Политика в отношении обработки персональных данных
для сайта upak-design.ru
Редакция от 01.10.20261. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Кондратьевой Анной Дмитриевной (далее — Оператор).1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://upak-design.ru/ (далее — Сайт), в том числе при направлении обращений через формы Сайта, а также к техническим данным и cookie-файлам, обрабатываемым при использовании Сайта.1.3. Оператор обеспечивает свободный доступ к настоящей Политике путем размещения ее на отдельной странице Сайта.1.4. Контакт Оператора по вопросам обработки персональных данных: kondratyeva.ann@yandex.ru.2. Основные термины2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.2.3. Пользователь — посетитель Сайта.2.4. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером при посещении Сайта и используемые для его работы, сохранения настроек и, при наличии согласия Пользователя, для веб-аналитики.3. Цели, состав и основания обработки персональных данных3.1. Получение и обработка обращений через СайтЦель: получение обращения Пользователя, обратная связь, обсуждение возможного заказа, подготовка предложения, а при дальнейшем взаимодействии — подготовка к заключению и исполнению гражданско-правового договора.Категории субъектов: посетители Сайта, потенциальные и действующие клиенты.Обрабатываемые данные:• имя (а если Пользователь указывает самостоятельно — фамилия и отчество);• номер телефона;• адрес электронной почты;• сведения, которые Пользователь самостоятельно указывает в свободном поле сообщения.Правовое основание: согласие субъекта персональных данных; при переходе к заключению и исполнению договора — необходимость обработки для заключения договора по инициативе субъекта персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.Способ обработки: автоматизированная обработка с передачей данных по сети Интернет; отдельные действия могут выполняться без использования средств автоматизации.3.2. Обеспечение работы Сайта и веб-аналитикаПри посещении Сайта могут обрабатываться технические данные, необходимые для его функционирования, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, технические cookie-файлы.На Сайте используется сервис «Яндекс Метрика». При наличии соответствующего согласия Пользователя сервис может обрабатывать сведения о посещении Сайта, cookie-файлы, данные об устройстве, операционной системе и действиях на Сайте для формирования статистики посещаемости.Для аналитических cookie-файлов согласие запрашивается отдельно посредством cookie-баннера. Отказ от аналитических cookie-файлов не препятствует использованию основных функций Сайта.4. Принципы и условия обработки4.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством формы обратной связи Сайта.4.3. Оператор не осуществляет распространение персональных данных, полученных через форму Сайта, и не размещает их в открытом доступе без отдельного законного основания.4.4. Пользователь не должен указывать в свободном поле формы сведения, не необходимые для обращения, в том числе специальные категории персональных данных, данные документов, пароли и платежные реквизиты.5. Лица и сервисы, участвующие в обработке5.1. Сайт создан и размещен с использованием платформы Tilda. При использовании форм приема данных платформа обрабатывает персональные данные посетителей по поручению Оператора в объеме, необходимом для работы формы, хранения и передачи заявок.5.2. Для получения и обработки обращений Оператор использует электронную почту Яндекс.5.3. Для веб-аналитики используется сервис «Яндекс Метрика». В отношении данных посетителей Сайта, собираемых счетчиком Метрики, ООО «ЯНДЕКС» действует по поручению Оператора в соответствии с условиями использования сервиса.5.4. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования в рекламных целях.5.5. Если в дальнейшем к Сайту будут подключены новые сервисы, обрабатывающие персональные данные, Оператор до начала их использования обеспечивает наличие надлежащего правового основания и при необходимости актуализирует настоящую Политику.6. Локализация и трансграничная передача6.1. При сборе персональных данных граждан Российской Федерации посредством Сайта их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.6.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках текущей конфигурации Сайта. При возникновении необходимости такой передачи Оператор предварительно выполняет требования законодательства Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган в предусмотренных законом случаях.7. Сроки обработки и прекращение обработки7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.7.2. Данные, полученные на основании согласия, обрабатываются до достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, если у Оператора отсутствуют иные законные основания для продолжения обработки.7.3. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются в установленном порядке.8. Защита персональных данных8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.8.2. В частности, применяются ограничение доступа к учетным записям и полученным обращениям, индивидуальные средства аутентификации, парольная защита устройств, актуальное программное обеспечение, средства защиты от вредоносного программного обеспечения и защищенное HTTPS-соединение при передаче данных через Сайт.8.3. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения целей обработки.9. Права субъекта персональных данных9.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и направить требование о прекращении обработки.9.2. Для реализации прав, отзыва согласия или направления вопросов по обработке персональных данных необходимо направить обращение на адрес: kondratyeva.ann@yandex.ru. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и соответствующее обращение.9.3. Оператор рассматривает обращения и запросы в сроки, установленные законодательством Российской Федерации.10. Cookie-файлы10.1. Сайт использует технические cookie-файлы, необходимые для его корректной и безопасной работы.10.2. Аналитические cookie-файлы, в том числе связанные с сервисом «Яндекс Метрика», используются после получения соответствующего согласия Пользователя через cookie-баннер, если такое согласие требуется применимым законодательством.10.3. Пользователь может изменить выбор в отношении необязательных cookie-файлов посредством настроек cookie-баннера, если такая функция предусмотрена, а также удалить cookie-файлы в настройках своего браузера.11. Заключительные положения11.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.11.2. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу: https://upak-design.ru/privacy.11.3. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты: kondratyeva.ann@yandex.ru.