1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является:
Оператор: Индивидуальный предприниматель Метелкин Михаил Владимирович
ИНН: 503302389985
ОГРНИП: 323508100038945
Адрес: 140560, Московская область, г. Коломна, г. Озёры, ул. Красная, д. 5/1
Сайт: https://gmcust.ru/
Email: gmcust@yandex.ru
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://gmcust.ru/.
1.4. Оператор обрабатывает только персональные данные, необходимые для определенных настоящей Политикой целей, и не допускает обработки данных, несовместимой с указанными целями.

2. Основные принципы обработки персональных данныхобработка

• осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, избыточных по отношению к заявленным целям;
• обеспечивается соответствие содержания и объема данных заявленным целям;
• при необходимости обеспечивается точность и актуальность персональных данных;
• персональные данные не хранятся дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• принимаются необходимые организационные и технические меры по защите персональных данных.

3. Цели обработки персональных данных
3.1. Обработка обращений и заявок пользователей сайта
Цель обработки: получение и рассмотрение заявок пользователей сайта, обратная связь с пользователем, предоставление информации об услугах Оператора.
Категории субъектов: посетители сайта и лица, направившие обращение или заявку.
Персональные данные: имя; номер телефона.
Правовое основание: согласие субъекта персональных данных; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет.
Срок обработки: до достижения цели обработки, но не более 1 года с момента направления обращения, если иной срок не требуется законодательством Российской Федерации.
3.2. Анализ посещаемости и улучшение работы сайтаЦель обработки: получение статистической информации о посещаемости сайта, анализ его использования и улучшение работы сайта.
Категории субъектов: посетители сайта.
Данные и технические сведения: IP-адрес, cookie-файлы и иные онлайн-идентификаторы, тип и версия браузера, тип устройства, сведения об операционной системе, источник перехода, посещенные страницы, дата и время посещения, действия пользователя на сайте и иные технические сведения, автоматически передаваемые браузером или сервисом веб-аналитики.
Правовое основание: согласие пользователя на использование аналитических cookie и обработку связанных с ними данных.
Средство обработки: сервис Яндекс Метрика.
Способ обработки: автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям.

4. Использование файлов cookie
4.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для корректной работы сайта.
4.2. На сайте используется сервис Яндекс Метрика, который может устанавливать аналитические cookie и обрабатывать сведения о действиях пользователя на сайте.
4.3. Пользователь может ограничить или запретить использование необязательных cookie посредством настроек cookie на сайте и/или настроек своего браузера.
4.4. Ограничение использования cookie может повлиять на работу отдельных функций сайта.

5. Обработка персональных данных третьими лицами
5.1. Для обеспечения работы сайта и обработки обращений Оператор может поручать обработку персональных данных лицам, предоставляющим соответствующие технические сервисы.
5.2. Сайт создан и размещен с использованием платформы Tilda. При использовании форм приема данных Tilda может осуществлять обработку персональных данных по поручению Оператора.
5.3. Оператор использует сервисы Яндекса: электронную почту для получения заявок и Яндекс Метрику для анализа посещаемости сайта.
5.4. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

6. Хранение и локализация персональных данных
6.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
6.2. Сайт размещен на платформе Tilda. Персональные данные, направленные посредством форм сайта, могут временно храниться в инфраструктуре платформы в соответствии с настройками сайта и условиями используемого сервиса.

7. Трансграничная передача персональных данных
7.1. В рамках описанной настоящей Политикой обычной работы сайта Оператор не осуществляет намеренную трансграничную передачу персональных данных. При изменении используемых сервисов либо подключении сервисов, предусматривающих такую передачу, Оператор предварительно выполняет требования законодательства Российской Федерации.

8. Меры по защите персональных данных

• ограничение доступа к персональным данным;
• использование средств идентификации и аутентификации для доступа к учетным записям;
• использование парольной защиты;
• использование защищенного соединения HTTPS;
• применение встроенных средств защиты используемых информационных систем;
• контроль доступа к персональным данным;
• удаление или уничтожение данных после достижения целей обработки либо при наступлении иных предусмотренных законом оснований.

9. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законом;
• отозвать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Отзыв согласия и обращения
Для реализации своих прав, включая отзыв согласия, субъект персональных данных может направить обращение на email gmcust@yandex.ru либо по адресу: 140560, Московская область, г. Коломна, г. Озёры, ул. Красная, д. 5/1.

11. Заключительные положения
Оператор вправе актуализировать настоящую Политику при изменении законодательства, способов обработки персональных данных либо используемых сервисов. Действующая редакция Политики размещается на странице https://gmcust.ru/privacy.