1Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта Сафари-парка (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении данных, которые Оператор получает при использовании Сайта. Обработка персональных данных работников, клиентов и контрагентов вне Сайта регулируется Положением Оператора об обработке персональных данных.
1.3. Используя Сайт, посетитель может ознакомиться с Политикой в любой момент: она опубликована на этой странице в открытом доступе.
2Оператор
- Наименование
- Общество с ограниченной ответственностью «САФАРИ-ПАРК»
- ИНН
- 2304038120
- ОГРН
- 1022300769996
- Адрес
- 353460, Краснодарский край, г. Геленджик, Федеральная дорога «Дон», 1511 км + 750 м
- Email для обращений
- safari-park@list.ru
- Телефон
- +7 (989) 160-06-42
- Ответственный за организацию обработки ПД
- Белеявская А. В.
3Какие данные обрабатываются
3.1. Субъекты персональных данных: посетители Сайта; работники Оператора, имеющие доступ к панели управления Сайтом.
| Источник | Данные | Чьи |
|---|---|---|
| Журналы веб-сервера | IP-адрес, дата и время запроса, адрес запрошенной страницы (включая текст поиска по новостям), адрес страницы-источника перехода, сведения о браузере и устройстве (User-Agent) | Посетители |
| Cookie сессии | Случайный идентификатор сессии и защитный токен; в сессии не хранятся имя, контакты или IP-адрес посетителя | Посетители |
| Панель управления | Имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), роль и права доступа | Работники Оператора |
3.2. Специальные категории персональных данных, биометрические данные, данные документов и банковских карт Сайт не обрабатывает.
4Чего сайт не делает
- не предлагает формы для ввода имени, телефона, почты или иных данных;
- не регистрирует посетителей и не ведёт личные кабинеты;
- не отправляет рассылки, SMS и рекламные сообщения;
- не использует системы веб-аналитики (Яндекс Метрика, Google Analytics и т. п.) и рекламные трекеры;
- не публикует пользовательский контент (отзывы, комментарии, фотографии посетителей);
- не принимает оплату.
Поэтому отдельное согласие на обработку персональных данных для просмотра Сайта не запрашивается.
5Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Обеспечение работы Сайта, диагностика ошибок, защита от атак и злоупотреблений | Журналы веб-сервера, cookie сессии | Законный интерес Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Предоставление работникам доступа к управлению содержимым Сайта | Учётные записи панели управления | Исполнение трудового договора, стороной которого является работник (п. 5 ч. 1 ст. 6 152-ФЗ) |
6Способы обработки и передача
6.1. Обработка автоматизированная: сбор, запись, хранение, использование для указанных целей, удаление и уничтожение.
6.2. Оператор не продаёт, не распространяет и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством РФ, и случаев, описанных в разделе «Сторонние сервисы».
6.3. Сайт размещён: safari-park.ru. Расположение серверов: TODO: уточнить у владельца сайта.
6.4. Данные посетителей Сайта за рубеж не передаются. Панель управления, доступная только работникам, загружает шрифт с сервиса Google Fonts (Google LLC, США), при этом Google получает IP-адрес и сведения о браузере работника.
7Сторонние сервисы
7.1. Яндекс Карты. На главной странице и в разделе «Контакты» встроена интерактивная карта сервиса ООО «Яндекс». Когда вы прокручиваете страницу до карты, ваш браузер сам загружает её с серверов Яндекса и передаёт им технические данные (IP-адрес, сведения о браузере, адрес страницы); Яндекс может установить собственные cookie. Эти данные получает и обрабатывает Яндекс как самостоятельный оператор по своим правилам: Политика конфиденциальности Яндекса, Условия использования Яндекс Карт. Оператор эти данные не получает.
7.2. Ссылки на внешние ресурсы. На Сайте есть ссылки на сообщества во ВКонтакте и MAX и на построение маршрута в Яндекс Картах и Google Картах. Сами по себе ссылки данные не передают: сервис получит их, только если вы перейдёте по ссылке, и дальше действуют его правила.
7.3. Шрифты, изображения и скрипты публичных страниц Сайта загружаются с его собственного сервера, без сторонних CDN.
8Cookie
Сайт использует только технически необходимые cookie; рекламных и аналитических cookie нет. Полный список и сроки — в Политике cookie.
9Сроки хранения и уничтожение
- журналы веб-сервера — 1 месяц, после чего удаляются автоматически;
- данные сессии — 120 минут с последнего действия на Сайте;
- учётные записи работников — до удаления учётной записи, в том числе при прекращении трудовых отношений.
Данные уничтожаются по достижении целей обработки, при утрате необходимости в них, по законному требованию субъекта или при выявлении неправомерной обработки — в сроки, установленные ст. 21 152-ФЗ. Уничтожение подтверждается документами в порядке, установленном Роскомнадзором.
10Ваши права
В соответствии со ст. 14 152-ФЗ вы вправе:
- получить сведения об обработке ваших персональных данных: какие данные, зачем, на каком основании и сколько они хранятся;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
11Как обратиться к оператору
11.1. Запрос можно направить по электронной почте safari-park@list.ru или почтой по адресу: 353460, Краснодарский край, г. Геленджик, Федеральная дорога «Дон», 1511 км + 750 м.
11.2. В запросе укажите: ваши фамилию, имя и отчество, сведения, подтверждающие ваше участие в отношениях с Оператором (для посетителей Сайта — например, дата и время посещения и IP-адрес), суть запроса; запрос подписывается, в том числе электронной подписью (ч. 3 ст. 14 152-ФЗ).
11.3. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12Меры защиты
- назначен ответственный за организацию обработки персональных данных;
- доступ к панели управления — только по учётным записям с паролем; права работников разграничены по ролям;
- пароли хранятся только в виде необратимого хеша;
- сессионные cookie недоступны скриптам страницы и защищены от межсайтовых запросов;
- журналы веб-сервера доступны только лицам, обслуживающим Сайт, и хранятся ограниченный срок;
- работники, допущенные к обработке, ознакомлены с требованиями законодательства и локальными актами Оператора.
13Изменение политики
Оператор может обновлять Политику при изменении законодательства или работы Сайта. Новая редакция действует с момента публикации на этой странице.