Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами ИП Максименко А. Я. (далее — Оператор).

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

ИП Максименко А. Я.
ИНН: 505401738990
ОГРНИП: 314501818800022
Адрес: 141090, Московская обл., г. Королёв, мкр. Юбилейный, ул. А. И. Нестеренко, д. 6
E-mail: mart.studio@bk.ru
Телефон: +7 (926) 832-07-23

Лицо, ответственное за организацию обработки персональных данных, - Максименко А. Я. Обращения по вопросам обработки персональных данных направляются по указанным выше адресу и электронной почте.

3. Какие данные обрабатываются

3.1. Данные, предоставляемые субъектом через форму обратной связи:

• имя;
• номер телефона;
• адрес электронной почты;
• текст сообщения, а также иные данные, которые субъект добровольно сообщает о себе в тексте обращения;
• адрес страницы сайта, с которой отправлено обращение.

Номер телефона и адрес электронной почты указываются на выбор субъекта: для отправки обращения достаточно одного из них.

3.2. IP-адрес, сохраняемый при отправке формы. При отправке обращения автоматически сохраняется IP-адрес отправителя. Он используется исключительно для защиты формы от автоматических и массовых отправок, для установления личности отправителя не применяется и хранится вместе с обращением в сроки, указанные в п. 6.

3.3. Данные, собираемые сервисом веб-аналитики Яндекс Метрика: файлы cookie, IP-адрес, данные о браузере и устройстве, источники переходов, действия на страницах, а также запись сеанса посещения (функция «Вебвизор»): перемещения указателя, клики, прокрутка и содержимое просматриваемых страниц. Подробнее - в Политике использования файлов cookie.

Содержимое полей формы обратной связи в сервис веб-аналитики не передаётся. Поля имени, телефона, электронной почты и сообщения помечены признаком, запрещающим их запись, и в записи сеанса отображаются скрытыми.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

Данные, указанные в п. 3.1, обрабатываются исключительно для обратной связи - рассмотрения обращения субъекта и подготовки ответа на него. Рассылки и рекламные сообщения Оператором не осуществляются.

Данные, указанные в п. 3.2, обрабатываются для обеспечения работоспособности формы и защиты её от автоматических обращений.

Данные, указанные в п. 3.3, обрабатываются для сбора статистики посещаемости сайта и оценки удобства его страниц.

5. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия субъекта (пункт 1 части 1 статьи 6 и статья 9 152-ФЗ), которое предоставляется при отправке формы обратной связи и при принятии уведомления об использовании файлов cookie.

6. Хранение данных и их локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до момента отзыва согласия субъектом, после чего подлежат уничтожению. Установлены следующие сроки:

• служебная запись обращения на сервере сайта (включая IP-адрес по п. 3.2) - не более 25 дней, после чего уничтожается автоматически;
• обращение, полученное Оператором по электронной почте, - до завершения переписки, но не позднее 30 дней после достижения цели обработки; удаляется при регулярной чистке почтового ящика;
• сведения по п. 3.3 - в сроки, установленные сервисом веб-аналитики.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам для их самостоятельных целей. Для работы сайта и электронной почты Оператор привлекает следующие организации:

• АО «РСИЦ» (RU-CENTER) - размещение сайта и передача сообщений через почтовый сервер. Обрабатывает данные, названные в пп. 3.1 и 3.2, в связи с оказанием услуг хостинга и связи;
• ООО «ВК» (ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) - почтовый сервис, в котором Оператор получает и хранит обращения, названные в п. 3.1;
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) - сервис веб-аналитики Яндекс Метрика, обрабатывающий по поручению Оператора данные, названные в п. 3.3. В соответствии с условиями использования сервиса ООО «ЯНДЕКС» является лицом, действующим по поручению оператора персональных данных в смысле части 3 статьи 6 152-ФЗ;
• случаи, прямо предусмотренные законодательством Российской Федерации.

Все названные организации обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в соответствии со статьями 18.1 и 19 152-ФЗ. В частности:

• передача данных между браузером посетителя и сайтом защищена протоколом HTTPS; сайт доступен только по защищённому соединению;
• передача обращений на почтовый сервер выполняется по защищённому соединению;
• служебные записи обращений размещены вне общедоступной части сайта и по сети недоступны;
• установлен и технически обеспечен предельный срок хранения служебных записей (п. 6);
• ведётся регистрация обращений, поступивших через форму;
• применяются меры защиты формы от автоматических и массовых отправок;
• доступ к персональным данным ограничен Оператором и лицами, привлечёнными им к рассмотрению обращения;
• пароли доступа к почтовому ящику и хостингу хранятся вне общедоступной части сайта;
• содержимое полей формы исключено из записи сеансов сервисом веб-аналитики.

Средства криптографической защиты информации, подлежащие оценке соответствия в установленном порядке, Оператором не применяются.

9. Права субъекта персональных данных

Вы вправе:

• получить информацию об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на mart.studio@bk.ru либо почтовым отправлением по адресу Оператора, указанному в п. 2.

Порядок отзыва согласия. Заявление составляется в произвольной форме. Достаточно указать имя и тот контакт, который был оставлен в обращении (номер телефона или адрес электронной почты), - по ним обращение будет найдено, - а также указание на отзыв согласия. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется в целях, предусмотренных законодательством (часть 5 статьи 21 152-ФЗ). Отзыв согласия не влечёт недействительности обработки, осуществлённой до его получения.

Отказаться от сбора сведений сервисом веб-аналитики можно, не принимая уведомление об использовании файлов cookie, а также установив в браузер расширение «Блокировщик Яндекс Метрики». Подробнее - в Политике использования файлов cookie.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на сайте по адресу мартстудио.рф/privacy-policy.html.