ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 
Мы заботимся о Вашей конфиденциальности. Нам важно, чтобы Ваш опыт использования сайта был комфортным и безопасным, а обработка персональных данных полностью соответствовала законодательству РФ.

 

1.    ОБЩИЕ ПОЛОЖЕНИЯ

 
1.1.   Настоящая Политика конфиденциальности (далее - Политика) определяет политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных обработки персональных данных общества с ограниченной ответственностью «ГЕКСАН» (далее — Оператор) при сборе персональных данных пользователей сайта https://hexane.ru/ в информационно-телекоммуникационных сети «Интернет».
1.2.   Настоящая Политика применяется исключительно к данным, собираемым в ходе посещения сайта с помощью файлов cookies и пользовательских данных,независимо от способа их использования или доступа, включая доступ с мобильных устройств. Сайт Оператора не осуществляет сбор персональных данных посредством форм обратной связи или регистрации.
1.3.   Файлы cookies и пользовательские данные — это небольшие текстовые файлы, состоящие из букв и цифр, которые могут сохраняться через браузер на компьютере или мобильном устройстве Пользователя при посещении сайта. Cookies бывают техническими, аналитическими и маркетинговыми.
Технические cookies являются обязательными и используются для правильной работы системы и обеспечивают работу сайта, в том числе защиту сайта от DDoS-атак и других подозрительных действий. Технические cookies являются обязательными
Аналитические cookies собирают информацию, которая помогает Оператору вести подсчет статистики количества посетителей и исследовать источники трафика, получать информацию об активности посетителя сайта: данные об устройствах, источниках перехода на сайт, действиях посетителя на сайте, IP-адресе и других технических параметрах.
Указанные данные не относятся к специальным или биометрическим категориям персональных данных согласно ст. 10–11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Данные, собираемые с помощью файлов cookies и пользовательских данных, используются исключительно для обеспечения функционирования и улучшения работы сайта, проведения веб‑аналитики с использованием сервиса «Яндекс Метрика».
Пользователь выражает свое согласие на обработку указанных данных путём нажатия соответствующей кнопки во всплывающем баннере, предупреждающем об использовании файлов cookies при первом входе на сайт (1), и последующего продолжения использования сайта (2).
Пользователь может изменить настройки браузера для блокировки cookies или получения уведомлений об их отправке. При блокировке технических cookies некоторые компоненты сайта перестанут работать.
Как отключить cookies-файлы в различных браузерах: Google Chrome, Яндекс Браузер, Microsoft Edge, Mozilla Firefox.
1.4.   Все остальные термины, встречающиеся в тексте настоящей Политике в отношении обработки и защиты персональных данных, толкуются в соответствии с законодательством Российской Федерации.
 

2.      ЦЕЛИ ОБРАБОТКИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ

ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

2.1.   Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2.   Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.3.   Цель обработки, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, сроки и способ обработки персональных данных, перечень действий, совершаемых с персональными данными:
Цель обработки персональных данных: обеспечение функционирования и улучшения работы сайта, проведение веб-аналитики с использованием сервиса «Яндекс Метрика».
Категория субъектов персональных данных: посетители сайта.
Категория персональных данных: иные категории персональных данных
Перечень персональных данных:
пользовательские данные, собираемые с использованием сервиса Яндекс.Метрика: IP-адрес посетителя (обезличенный/с маскировкой в соответствии с настройками Яндекс. Метрики), об устройствах, URL страницы, реферер страницы, браузер и его версия, язык браузера, операционная система и ее версия, заголовок страницы, высота и ширина экрана, наличие Cookies, наличие JavaScript, часовой пояс, переход по внешней ссылке, глубина цвета экрана, ширина и высота клиентской части окна браузера, данные, характеризующие аудиторные сегменты (пол и возраст посетителей, географические данные); интересы посетителей, JavaScript-события, учет взаимодействий посетителя с сайтом (в том числе отправка формы, скроллинг страницы), просмотр страницы, визит (последовательность действий (активность) посетителя на сайте), параметры загрузки страницы, время на сайте, глубина просмотра, скачивание файла, отказ; а также анонимные идентификаторы браузеров, которые сохраняются в cookie, а также в localStorage-свойства, устанавливаемые Яндекс Метрикой.
 
