (e‑mail), указываемый на сайте при регистрации аккаунта.
5.2.2. В случае реализации на сайте и наличия функционала возможности составления шаблона по моему усмотрению при самостоятельном формировании автоматизированного шаблона на сайте пользователем могут быть указаны данные, в том числе следующие данные: фамилия, имя, отчество; адрес электронной почты; номер телефона. Для функционирования сайта эти данные не требуются и отдельно не запрашиваются Оператором, указанные данные обрабатываются исключительно для автоматизированного формирования документа в случае реализации на сайте функционала возможности составления шаблона.
5.2.3. При обращении по электронной почте в техническую поддержку сайта в направляемом мной письме может быть указана: фамилия, имя, отчество; адрес электронной почты; номер телефона.
5.2.4. Данные о пользовательской активности (при согласии на аналитику): сведения о действиях на страницах (клики, прокрутка, переходы, события).
5.3. Оператор не ставит целью обработку специальных категорий ПДн и биометрических ПДн. Если Пользователь по собственной инициативе сообщил такие сведения, Оператор обрабатывает их только в пределах необходимости рассмотрения обращения/защиты прав и в разумные сроки.

6.1. Цели обработки:
6.1.1. Регистрация личного кабинета на сайте для предоставления доступа к функционалу личного кабинета сайта itluggage.ru
6.1.2. Использование метрических программ с целью улучшения качества сайта itluggage.ru
6.1.3. Обращение по электронной почте в техническую поддержку сайта itluggage.ru и в частности направления сервисных (транзакционных) сообщений, необходимых для работы сервиса: подтверждение регистрации, восстановление доступа, уведомления о статусе заявки/обращения, уведомления безопасности, связи со мной по вопросам использования сервиса, обработки обращений и предоставления ответа.
6.1.4. Исполнение требований Законодательства РФ.
6.2. Правовые основания (в зависимости от цели):
6.2.1. Согласие субъекта ПДн (в т.ч. согласие на аналитику/аналитические cookie).
6.2.2. Договор (предоставление функционала по запросу Пользователя, публичная оферта, пользовательское соглашение/условия).
6.2.3. Закон (обязанности по хранению/предоставлению информации, иные обязанности).
6.2.4. Законный интерес (безопасность, предотвращение злоупотреблений, защита прав), при условии баланса интересов и ненарушения прав субъекта.

7.1. От Пользователя: регистрация, обращения, личный кабинет, заполнение иных полей на сайте.
7.2. Автоматически: серверные журналы и технические данные; cookie; при согласии - данные Яндекс.Метрики.

8. Условия и способы обработки
8.1. Оператор обрабатывает ПДн с использованием средств автоматизации и/или без их использования.
8.2. Операции: сбор, запись, хранение, уточнение, использование, предоставление/доступ (в т.ч. обработчикам), блокирование, удаление, уничтожение.
8.3. Доступ предоставляется по принципу необходимости.

9.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн с использованием баз данных на территории РФ, за исключением случаев, предусмотренных Законодательством.
9.2. Трансграничная передача персональных данных Оператором не осуществляется.
9.3. Оператор не поручает и не организует передачу ПДн в иностранные государства. При изменении архитектуры/подрядчиков Оператор обновит документы и, при необходимости, выполнит предусмотренные законом процедуры.

10.1. Сайт использует:
10.1.1. технические cookie - необходимые для работы (сессия, безопасность, предотвращение злоупотреблений, сохранение настроек);
10.1.2. аналитические cookie/идентификаторы Яндекс.Метрики - для формирования статистики и улучшения качества Сайта (при согласии Пользователя).
10.2. Уведомление при первом посещении:
10.2.1. При первом посещении Сайта Пользователю отображается уведомление (баннер/плашка) об использовании cookie.
10.2.2. Уведомление содержит ссылку на настоящую Политику и Согласие на обработку персональных данных.
10.3. Согласие на аналитику:
10.3.1. Согласие на использование аналитических cookie и обработку данных посредством Яндекса.Метрики выражается действием Пользователя в интерфейсе уведомления/баннера (нажатием кнопик «Принять», «OK» либо аналогичной кнопки/переключателя, если он предусмотрен), либо совершение других активных действий, свидетельствующих о совершении Пользователем конклюдентных действий в виде продолжения использования сайта.
10.3.2. До выражения согласия Оператор стремится обеспечивать работу Сайта с использованием технических cookie.
10.3.3. Пользователь вправе изменить выбор в любой момент:

• через настройки браузера;
• через механизмы отказа Яндекс.Метрики.

