Политика в отношении обработки персональных данных1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных (далее — Оператор) является:
1.3. Политика распространяется на персональные данные посетителей сайта
https://mariadesign.site, лиц, направляющих обращения, потенциальных заказчиков, клиентов и представителей заказчиков, обрабатываемые Оператором в связи с оказанием услуг графического и web-дизайна.
1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных.
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
1.6. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей, и принимает меры для обеспечения их точности, актуальности и конфиденциальности.
1.7. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, указанных в статье 10 Закона о персональных данных, и биометрических персональных данных.
2. Цели, категории и правовые основания обработки персональных данных2.1. Получение и обработка заявок и обращений
Цель обработки: получение и рассмотрение обращений пользователей сайта, обратная связь, обсуждение задач и предоставление информации об услугах.
Категории субъектов: посетители сайта, потенциальные заказчики.
Перечень персональных данных:- имя;
- номер телефона;
- адрес электронной почты;
- сведения о проекте и содержании обращения;
- иная информация, добровольно предоставленная пользователем в обращении.
Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); при обращении с целью заключения договора по инициативе субъекта — п. 5 ч. 1 ст. 6 указанного закона.
Способы обработки: автоматизированная и неавтоматизированная обработка, с передачей данных по информационно-телекоммуникационным сетям или без таковой.
Срок обработки и хранения: до завершения рассмотрения обращения, но не более 90 дней хранения заявки в системе Tilda, если не возникло иных законных оснований для дальнейшей обработки.
При достижении цели обработки данные подлежат уничтожению в сроки, предусмотренные статьёй 21 Закона о персональных данных, если отсутствуют основания для их дальнейшего хранения.
2.2. Подготовка коммерческих предложений и заключение договоров
Цель обработки: обсуждение условий сотрудничества, подготовка коммерческих предложений, технических заданий, расчётов стоимости, договоров и сопутствующих документов.
Категории субъектов: потенциальные заказчики — физические лица, индивидуальные предприниматели и представители организаций.
Перечень персональных данных:- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- сведения о проекте и предполагаемых услугах;
- сведения и реквизиты, необходимые для оформления договорных документов;
- сведения о представителях заказчика и их полномочиях, если применимо.
Правовые основания: п. 5 ч. 1 ст. 6 Закона о персональных данных — при заключении договора по инициативе субъекта персональных данных; в иных применимых случаях — согласие субъекта либо иное предусмотренное статьёй 6 законное основание.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: в течение подготовки и согласования условий сотрудничества. При заключении договора обработка необходимых данных продолжается для его исполнения.
Если договор не заключён и необходимость дальнейшей обработки отсутствует, данные подлежат уничтожению в порядке и сроки, установленные законодательством Российской Федерации.
2.3. Оказание услуг и исполнение договорных обязательств
Цель обработки: выполнение работ по графическому и web-дизайну, взаимодействие с заказчиками, согласование и передача результатов работ, проведение расчётов, оформление договорных и закрывающих документов, выполнение установленных законом обязанностей.
Категории субъектов: заказчики — физические лица, индивидуальные предприниматели, представители юридических лиц.
Перечень персональных данных:- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- сведения и реквизиты, необходимые для заключения и исполнения договора;
- сведения о заказе;
- информация из переписки, технических заданий и документов, непосредственно связанная с выполнением работ.
Правовые основания: п. 5 ч. 1 ст. 6 Закона о персональных данных — для заключения и исполнения договоров с субъектами персональных данных; п. 2 ч. 1 ст. 6 — для исполнения обязанностей, возложенных законодательством Российской Федерации; в отношении представителей организаций — иные применимые основания статьи 6 Закона о персональных данных.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: в течение срока действия договора и после его исполнения в пределах обязательных сроков хранения соответствующих документов, установленных законодательством Российской Федерации.
По истечении указанных сроков данные подлежат уничтожению, если отсутствуют другие законные основания для их хранения.
2.4. Анализ посещаемости и улучшение работы сайта
Цель обработки: сбор статистических сведений о посещаемости, анализ использования сайта, выявление технических проблем и улучшение его работы.
Категории субъектов: посетители сайта.
Перечень персональных данных и технических сведений:- IP-адрес;
- cookie-файлы и онлайн-идентификаторы;
- сведения о браузере, операционной системе и устройстве;
- дата и время посещения;
- адреса просмотренных страниц;
- сведения об источнике перехода;
- технические сведения о взаимодействии с сайтом;
- приблизительное местоположение, определяемое по техническим данным.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) в отношении аналитической обработки, требующей такого согласия.
Способ обработки: автоматизированная обработка с использованием сервиса Яндекс Метрика.
Срок обработки и хранения: в течение срока действия соответствующего правового основания и периода, необходимого для статистического анализа, с учётом настроек хранения данных в сервисе Яндекс Метрика. При прекращении законных оснований обработка прекращается, а данные удаляются или уничтожаются в случаях и порядке, предусмотренных законодательством и функциональными возможностями сервиса.
3. Порядок и условия обработки персональных данных3.1. Персональные данные поступают Оператору непосредственно от субъектов при заполнении форм обратной связи, направлении обращений, ведении переписки, подготовке и исполнении договоров.
3.2. Заявки, отправленные через формы сайта, поступают в раздел «Заявки» личного кабинета Оператора на платформе Tilda.
3.3. Оператор осуществляет следующие действия с персональными данными в пределах соответствующих целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
3.4. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
3.5. Оператор обеспечивает конфиденциальность персональных данных и не осуществляет их распространение без законного основания.