Для учета посетителей используются следующие анонимные идентификаторы браузеров, которые сохраняются в cookie, а также в localStorage-свойства:
 
 
 
- для улучшения работы сайта использование внутренней статистики сайта посредством Платформы Тильда: источники переходов, IP - адрес, включая страну и город по IP; статистические cookies-файлы previous URL, tildasid и tildauid, tildautm;
- для применения систем защиты и безопасности посредствомПлатформы Тильда: IP-адреса, уникальный номер заявки, обязательные cookies-файлы для защиты сайта от DDoS-атак – __ddgN где N – любое число, _ddgid и __ddgmark, а также cookies-файлы для предотвращения несанкционированного доступа.
Сроки обработки зависят от вида данных: от времени сессии браузера до 2 лет. Сеансовые cookies-файлы удаляются при закрытии браузера; постоянные cookies удаляются автоматически по истечении установленного срока в зависимости от их вида. В связи с автоматизированным характером сбора данных на сайте с использованием соответствующих сервиса (платформы), фактические сроки и условия хранения определяются техническими особенностями используемых технологий и политиками соответствующего сервиса (платформы).
Способ обработки персональных данных: автоматизированная, без передачи по внутренней сети, с передачей по сети Интернет
Правовое основание обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных (п.1. ч.1. ст. 6 Закона о персональных данных)
Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
По достижении указанной цели обработки персональные данные уничтожаются путем удаления из информационных систем (в том числе с помощью встроенных средств информационных систем).
2.4.       Оператором при сборе данных на сайте не осуществляется обработка специальных и биометрических категорий персональных данных.
 

3.      ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1.       Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2.       При сборе и последующей обработке персональных данных через официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет» трансграничная передача данных также не осуществляется. Оператор не привлекает иностранные сервисы и платформы для обработки персональных данных пользователей сайта.
Все персональные данные, полученные через сайт, обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, с соблюдением требований законодательства о защите персональных данных.
3.3.       Оператором при сборе данных на сайте не осуществляется обработка специальных и биометрических категорий персональных данных.
3.4.       При сборе и последующей обработке персональных данных через официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет» такие данные обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, с соблюдением требований законодательства о защите персональных данных. трансграничная передача данных также не осуществляется. Общество не привлекает иностранные сервисы и платформы для обработки персональных данных пользователей сайта.
3.5.       Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.6.       Оператор для достижения заявленных целей обработки и на основании заключенных договоров передает информацию о посетителях сайта следующим третьим лицам, участвующим в предоставлении Оператору сервисов и услуг (контрагенты Оператора):
- АО «Тильда Паблишинг», ИНН 9707041449, юридический адрес: 107031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1, предоставление платформы для создания и публикации веб-сайта с интегрированным облачным хостингом (по поручению Оператора, цель передачи: использования внутренней статистики сайта и применение систем защиты и безопасности, подключение к сайту сервисов третьих лиц, включая сервисы статистики и аналитики). При сборе персональных данных платформой Тильда обработка данных, в том числе, хранение осуществляется с использованием баз данных АО «Селектел» и ООО «Яндекс.Облако», находящихся на территории Российской Федерации, https://tilda.ru/ru/privacy/;
3.7.       При переходе по ссылкам на внешние сервисы, например, такие как Яндекс. Карты и другие, посетитель покидает сайт Оператора, и данные обрабатываются в соответствии с политикой конфиденциальности соответствующего сервиса.
3.8.       Все серверы, на которых непосредственно хранятся и обрабатываются персональные данные, собранные с использованием сайта, расположены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
3.9.       К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
 

4.      СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ КОНФИДЕНЦИАЛЬНОСТИ И

БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 
4.1.       Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
4.2.       Оператор принимает комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике, путем ее размещения на сайте Оператора;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
- производит ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, а также настоящей Политикой и иными внутренними документами Оператора по вопросам обработки и защиты персональных данных, их обучение;
- документально определяет круг лиц, имеющих доступ к персональным данным;
- определяет места хранения персональных данных, осуществляет контроль доступа в помещения, где осуществляется обработка персональных данных;
- производит оценку вреда, который может быть причинен пользователям (субъектам) персональных данных в случае нарушения Закона о персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных Закона о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике, и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных.

 

5.    ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 
5.1.   Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
 
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Общество с ограниченной ответственностью «ГЕКСАН»
ОГРН 1187847238919, ИНН 7810737444
Юридический адрес: 192007, г. Санкт-Петербург, вн.тер.г. муниципальный округ Волковское, пр-т Лиговский, д.153, литера А, помещ. 7-Н, помещ. 165,
Адрес электронной почты contact@hexane.ru