Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика определяет цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Меркиной Екатериной Юрьевной, а также меры, принимаемые для защиты таких данных.

Политика применяется к персональным данным, которые Оператор получает через сайт https://design-webs.ru, его поддомены и страницы, формы обратной связи, электронную почту и выбранные пользователем каналы коммуникации.

Настоящая Политика является общедоступным информационным документом. Она не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

Оператором персональных данных, обрабатываемых через сайт Design Webs, является:

Оператор может обрабатывать данные следующих категорий субъектов:

• посетители сайта;
• пользователи форм обратной связи;
• потенциальные клиенты и заказчики;
• клиенты Оператора;
• физические лица — контрагенты;
• представители и работники организаций-контрагентов.

В зависимости от способа взаимодействия могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя или контакт в мессенджере;
• название компании и сфера деятельности;
• сведения о проекте, задаче, бюджете и предполагаемых сроках;
• содержание обращения и переписки;
• файлы и материалы, добровольно приложенные пользователем;
• реквизиты, необходимые для заключения и исполнения договора;
• IP-адрес, тип браузера, устройство и операционная система;
• URL посещённых страниц, источник перехода и время посещения;
• cookie-файлы и сведения о действиях пользователя на сайте.

Оператор не запрашивает через сайт специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и биометрические персональные данные.

Оператор обрабатывает персональные данные на законной и справедливой основе и только в объёме, необходимом для достижения заранее определённых целей.

• цели обработки определяются до начала сбора данных;
• не допускается сбор данных, избыточных по отношению к заявленным целям;
• не объединяются базы данных, обрабатываемые в несовместимых целях;
• принимаются меры для поддержания точности и актуальности данных;
• данные не хранятся дольше, чем этого требуют цели обработки или законодательство;
• после достижения целей данные удаляются, уничтожаются или обезличиваются, если отсутствует другое законное основание для их обработки.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом, с передачей данных по информационно-телекоммуникационным сетям или без такой передачи.

Персональные данные, указанные в форме обратной связи, передаются пользователем добровольно.

В случаях, когда правовым основанием обработки является согласие, оно запрашивается отдельно от настоящей Политики, договора, оферты и иных документов.

Согласие может подтверждаться установкой пользователем отдельной отметки в форме. Такая отметка не должна быть установлена заранее. Отправка формы, для которой требуется согласие, осуществляется только после совершения пользователем активного подтверждающего действия.

Оператор вправе сохранять технические сведения, позволяющие подтвердить факт получения согласия: дату и время отправки, адрес страницы, содержание действовавшей редакции согласия и иные данные технического журнала.

Пользователь может отозвать согласие, направив сообщение на адрес merkkina@yandex.ru с темой «Отзыв согласия на обработку персональных данных».

На сайте могут использоваться технические и аналитические cookie-файлы.

Технические cookie необходимы для загрузки страниц, защиты сайта, работы форм, сохранения выбранных настроек и предотвращения автоматических запросов.

Аналитические cookie используются для оценки посещаемости, источников перехода, длительности сессий и взаимодействия посетителей со страницами сайта. Такие cookie используются после получения соответствующего согласия пользователя.

Для анализа посещаемости может применяться сервис Яндекс Метрика. Сервис может получать технические сведения об устройстве и браузере, IP-адрес, cookie, источник перехода, просмотренные страницы и действия пользователя на сайте.

Для защиты форм от спама и автоматических отправок может применяться сервис Yandex SmartCaptcha. При проверке сервис может обрабатывать технические сведения об устройстве, браузере, сетевом соединении и действиях, необходимых для определения характера запроса.

Пользователь может ограничить или удалить cookie в настройках браузера. Ограничение технических cookie может привести к некорректной работе отдельных функций сайта.

Для публикации сайта, обработки форм, защиты от спама, получения статистики и коммуникации с пользователями Оператор может привлекать поставщиков информационных услуг.

Поставщики услуг получают доступ только к тем данным, которые необходимы для выполнения соответствующей функции. Передача осуществляется на основании закона, договора, поручения на обработку или согласия субъекта персональных данных.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламной рассылки.

При самостоятельном переходе пользователя на внешний сайт или в мессенджер обработка данных владельцем соответствующего сервиса регулируется его собственными условиями и политикой конфиденциальности.

До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление отдельного уведомления в уполномоченный орган, когда такое уведомление необходимо.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Данные обращения, по которому договор не был заключён, могут храниться до достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, но не более трёх лет с даты последнего содержательного взаимодействия с пользователем.

Данные клиентов и контрагентов хранятся в течение срока действия договора, а после его прекращения — в сроки, необходимые для исполнения требований бухгалтерского, налогового и иного законодательства, а также для защиты законных интересов сторон.

Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока, отзыва согласия или получения требования о прекращении обработки, если отсутствует иное законное основание для продолжения обработки.

После прекращения обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством и внутренними документами Оператора.

Субъект персональных данных вправе:

• получить информацию о факте, целях, способах и сроках обработки своих данных;
• запросить перечень обрабатываемых персональных данных и сведения об источнике их получения;
• потребовать уточнения неполных, неточных или устаревших данных;
• потребовать блокирования или уничтожения данных, обрабатываемых незаконно или не требующихся для заявленной цели;
• отозвать ранее предоставленное согласие;
• направить требование о прекращении обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• использовать иные способы защиты прав, предусмотренные законодательством.

Для реализации своих прав пользователь может направить обращение на merkkina@yandex.ru .

В обращении необходимо указать имя, контакт для ответа, содержание требования и сведения, позволяющие подтвердить, что запрос относится к данным заявителя. Оператор вправе запросить дополнительную информацию, если без неё невозможно достоверно идентифицировать заявителя и исключить раскрытие данных постороннему лицу.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа к персональным данным;
• использование паролей и средств авторизации;
• применение защищённого соединения HTTPS;
• контроль доступа к аккаунтам, формам и сервисам;
• своевременное обновление программного обеспечения;
• резервное копирование информации в необходимом объёме;
• учёт и проверка используемых сторонних сервисов;
• принятие мер при обнаружении неправомерного доступа или инцидента безопасности;
• удаление данных после прекращения оснований для их обработки.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и которые обязаны соблюдать конфиденциальность.

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, функциональности сайта, используемых сервисов или порядка обработки.

Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.

Актуальная редакция размещается в свободном доступе на сайте https://design-webs.ru.

К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Вопросы, обращения и требования по обработке персональных данных принимаются по адресу: merkkina@yandex.ru .