Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.
1.2.
Оператор — Индивидуальный предприниматель
Долгина Юлия Юрьевна ( ИНН 544502257408, ОГРНИП 319547600093161 Почтовый адрес: 630082, г. Новосибирск, ул. Дмитрия Донского, д. 25/1, кв. 80). Далее по тексту — Оператор.
1.3. Настоящая Политика размещена в свободном доступе в сети Интернет по адресу:
https://smartdesign54.ru/privacy.
2. Цели сбора и обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- предоставление услуг, выполнение работ, консультирование по заявкам клиентов;
- заключение и исполнение договоров (в том числе оферты);
- информирование о новых услугах, акциях, специальных предложениях (при наличии отдельного согласия на рассылку);
- улучшение качества обслуживания, анализ посещаемости сайта.
3. Категории субъектов и персональных данных
3.1. Оператор обрабатывает персональные данные следующих субъектов:
- клиенты (физические лица, оставляющие заявки на сайте);
- посетители сайта (с использованием cookie и метрик).
3.2. Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты;
- иные данные, которые субъект добровольно указал в форме заявки или сообщил Оператору иным способом.
3.3. В целях статистики и анализа посещаемости сайта Оператор обрабатывает
обезличенные технические данные (cookie, IP-адрес, тип браузера, сведения о действиях на сайте). Обработка таких данных осуществляется на основании ст. 6 Федерального закона № 152-ФЗ с согласия пользователя, выраженного через настройки браузера или всплывающее уведомление.
4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на законных основаниях:
- согласие субъекта на обработку персональных данных, полученное Оператором до начала обработки;
- заключение и исполнение договора, стороной которого является субъект;
- иные основания, предусмотренные законодательством РФ.
5. Перечень действий с персональными данными (обязательный раздел)
5.1. Оператор совершает со следующими действиями с персональными данными:
- сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка персональных данных осуществляется
смешанным способом (автоматизированная и неавтоматизированная), с передачей по сети Интернет и без неё.
6. Условия обработки и передача третьим лицам
6.1. Оператор
не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
6.2. Оператор вправе передавать персональные данных следующим категориям третьих лиц (при наличии договорных отношений и обязательств по сохранению конфиденциальности):
- хостинг-провайдеру (размещение сайта и баз данных);
- сервисам аналитики (Яндекс.Метрика, Google Analytics и аналоги) — только обезличенные данные;
- CRM-системам, сервисам email-рассылок, мессенджерам (для обработки заявок и связи с клиентом);
- правоохранительным и налоговым органам в установленном законом порядке.
6.3. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и безопасности в соответствии с 152-ФЗ.
7. Сроки обработки и хранения
7.1. Персональные данные хранятся
не дольше, чем этого требуют цели их обработки, но в любом случае не более
5 (пяти) лет с момента последнего взаимодействия с субъектом, если иное не предусмотрено договором или законом.
7.2. После достижения целей обработки или по истечении срока хранения персональные данные подлежат
уничтожению.
8. Порядок уничтожения персональных данных (обязательный раздел)
8.1. Основания для уничтожения персональных данных:
- достижение целей обработки;
- отзыв согласия субъектом;
- истечение установленного срока хранения;
- выявление незаконной обработки;
- требование уполномоченного органа (Роскомнадзор).
8.2.
Срок уничтожения — в течение
30 (тридцати) календарных дней с момента наступления основания, если иной срок не предусмотрен законом.
8.3.
Процедура уничтожения:
- назначается комиссия (не менее двух сотрудников Оператора);
- составляется акт об уничтожении, в котором фиксируются: перечень уничтоженных данных, способ уничтожения (стирание с электронных носителей, уничтожение бумажных носителей), дата, состав комиссии;
- акт хранится у Оператора не менее 3 лет.
8.4. При уничтожении персональных данных на электронных носителях используется программно-аппаратный метод (без возможности восстановления) или физическое уничтожение носителя.
9. Права субъекта персональных данных
9.1. Субъект имеет право:
- требовать уточнения, блокирования или уничтожения своих данных;
- отозвать согласие на обработку;
- получить информацию об обработке своих данных;
- обжаловать действия Оператора в Роскомнадзоре или суде.
9.2. Запросы направляются по электронной почте:
smart.design54@yandex.ru или почтой по адресу Оператора. Ответ направляется в течение 30 дней.
10. Отзыв согласия и отдельная галочка (для формы заявки)
10.1. Субъект может отозвать согласие, направив письменное уведомление Оператору. В случае отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные в порядке, указанном в разделе 8.
10.2.
При заполнении формы заявки на сайте субъект даёт согласие на обработку персональных данных
путём проставления отдельной отметки (галочки) в специальном поле. Согласие считается полученным только при активном действии пользователя. Заполнение формы без проставления галочки не допускается. Предустановленные отметки («галочка по умолчанию») не используются.
10.3. Текст согласия, который выводится рядом с галочкой:
«Я ознакомлен(а) с Политикой обработки персональных данных и даю согласие на обработку моих персональных данных (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение) в целях, указанных в Политике».
11. Обработка файлов cookie и метрик
11.1. На сайте используются файлы cookie и счётчики посещаемости (Яндекс.Метрика, Google Analytics). Cookie не идентифицируют личность пользователя, но позволяют собирать техническую информацию (тип устройства, браузер, просмотренные страницы).
11.2. Пользователь соглашается на обработку cookie и метрик путём продолжения использования сайта либо нажатия на кнопку «Принять» в информационном баннере. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность сайта.
12. Меры по защите персональных данных
Оператор принимает организационные и технические меры: назначение ответственного, контроль доступа, использование антивирусов, резервное копирование, защита каналов связи.
13. Заключительные положения
13.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия всегда доступна по адресу
https://smartdesign54.ru/privacy.
13.2. Все вопросы направляйте по электронной почте: smart.design54@yandex.ru.
