Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана и применяется индивидуальным предпринимателем Рахимовой Анастасией Игоревной (ИНН 746006175108, ОГРНИП 322745600029234) (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных пользователей:
- сайта https://rachimova-design.ru, включая все его страницы;
- сайта https://rachimova-designer.ru, включая все его страницы;
- официальных каналов, чатов и чат-ботов Оператора в мессенджерах Telegram и MAX, на которые ведут ссылки с указанных сайтов
(далее вместе — Сайт), а также лиц, обращающихся к Оператору по электронной почте.
1.3. Политика опубликована в свободном доступе по адресу https://rachimova-design.ru/policy/ в соответствии с ч. 2 ст. 18.1 Закона.
1.4. Понятия, используемые в Политике, применяются в значениях, установленных ст. 3 Закона, если иное прямо не указано в Политике.
1.5. Политика не распространяется на сайты и сервисы третьих лиц, в том числе на мессенджеры Telegram и MAX как платформы. Обработка данных такими сервисами регулируется их собственными правилами.
1.6. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от Политики. Ознакомление с Политикой или просмотр Сайта сами по себе согласием на обработку персональных данных не являются.
2. Термины
2.1. Пользователь — физическое лицо, посещающее Сайт или обращающееся к Оператору.
2.2. Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере Пользователя при посещении Сайта и позволяют распознать браузер при повторных посещениях.
2.3. Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС», который собирает сведения о посещениях и действиях Пользователей на Сайте с использованием файлов cookie.
3. Какие персональные данные обрабатываются
3.1. При посещении Сайта — только при наличии согласия Пользователя (п. 5.2 Политики): идентификаторы файлов cookie; IP-адрес; сведения о браузере, операционной системе, типе устройства и разрешении экрана; адреса посещённых страниц и источник перехода (реферер); дата, время и продолжительность посещения; действия на страницах (клики, прокрутка, движения курсора — функция «Вебвизор»); приблизительное местоположение, определяемое по IP-адресу.
3.2. При обращении к Оператору в мессенджере, чат-боте или по электронной почте, при подписке на канал Оператора или запросе материалов (в том числе чек-листа): имя или никнейм, номер телефона и адрес электронной почты (если Пользователь их сообщил), содержание переписки.
3.3. При заключении и исполнении договора: фамилия, имя, отчество, номер телефона, адрес электронной почты, а для индивидуальных предпринимателей и организаций — также реквизиты, необходимые для заключения договора и расчётов.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.5. Сайт не предназначен для лиц младше 18 лет. Оператор не обрабатывает намеренно персональные данные несовершеннолетних без согласия их законных представителей; при выявлении таких данных они уничтожаются.
4. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Анализ посещаемости, улучшение содержания и удобства Сайта | п. 3.1 | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона) |
| Ответ на обращения, консультации, предоставление запрошенных материалов | п. 3.2 | Действия по запросу Пользователя, направленные на заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); согласие Пользователя |
| Заключение и исполнение договора оказания услуг | п. 3.3 | Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона) |
| Направление информационных и рекламных сообщений | п. 3.2 | Отдельное предварительное согласие Пользователя (ст. 15 Закона, ст. 18 Федерального закона «О рекламе») |
| Исполнение обязанностей по налоговому и бухгалтерскому учёту | п. 3.3 | Исполнение требований законодательства (п. 2 ч. 1 ст. 6 Закона) |
5. Файлы cookie и Яндекс Метрика
5.1. На Сайте используется сервис Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Данные, собранные сервисом, обрабатываются ООО «ЯНДЕКС» в соответствии с его условиями использования и политикой конфиденциальности.
5.2. Яндекс Метрика загружается только после того, как Пользователь нажмёт кнопку «Принять» в уведомлении о файлах cookie и тем самым даст согласие на обработку персональных данных. Если Пользователь нажал «Отклонить» или не сделал выбора, Метрика не загружается, а Сайт работает в полном объёме.
5.3. Без согласия в браузере сохраняется только техническая запись о сделанном выборе (принято или отклонено), чтобы не показывать уведомление повторно. Эта запись не передаётся Оператору и третьим лицам.
5.4. Пользователь может в любой момент отозвать согласие: удалить файлы cookie и данные Сайта в настройках браузера (после этого уведомление появится снова, а Метрика не будет загружаться до нового согласия) и (или) направить Оператору обращение в порядке раздела 9 Политики. Также можно установить блокировщик Яндекс Метрики от ООО «ЯНДЕКС».
6. Порядок и условия обработки
6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них), включающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Оператор предоставляет доступ к персональным данным только следующим лицам и только в объёме, необходимом для указанных целей:
- ООО «ЯНДЕКС» — для работы сервиса Яндекс Метрика (данные п. 3.1, только при наличии согласия);
- ООО «Бегет» — хостинг-провайдеру, на серверах которого размещён Сайт (технические журналы обращений к серверу, в том числе IP-адреса);
- государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей. Распространение персональных данных неограниченному кругу лиц не осуществляется.
6.5. Оператор не осуществляет трансграничную передачу персональных данных. Переписка в мессенджерах ведётся на платформах, которые Пользователь выбирает самостоятельно.
7. Сроки обработки и уничтожение данных
7.1. Данные, указанные в п. 3.1, — до отзыва согласия или достижения цели обработки.
7.2. Данные, указанные в п. 3.2, — до достижения цели обработки, но не более 3 лет с даты последнего обращения Пользователя, если договор не был заключён.
7.3. Данные, указанные в п. 3.3, — в течение срока действия договора и 5 лет после его исполнения в соответствии с требованиями законодательства о налогах и бухгалтерском учёте.
7.4. При достижении целей обработки, отзыве согласия (если иные основания обработки отсутствуют) или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона, — по общему правилу не позднее 30 дней.
8. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9. Обращения
9.1. Запросы, требования и отзыв согласия направляются Оператору:
- по электронной почте degtareva.nasta.4149@mail.ru;
- письмом по адресу: 456503, Челябинская обл., Сосновский р-н, д. Смольное, ул. Школьная, д. 1А.
9.2. Обращение должно позволять идентифицировать Пользователя (например, содержать имя и контакт, с которого он обращался к Оператору) и указывать суть требования.
9.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления (ст. 20 Закона).
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает доступ к персональным данным и учётным записям, используемым для их обработки;
- использует защищённое соединение (HTTPS) на Сайте и надёжные средства аутентификации;
- контролирует соблюдение требований Закона и Политики.
11. Изменение Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в п. 1.3. Изменения, касающиеся целей или состава данных, обрабатываемых на основании согласия, применяются только после получения нового согласия Пользователя.
12. Сведения об Операторе
Индивидуальный предприниматель Рахимова Анастасия Игоревна
ИНН 746006175108, ОГРНИП 322745600029234
Адрес: 456503, Челябинская обл., Сосновский р-н, д. Смольное, ул. Школьная, д. 1А
E-mail: degtareva.nasta.4149@mail.ru
Ответственный за организацию обработки персональных данных — Рахимова Анастасия Игоревна.