3.6. Для обеспечения функционирования сайта и оказания услуг Оператор использует сторонние информационные сервисы, в том числе:
- Tilda — размещение сайта и приём заявок;
- Яндекс Метрика, предоставляемая ООО «ЯНДЕКС», — анализ посещаемости сайта.
3.7. При поручении обработки персональных данных другим лицам Оператор соблюдает требования ч. 3 ст. 6 Закона о персональных данных. Обработка осуществляется в рамках соответствующих целей, условий использования сервисов и установленных законодательством требований.
3.8. Предоставление персональных данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.9. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования к локализации баз данных, установленные ч. 5 ст. 18 Закона о персональных данных.
3.10. Трансграничная передача персональных данных, если она осуществляется, допускается при соблюдении требований статьи 12 Закона о персональных данных.
4. Использование cookie-файлов и Яндекс Метрики4.1. На сайте используются технические cookie-файлы, необходимые для его корректной работы, а также аналитические cookie-файлы, связанные с использованием сервиса Яндекс Метрика.
4.2. Технические cookie-файлы используются для функционирования сайта, обеспечения безопасности и сохранения необходимых технических настроек.
4.3. Сервис Яндекс Метрика предоставляется ООО «ЯНДЕКС» и используется для получения статистических сведений о посещаемости сайта.
4.4. При использовании Яндекс Метрики могут обрабатываться IP-адреса, cookie-файлы, сведения об устройствах и браузерах, просмотренных страницах, источниках переходов и действиях посетителей на сайте.
4.5. Полученная информация используется для оценки посещаемости сайта, анализа его использования, выявления ошибок и улучшения содержания и удобства работы с сайтом.
4.6. Функция «Вебвизор», предназначенная для записи пользовательских сессий, Оператором не используется.
4.7. На сайте размещено уведомление об использовании cookie-файлов и Яндекс Метрики, содержащее ссылку на настоящую Политику и кнопку «Принять все». Нажатие указанной кнопки предназначено для выражения согласия пользователя на использование аналитических cookie-файлов.
4.8. Аналитическая обработка персональных данных, для которой требуется согласие субъекта, должна осуществляться после получения такого согласия.
4.9. Пользователь может ограничить использование cookie-файлов или удалить ранее сохранённые файлы в настройках браузера. Ограничение технических cookie-файлов может повлиять на работу отдельных функций сайта.
4.10. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение Оператору по электронной почте:
25mary.d@gmail.com.
4.11. Сведения об условиях использования Яндекс Метрики размещены по адресу:
https://yandex.ru/legal/metrica_termsofuse/ru/.
5. Меры по обеспечению безопасности персональных данных5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.2. Меры защиты персональных данных включают:
- ограничение доступа к персональным данным;
- использование средств защиты учётных записей и информационных систем;
- обеспечение конфиденциальности персональных данных;
- предотвращение неправомерного доступа;
- выявление и устранение нарушений обработки персональных данных;
- актуализацию, блокирование и удаление данных в предусмотренных законом случаях;
- контроль соблюдения установленных правил обработки и защиты персональных данных.
5.3. Оператор принимает меры по соблюдению требований законодательства Российской Федерации в области персональных данных и устранению выявленных нарушений.
6. Порядок прекращения обработки и уничтожения персональных данных6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют соответствующие цели, если иные сроки не установлены законодательством Российской Федерации или договором.
6.2. Хранение заявок в личном кабинете Tilda технически ограничено 90 днями. При достижении цели обработки ранее указанного срока персональные данные подлежат уничтожению в установленном законом порядке при отсутствии других правовых оснований для хранения.
6.3. Персональные данные, необходимые для исполнения договоров, обрабатываются в течение срока действия договоров, а также в течение предусмотренных законодательством сроков обязательного хранения документов.
6.4. Обработка персональных данных прекращается при:
- достижении целей обработки;
- утрате необходимости в их достижении;
- истечении срока действия согласия или его отзыве при отсутствии других законных оснований;
- выявлении неправомерной обработки;
- поступлении законного требования о прекращении обработки;
- наступлении иных оснований, предусмотренных законодательством.
6.5. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или другими законными основаниями обработки.
6.6. При отзыве согласия обработка персональных данных, основанная на таком согласии, прекращается, а данные, дальнейшее хранение которых не требуется, уничтожаются в установленные статьёй 21 Закона о персональных данных сроки.
6.7. Уничтожение персональных данных осуществляется путём удаления электронных записей и файлов способами, исключающими восстановление их содержания, либо уничтожения материальных носителей. Факт уничтожения подтверждается в предусмотренном законодательством порядке.
6.8. При обработке персональных данных другим лицом по поручению Оператора прекращение обработки и уничтожение данных обеспечиваются в соответствии с законодательством и условиями такого поручения.
7. Права субъектов персональных данных7.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации указанных прав субъект персональных данных может направить обращение на электронную почту Оператора:
25mary.d@gmail.com.
7.3. Обращение должно содержать сведения, необходимые для его рассмотрения и идентификации заявителя, в соответствии с требованиями статьи 14 Закона о персональных данных.
7.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
7.5. Отзыв согласия не исключает возможности дальнейшей обработки персональных данных при наличии предусмотренных законом оснований, в частности для исполнения договора и соблюдения обязательных сроков хранения документов.
8. Заключительные положения8.1. Настоящая Политика размещается в открытом доступе по адресу:
https://mariadesign.site/privacy.
8.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, используемых сервисов, целей или порядка обработки персональных данных.
8.3. Новая редакция Политики вступает в силу с момента её опубликования на сайте, если иное не предусмотрено новой редакцией.
8.4. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте:
25mary.d@gmail.com.