10.4. Какие данные может собирать Яндекс.Метрика:
10.4.1. Яндекс.Метрика может собирать сведения о визите и поведении на страницах, включая:

• просмотренные страницы, URL;
• действия на страницах (клики, прокрутка, переходы, события);
• технические параметры устройства/браузера/ОС;
• IP‑адрес как технический параметр сетевого взаимодействия;
• идентификаторы cookie и localStorage/sessionStorage, используемые Яндекс.Метрикой.

10.5. Цели использования Яндекс.Метрики:

• статистика посещаемости;
• анализ удобства интерфейса;
• выявление ошибок;
• улучшение качества и функционала Сайта.

10.6. Запрет передачи идентификационных данных в Яндекс.Метрику:
10.6.1. Оператор вправе запретить передачу в Яндекс.Метрику идентификационных данных в параметрах событий, которые содержат или могут содержать персональные данные.
10.6.2. Пользователь также обязуется не размещать персональные данные в публично видимых элементах.
10.7. Как отказаться от сбора данных Яндекс.Метрикой:
10.7.1. Пользователь может установить «Блокировщик Яндекс.Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out
10.7.2. Прочие сторонние аналитические системы:
Кроме Яндекса.Метрики Оператор не использует иные сторонние системы веб‑аналитики и рекламные пиксели, передающие персональные данные третьим лицам, если иное не будет прямо указано в настоящей Политике.

11.1. Оператор не распространяет персональные данные без законного основания.
11.2. Оператор вправе поручить обработку ПДн обработчикам (подрядчикам) на основании договора (например, хостинг/дата‑центр/поддержка) при соблюдении требований Законодательства.
11.3. Яндекс.Метрика:
11.3.1. При наличии согласия Пользователя на аналитику сведения о посещении Сайта передаются в адрес Яндекс как провайдера сервиса Яндекс.Метрика.
11.3.2. Яндекс обрабатывает данные в соответствии со своей документацией/условиями и политиками. Оператор обеспечивает законное основание для такой передачи.

12.1. Оператор хранит ПДн не дольше, чем этого требуют цели обработки, если иной срок не установлен законом/договором.
12.2. По достижении целей или при отзыве согласия (когда применимо) данные удаляются/уничтожаются/обезличиваются.

13.1. Субъект ПДн вправе:

• получать информацию об обработке;
• требовать уточнения/удаления/блокирования;
• отзывать согласие;
• обжаловать действия Оператора в уполномоченный орган и/или суд;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• осуществлять иные права по закону.

13.2. Запросы направляются по контактам из раздела 3 настоящей Политики.

14.1. Сервисные (не рекламные) сообщения могут направляться для выполнения услуги и работы Сайта (регистрация, безопасность, статусы обращений).
14.2. Рекламные сообщения направляются при наличии отдельного предварительного согласия.

15.1. Оператор не принимает решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки ПДн, если иное не будет прямо указано и оформлено по закону.

16.1. Оператор применяет организационные и технические меры защиты ПДн:
1) назначено лицо, ответственное за организацию обработки персональных данных;
2) изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3) обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;
4) осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5) обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
6) лица, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
7) разграничение доступа;
8) доступ по HTTPS;
9) резервное копирование;
10) обновление ПО и устранение уязвимостей;
11) мониторинг, защита от злоупотреблений.
16.2. Детали, раскрытие которых может снизить уровень безопасности, публично не раскрываются.

17.1. Основания прекращения: достижение цели, истечение срока, отзыв согласия (когда применимо), выявление незаконной обработки и т.п.
17.2. Порядок уничтожения/обезличивания:
- уничтожение электронных данных: удаление из БД и из резервных копий по циклу хранения;
- уничтожение бумажных носителей: шредирование/утилизация в случае их наличия, по общему правилу бумажные носители не используются;
- фиксация: акт/лог удаления (по необходимости).

18.1. Оператор реагирует на инциденты, фиксирует их и выполняет уведомления в случаях и сроки, установленные законом.
18.2. Работники ИП, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

19.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если не указано иное.

ИП Черной Мария Юрьевна, ИНН 770474938495, ОГРНИП 319 774 600 556 018
Телефон: +7(985)317 17 33
Почта: main@itluggage.ru
Почтовый адрес: Москва, ул. Горбунова, д. 12, корпус 2, строение 6, офис В307