Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Екатериной Разумовой (далее — Оператор) при осуществлении профессиональной деятельности и обеспечении работы информационного сайта-портфолио.

Политика составлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

2. Сведения об операторе

Оператор: Разумова Екатерина Игоревна.

Статус: плательщик налога на профессиональный доход (НПД).

Контакт по вопросам персональных данных: katerina_razumova_design@mail.ru.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных становится невозможно.

4. Цели обработки персональных данных

Оператор может обрабатывать персональные данные для:

• ответа на обращения, полученные по опубликованным на сайте телефону или адресу электронной почты;
• идентификации заказчика, обсуждения условий сотрудничества, подготовки, заключения, исполнения, изменения и расторжения договоров;
• оказания согласованных услуг по дизайн-проекту, авторскому надзору, комплектации, подбору и закупочному сопровождению;
• ведения расчетов, учета и исполнения обязанностей, установленных законодательством;
• защиты прав и законных интересов Оператора и субъектов персональных данных;
• обеспечения работоспособности, безопасности и диагностики сайта.

5. Категории обрабатываемых персональных данных

На текущей версии сайта отсутствуют формы обратной связи, посредством которых пользователь передает непосредственно через сайт ФИО, телефон, email, сообщения, заявки или файлы.

Если пользователь самостоятельно обращается к Оператору по опубликованным телефону или адресу электронной почты, Оператор может получить контактные и иные сведения, которые пользователь добровольно сообщает в таком обращении.

При заключении и исполнении договора могут обрабатываться ФИО, дата рождения — когда она необходима для оформления документов, паспортные данные, адрес регистрации или фактического проживания, номер телефона, адрес электронной почты, предоставленные заказчиком контакты в мессенджерах, сведения об объекте и проекте, платежах, чеках, актах и иная информация, необходимая для договорной работы. Эти сведения передаются Оператору вне форм сайта.

При работе сайта техническая инфраструктура и поставщик услуг хостинга могут автоматически обрабатывать технические сведения, необходимые для обеспечения работоспособности, безопасности и диагностики сайта, в объеме, определяемом используемой инфраструктурой.

Оператор не осуществляет через сайт обработку специальных категорий персональных данных или биометрических персональных данных.

6. Категории субъектов персональных данных

К субъектам персональных данных могут относиться посетители сайта — в пределах технических сведений, обрабатываемых инфраструктурой, лица, самостоятельно обратившиеся к Оператору по телефону или электронной почте, клиенты, потенциальные клиенты и контрагенты Оператора.

7. Правовые основания обработки

Правовыми основаниями обработки являются применимые нормы законодательства Российской Федерации, договоры с субъектами персональных данных, действия по инициативе субъекта до заключения договора, согласие субъекта — когда оно требуется, а также необходимость осуществления прав и законных интересов при условии, что права и свободы субъекта не нарушаются.

8. Порядок и условия обработки

Обработка выполняется с использованием средств автоматизации или без их использования только в объеме, необходимом для заявленных целей. Оператор соблюдает принципы законности, добросовестности, ограничения обработки конкретными целями, точности и достаточности данных.

На текущей версии сайта не используются Яндекс Метрика, Google Analytics и иные собственные системы веб-аналитики или маркетинговые пиксели. Рекламное профилирование посетителей не осуществляется.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Документы, необходимые для исполнения налоговых, бухгалтерских и иных установленных законом обязанностей, хранятся в течение предусмотренных законом сроков. Срок хранения технических журналов определяется используемой инфраструктурой и целями обеспечения безопасности и диагностики сайта.

10. Порядок уничтожения персональных данных

После достижения целей обработки, утраты необходимости в данных либо при наступлении иного предусмотренного законом основания данные удаляются из информационных систем и уничтожаются на материальных носителях способом, исключающим их восстановление. Если немедленное уничтожение невозможно, данные блокируются на необходимый срок, после чего уничтожаются в установленном порядке.

11. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или в суд.

12. Порядок отзыва согласия

Отзыв согласия и иные требования по обработке персональных данных можно направить на адрес katerina_razumova_design@mail.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет требования. После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствуют иные законные основания для ее продолжения.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий с учетом характера обработки и доступных технологий.

14. Передача данных третьим лицам

Персональные данные передаются третьим лицам только в случаях, предусмотренных законом или договором, при наличии согласия субъекта, когда оно требуется, либо когда передача необходима для исполнения обязательств. В необходимом для соответствующей цели объеме к таким лицам могут относиться поставщики технических услуг, подрядчики, поставщики, производители, салоны и магазины, курьерские, транспортные, банковские, бухгалтерские и юридические организации. Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

Изображения дизайн-проекта, фрагменты проекта и фотографии реализованного объекта могут использоваться в портфолио только в порядке, предусмотренном договором, без указания персональных данных заказчика, адреса объекта и иной идентифицирующей информации, если иное отдельно не согласовано сторонами.

15. Контакт для обращений

По вопросам обработки персональных данных, реализации прав субъекта, исправления или удаления сведений можно обратиться к Оператору по адресу katerina_razumova_design@mail.ru.

16. Порядок изменения политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, способов обработки или работы сайта. Актуальная редакция размещается на этой странице и действует с момента публикации, если в ней не указан иной срок.