Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, как обрабатываются и защищаются персональные данные посетителей сайта [адрес сайта] (далее — Сайт) и людей, которые обращаются за услугами. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Балковская Анна Валерьевна, плательщик налога на профессиональный доход (самозанятая), ИНН 272210038237 (далее — Оператор).
1.3. Контакты Оператора для вопросов о персональных данных: электронная почта abba1458@gmail.com, телефон +7 914 706-69-00.
1.4. Политика опубликована в открытом доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента её публикации на Сайте.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача» и другие используются в значениях, определённых статьёй 3 Закона.
3. Какие данные, зачем и на каком основании обрабатываются
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Ответ на обращение (в мессенджере, по телефону или по электронной почте), расчёт стоимости, подготовка предложения | Имя или имя пользователя в мессенджере, номер телефона, адрес электронной почты, ссылка на сайт или страницу в соцсетях, описание задачи, фотографии, которые человек присылает сам | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | 1 год с момента последнего обращения либо до отзыва согласия |
| Заключение и исполнение договора на оказание услуг | ФИО, контактные данные, реквизиты, необходимые для договора и расчётов | Договор с субъектом (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его исполнения |
| Обеспечение работы и безопасности Сайта | IP-адрес, данные о браузере и устройстве, дата и время посещения — в технических журналах хостинга | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 6 месяцев |
| Анализ посещаемости Сайта (только если посетитель разрешил аналитические cookie) | Cookie, обезличенные сведения о посещении | Согласие субъекта | До отзыва согласия, не более 1 года |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Не нужно присылать такие сведения в заявке.
3.2. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.
4. Как обрабатываются данные
4.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. На Сайте нет формы заявки, и Сайт не собирает контактные данные. Человек сам связывается с Оператором напрямую — в мессенджере Telegram, по телефону или по электронной почте — и сам решает, какие данные сообщить.
4.3. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт размещён у хостинг-провайдера с серверами в России: [название хостинга].
5. Передача данных третьим лицам и трансграничная передача
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом, и случаев, перечисленных в этом разделе.
5.2. Если человек сам выбирает связь через мессенджер Telegram либо пишет на электронную почту, сервер которой расположен за пределами России, его сообщение обрабатывается этим сервисом, в том числе на серверах за пределами Российской Федерации. Чтобы избежать трансграничной передачи, звоните по телефону +7 914 706-69-00.
5.3. Оператор уведомляет Роскомнадзор об осуществлении трансграничной передачи в случаях и порядке, установленных статьёй 12 Закона.
5.4. Для подготовки материалов Оператор может использовать сервисы генерации изображений и видео. В такие сервисы передаются только фотографии и описания задачи, без контактных данных человека.
6. Cookie
6.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере. Сайт использует:
- Необходимые — запоминают выбор посетителя в окне о cookie. Работают всегда, без них окно будет появляться при каждом визите. Хранятся в браузере 1 год.
- Аналитические — помогают понять, какие страницы полезны посетителям. Подключаются только после согласия посетителя. [Если будет подключена Яндекс Метрика — указать: сервис Яндекс Метрика, ООО «Яндекс», данные хранятся в России]
6.2. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу Сайта или удалив cookie в настройках браузера.
7. Права человека, чьи данные обрабатываются
В соответствии со статьями 14 и 21 Закона человек вправе:
- получить сведения о том, какие его данные обрабатываются, с какой целью и как;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляется на abba1458@gmail.com. Оператор отвечает на запрос в течение 10 рабочих дней. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет других законных оснований для их хранения.
8. Защита данных
Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона: ограничивает доступ к данным, хранит их на защищённых паролем устройствах и в учётных записях с двухфакторной аутентификацией, не хранит данные дольше установленных сроков. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 Закона.
9. Заключительные положения
Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.