Настоящая Политика конфиденциальности описывает, какие данные собирает сайт plexus-med.ru, с какой целью и каким образом они защищаются. Используя сайт, вы соглашаетесь с условиями настоящей Политики.
Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта plexus-med.ru.
Оператором персональных данных является индивидуальный предприниматель Белевич Андрей Михайлович (далее — «Оператор», «PLEXUS»).
Политика распространяется на все персональные данные, которые Оператор получает в связи с использованием Пользователем сайта, включая данные, собираемые автоматически при посещении страниц сайта.
Если вы не согласны с условиями настоящей Политики, пожалуйста, прекратите использование сайта.
Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — ИП Белевич Андрей Михайлович, самостоятельно организующий обработку персональных данных Пользователей.
- Пользователь — любое лицо, осуществляющее доступ к сайту через сеть Интернет.
- Cookie-файлы (куки) — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении сайта.
- Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «Яндекс», для анализа поведения пользователей на сайте.
- Анонимизированные данные — данные, из которых исключена возможность идентификации конкретного лица.
Какие данные мы собираем
Сайт plexus-med.ru не содержит форм обратной связи и не собирает напрямую персональные данные, такие как имя, телефон или адрес электронной почты, через формы ввода.
Тем не менее определённые данные собираются автоматически при посещении сайта:
- Технические данные: IP-адрес (в обезличенной форме), тип и версия браузера, операционная система, разрешение экрана;
- Данные о сессии: страницы просмотра, время нахождения на странице, порядок навигации по сайту, факт клика по элементам;
- Реферальные данные: источник перехода на сайт (поисковая система, прямой переход, социальная сеть и пр.);
- Данные устройства: тип устройства (десктоп, мобильный, планшет), язык интерфейса;
- Cookie-идентификаторы: технические и аналитические идентификаторы, устанавливаемые через cookie-файлы.
Все технические данные собираются в агрегированном и обезличенном виде. Оператор не стремится и, как правило, технически не может идентифицировать конкретного посетителя через перечисленные выше данные.
Цели обработки данных
Автоматически собираемые данные используются исключительно в следующих целях:
- Обеспечение работы сайта — технические cookie необходимы для корректного отображения страниц, сохранения пользовательских настроек и обеспечения безопасности;
- Веб-аналитика — анализ посещаемости, популярности страниц, источников трафика и поведения аудитории с целью улучшения содержания и структуры сайта;
- Оптимизация UX — выявление технических ошибок, проблем юзабилити и узких мест пользовательского пути;
- Маркетинговая аналитика — оценка эффективности рекламных кампаний через агрегированные данные об источниках трафика.
Оператор не использует собранные данные для автоматического принятия решений, профилирования или иных целей, затрагивающих права и законные интересы Пользователей.
Яндекс.Метрика и cookie-файлы
На сайте подключён счётчик Яндекс.Метрика, предоставляемый ООО «Яндекс» (Россия). Сервис собирает обезличенную статистику о посещаемости и поведении пользователей. Подробнее об условиях обработки данных Яндексом: yandex.ru/legal/confidential.
Яндекс.Метрика устанавливает следующие типы cookie-файлов:
- _ym_uid — уникальный идентификатор пользователя, необходим для различения уникальных посетителей;
- _ym_d — дата первого визита пользователя на сайт;
- _ym_isad — признак наличия у пользователя блокировщика рекламы;
- _ym_visorc — хранит данные визуальных отчётов Вебвизора (запись сессий) — используется только при включённом Вебвизоре;
- _ymab_* — данные A/B-экспериментов (при их проведении).
Помимо аналитических, сайт может использовать технические cookie, необходимые для корректной работы страниц. Такие cookie не содержат персонально идентифицирующей информации и не передаются третьим лицам.
Как отключить сбор данных Яндекс.Метрикой: установите расширение для браузера от Яндекса или настройте параметры cookie в вашем браузере. Обратите внимание, что отключение cookie может повлиять на корректность работы отдельных функций сайта.
Правовые основания обработки
Обработка данных Пользователей осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 ФЗ-152 «О персональных данных»:
- Согласие субъекта — продолжение использования сайта после ознакомления с настоящей Политикой рассматривается как согласие на обработку технических данных и использование cookie в аналитических целях;
- Законный интерес Оператора — обеспечение нормального функционирования и развития сайта, защита от технических угроз и ошибок;
- Публичная оферта — в части исполнения Пользовательского соглашения, акцептованного фактом использования сайта.
Автоматически собираемые технические и аналитические данные к персональным данным в понимании ФЗ-152 в большинстве случаев не относятся ввиду их обезличенности, однако Оператор придерживается принципа избыточной защиты и в любом случае обеспечивает их надлежащую охрану.
Передача данных третьим лицам
Оператор не продаёт, не обменивает и не передаёт данные Пользователей третьим лицам в коммерческих целях.
Передача данных возможна только в следующих случаях:
- Поставщики аналитических инструментов: ООО «Яндекс» — в рамках работы сервиса Яндекс.Метрика. Данные передаются в обезличенном и агрегированном виде;
- Хостинг-провайдеры — в рамках оказания услуг технической инфраструктуры, необходимой для работы сайта, на основании договоров о конфиденциальности;
- По требованию закона — в случае наличия законного требования государственных органов РФ в установленном законодательством порядке.
Все третьи лица, которым могут передаваться данные, обязаны соблюдать конфиденциальность и использовать данные исключительно в целях, указанных Оператором.
Права субъектов персональных данных
В соответствии с ФЗ-152 каждый Пользователь имеет следующие права в отношении своих персональных данных:
Для реализации любого из перечисленных прав направьте письменное обращение на электронный адрес Оператора: info@plexus-med.ru. Оператор обязуется рассмотреть обращение в течение 30 (тридцати) календарных дней с момента его получения.
Отзыв согласия на обработку данных не влечёт последствий для доступа к сайту, однако отключение cookie-файлов в браузере может повлиять на корректность работы некоторых функций.
Защита и хранение данных
Оператор принимает необходимые организационные и технические меры для защиты автоматически собираемых данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:
- Использование протокола HTTPS (TLS) для шифрования соединения между браузером Пользователя и сервером;
- Ограничение круга лиц, имеющих доступ к аналитическим данным, в рамках принципа минимальных привилегий;
- Регулярный контроль и обновление программного обеспечения сайта и сервера;
- Применение средств защиты от DDoS-атак и иных технических угроз.
Данные, собираемые Яндекс.Метрикой, хранятся на серверах ООО «Яндекс» в соответствии с их собственной политикой хранения. Технические cookie-файлы хранятся в браузере Пользователя в течение сессии или до момента их удаления Пользователем.
При прекращении деятельности Оператора все собранные данные подлежат уничтожению в порядке, предусмотренном законодательством Российской Федерации.
Изменение политики
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. Уведомление осуществляется путём публикации актуальной редакции на странице сайта с указанием даты последнего обновления.
Новая редакция Политики вступает в силу с момента публикации, если иное не предусмотрено её текстом. Продолжение использования сайта после опубликования изменений означает согласие Пользователя с обновлённой Политикой.
Рекомендуем периодически проверять содержание данной страницы, чтобы быть в курсе актуальных условий обработки данных.
Контактная информация
По всем вопросам, касающимся обработки персональных данных, реализации прав субъектов данных и настоящей Политики конфиденциальности, обращайтесь к Оператору:
Надзорный орган в сфере защиты персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.