ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Витущенко Кристина Игоревна, плательщик налога на профессиональный доход, ИНН 644926728036 (далее — Оператор).
Контакты Оператора: г. Саратов; e-mail: soltdesign@yandex.ru; телефон: +7 (917) 212-46-80.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта
https://solt-design.com/ (далее — Сайт).
1.4. Оператор получает персональные данные: через форму обратной связи на Сайте; при обращении Пользователя по телефону, электронной почте, в мессенджерах (WhatsApp, Telegram) и в социальной сети «ВКонтакте»; в ходе заключения и исполнения договоров об оказании услуг.
1.5. Политика опубликована в свободном доступе на Сайте по адресу
https://solt-design.com/privacy.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — любой посетитель Сайта.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному лицу.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и без возможности восстановления.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.11. Cookie — небольшие файлы данных, которые сохраняются в браузере Пользователя при посещении Сайта.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать от Пользователя достоверные сведения и документы, содержащие персональные данные;
— в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
3.2. Оператор обязан:
— обрабатывать персональные данные в порядке, установленном законодательством РФ;
— предоставлять Пользователю по его запросу информацию об обработке его персональных данных;
— отвечать на обращения и запросы Пользователей и их законных представителей в сроки, установленные Законом о персональных данных;
— сообщать уполномоченному органу по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— уведомлять уполномоченный орган об инцидентах с персональными данными в порядке, установленном статьёй 21 Закона о персональных данных;
— прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
4. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
4.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных Законом о персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
4.2. Пользователь обязан предоставлять достоверные данные о себе и сообщать об их изменении.
4.3. Лицо, передавшее Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несёт ответственность в соответствии с законодательством РФ.
5. ПРИНЦИПЫ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых данных.
5.5. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность, и принимает меры по удалению или уточнению неполных или неточных данных.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки данные уничтожаются или обезличиваются.
6. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Цель: связь с Пользователем по его заявке и обращениям — обсуждение проекта, консультация по услугам Оператора, подготовка коммерческого предложения.
Персональные данные: номер телефона (при заполнении формы на Сайте); при обращении иными способами — также имя, e-mail, имя пользователя в мессенджере или социальной сети, содержание сообщений.
Правовые основания: согласие Пользователя; принятие мер по заявлению Пользователя до заключения договора.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.
Способ обработки: с использованием средств автоматизации и без их использования.
6.2. Цель: заключение, исполнение и прекращение договоров об оказании услуг по дизайн-проектированию и сопутствующих услуг.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта; сведения, указанные заказчиком в брифе, необходимые для разработки проекта.
Правовое основание: договор, стороной которого является Пользователь.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.
Способ обработки: с использованием средств автоматизации и без их использования.
6.3. Цель: исполнение обязанностей, предусмотренных законодательством РФ, в том числе налогового учёта и формирования чеков плательщика налога на профессиональный доход.
Персональные данные: фамилия, имя, отчество; сведения об оказанных услугах и их оплате.
Правовое основание: обязанность Оператора, предусмотренная законодательством РФ.
Действия с данными: сбор, запись, хранение, использование, уничтожение.
Способ обработки: с использованием средств автоматизации и без их использования.
6.4. Цель: обеспечение работы Сайта.
Персональные данные: технические данные, передаваемые браузером (IP-адрес, тип браузера и устройства, дата и время посещения), и файлы cookie.
Правовые основания: законный интерес Оператора в обеспечении работы Сайта (для технических cookie, без которых Сайт не работает); согласие Пользователя (для остальных случаев).
Оператор использует только технические cookie платформы, на которой размещён Сайт. Аналитические и рекламные инструменты (в том числе Яндекс.Метрика, Google Analytics) и рекламные пиксели на Сайте не используются.
Пользователь может отключить или удалить cookie в настройках своего браузера; при этом отдельные функции Сайта могут работать некорректно.
7. УСЛОВИЯ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ
7.1. Согласие на обработку персональных данных при заполнении формы на Сайте даётся Пользователем отдельным действием — отметкой в пустом поле (чекбоксе) рядом с формой. Текст согласия размещён по адресу
https://solt-design.com/consent. Без отметки форма не отправляется.
7.2. Пользователь может отозвать согласие в любое время, направив Оператору сообщение на адрес soltdesign@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено законодательством РФ.
7.3. Сроки хранения:
— данные по заявкам, не приведшим к заключению договора, — до достижения цели связи, но не дольше 12 месяцев с даты последнего обращения, если Пользователь ранее не отозвал согласие;
— данные по заключённым договорам — в течение срока действия договора и 3 лет после его исполнения, если законом не установлен иной срок;
— данные, необходимые для налогового учёта, — в течение срока, установленного налоговым законодательством;
— технические данные и cookie — в течение срока действия файлов cookie либо до их удаления Пользователем.
По истечении срока хранения данные уничтожаются или обезличиваются.
7.4. Оператор не обрабатывает персональные данные в целях, не указанных в разделе 6 настоящей Политики, и не запрашивает данные, избыточные по отношению к заявленным целям.
8. ПОРЯДОК ОБРАБОТКИ, ПЕРЕДАЧА ДАННЫХ И ИХ ЗАЩИТА
8.1. Для приёма и обработки обращений Оператор использует: платформу Tilda (размещение Сайта и приём заявок из формы), почтовый сервис Яндекс.Почта (получение заявок и переписка). Эти сервисы участвуют в обработке данных на условиях своих пользовательских соглашений и политик конфиденциальности в объёме, необходимом для приёма и хранения обращений.
8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.3. Оператор не передаёт персональные данные третьим лицам, за исключением: сервисов, указанных в пункте 8.1; случаев, когда передача необходима для исполнения договора, стороной которого является Пользователь, и Пользователь дал на это согласие; случаев, предусмотренных законодательством РФ.
8.4. Оператор не осуществляет трансграничную передачу персональных данных, полученных через Сайт. Если Пользователь по собственной инициативе связывается с Оператором через мессенджеры (WhatsApp, Telegram) или социальную сеть «ВКонтакте», обмен сообщениями происходит по правилам этих сервисов; Оператор не использует их для сбора персональных данных через Сайт.
8.5. Оператор не публикует персональные данные Пользователей на Сайте и в социальных сетях (в том числе имена, фотографии и отзывы) без отдельного согласия на обработку персональных данных, разрешённых для распространения.
8.6. Оператор принимает следующие меры по защите персональных данных: ограничивает доступ к ним (доступ имеет только Оператор); защищает учётные записи и устройства паролями; своевременно обновляет программное обеспечение; не хранит данные в общедоступных местах.
9. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
9.1. Запросы, требования и отзыв согласия направляются на адрес электронной почты soltdesign@yandex.ru.
9.2. Оператор отвечает на запрос Пользователя о получении сведений об обработке его персональных данных в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.
9.3. Неполные, неточные или неактуальные данные уточняются в срок, не превышающий 7 рабочих дней со дня получения подтверждающих сведений. Незаконно полученные данные или данные, не являющиеся необходимыми для заявленной цели, уничтожаются в тот же срок.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу soltdesign@yandex.ru.
10.3. Актуальная версия Политики размещена по адресу
https://solt-design.com/privacy.