Политика конфиденциальности

1Общие положения

1.1.Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2.Политика распространяется на все персональные данные, которые оператор получает от посетителей и пользователей сайта https://dolmatov-studio.ru/ и его поддоменов (далее — «Сайт»), а также от заказчиков услуг оператора.

1.3.Политика опубликована на Сайте в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.4.Основные понятия используются в значении, установленном ст. 3 Закона о персональных данных: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных; обработка — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без их использования.

1.5.Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних. Если оператору станет известно, что такие данные получены, они будут удалены.

1.6.Отдельное Согласие на обработку персональных данных оформляется как самостоятельный документ и не входит в состав настоящей Политики. Условия использования Сайта установлены Пользовательским соглашением, условия оказания услуг — Публичной офертой.

2Сведения об операторе

2.1.Оператор персональных данных — индивидуальный предприниматель Долматов Руслан Михайлович (ИНН 250250006147, ОГРНИП 325253600000248). Контактные данные оператора указаны в разделе «Реквизиты» в конце настоящего документа.

2.2.Оператор самостоятельно организует и осуществляет обработку персональных данных и лично отвечает за организацию обработки персональных данных и обеспечение их безопасности. По вопросам обработки персональных данных можно обратиться по контактам, указанным в разделе «Реквизиты».

3Категории субъектов, состав данных, цели и основания обработки

3.1.Оператор обрабатывает персональные данные только в объёме, необходимом для заявленных целей. Цели, категории данных, правовые основания и сроки хранения указаны в таблице.

Категория субъектов	Состав данных	Цели обработки	Основание	Срок хранения
Пользователи, направившие обращение через Сайт, мессенджер, по телефону или e-mail	Имя; номер телефона; адрес электронной почты и имя пользователя в мессенджере (если указаны); содержание обращения; адрес страницы Сайта, с которой отправлено обращение; дата и время обращения; факт дачи согласия.	Обработка обращения, связь с пользователем, консультация, подготовка коммерческого предложения; подтверждение факта получения согласия.	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).	Если договор не заключён — не более 1 года с даты обращения; далее удаление. Ранее — при отзыве согласия.
Заказчики: физические лица, индивидуальные предприниматели, самозанятые, представители юридических лиц	ФИО; контактные данные; должность и наименование организации; реквизиты, необходимые для выставления счетов, актов и расчётов (ИНН, ОГРН/ОГРНИП, банковские реквизиты); переписка и материалы, переданные для оказания услуг.	Заключение и исполнение договора, расчёты, оформление первичных документов, бухгалтерский и налоговый учёт, ответы на претензии.	Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6); согласие субъекта.	Срок действия договора и 5 лет после его исполнения (сроки хранения учётных документов и защиты прав), если законом не установлен иной срок.
Посетители Сайта	Технические данные: IP-адрес; данные файлов cookie; сведения о браузере, операционной системе и устройстве; источник перехода; просмотренные страницы; действия на странице (клики, прокрутка, время на странице).	Обеспечение работы и безопасности Сайта, веб-аналитика, улучшение удобства и качества Сайта.	Согласие субъекта, выраженное продолжением использования Сайта после уведомления об использовании cookie (п. 1 ч. 1 ст. 6).	Определяются правилами используемых сервисов аналитики; данные хранятся не дольше, чем требуется для указанных целей.

3.2.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3.Платёжные данные банковских карт Оператором не запрашиваются и не хранятся. Расчёты осуществляются безналичным переводом по банковским реквизитам Оператора.

3.4.Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

4Принципы обработки

4.1.Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора; не допускается объединение баз данных, созданных для несовместимых целей.

4.2.Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Оператор принимает меры по удалению или уточнению неполных и неточных данных.

4.3.Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются.

5Способы и действия при обработке

5.1.Оператор осуществляет смешанную обработку — с использованием средств автоматизации и без них: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление, уничтожение.

5.2.Сбор персональных данных граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует ч. 5 ст. 18 Закона о персональных данных.

6Передача данных третьим лицам

6.1.Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, указанных ниже. Передача осуществляется в объёме, необходимом для достижения соответствующей цели.

Получатель	Что передаётся	Цель
ООО «Яндекс» (сервис «Яндекс Метрика», включая «Вебвизор»)	Технические данные посетителей Сайта (п. 3.1).	Веб-аналитика и улучшение Сайта.
Сервис обмена сообщениями Telegram	Имя, номер телефона, страница отправки и время обращения (при отправке формы); содержание переписки с оператором, которую инициирует сам пользователь.	Мгновенное уведомление оператора о новых обращениях; общение с пользователем по его инициативе.
Банк, в котором открыт расчётный счёт оператора (ООО «Банк Точка»)	Данные, необходимые для проведения и учёта платежей.	Приём платежей за услуги и расчёты.
Хостинг-провайдер REG.RU (ООО «РЕГ.РУ», Российская Федерация) и иные поставщики IT-сервисов	Технические данные и данные форм — в объёме, необходимом для работы Сайта.	Размещение и обслуживание Сайта.
Государственные органы	Данные в объёме, установленном законом.	Исполнение требований законодательства.

6.2.Передача персональных данных лицам, осуществляющим обработку по поручению оператора, производится на основании договора (поручения), содержащего перечень действий, цели обработки и обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Закона о персональных данных).

6.3.Часть перечисленных сервисов (в частности, мессенджер Telegram) может осуществлять обработку данных за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением ст. 12 Закона о персональных данных; отдельное согласие на такую передачу содержится в Согласии на обработку персональных данных.

6.4.Оператор может действовать как обработчик персональных данных третьих лиц (например, клиентов заказчика), если такие данные передаются ему заказчиком для оказания услуг. Условия такой обработки определяются Публичной офертой и поручением заказчика.

7Файлы cookie и веб-аналитика

7.1.Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере. Они необходимы для корректной работы Сайта и сбора обезличенной статистики посещений.

7.2.На Сайте используется сервис веб-аналитики «Яндекс Метрика», в том числе функция «Вебвизор», которая фиксирует действия посетителя на странице (перемещения курсора, клики, прокрутку) для анализа удобства Сайта.

7.3.Для отображения шрифтов на Сайте может использоваться сервис Google Fonts, при обращении к которому браузер посетителя передаёт запрос на серверы поставщика сервиса.

7.4.Пользователь может отключить или удалить файлы cookie в настройках своего браузера либо использовать средства блокировки аналитики. Отключение cookie может ограничить работу отдельных функций Сайта.

8Рекламные и информационные сообщения

8.1.Оператор направляет рекламные рассылки и иные рекламные сообщения по сетям электросвязи (телефон, SMS, e-mail, мессенджеры) только при наличии предварительного согласия абонента или адресата, данного отдельно от согласия на обработку персональных данных (ст. 18 Федерального закона «О рекламе»).

8.2.Ответ на обращение пользователя, направление запрошенной информации и сообщения, связанные с исполнением договора, рекламой не являются.

8.3.Согласие на получение рекламных сообщений может быть отозвано в любой момент способом, указанным в самом сообщении, либо обращением к оператору по контактам из раздела «Реквизиты».

9Меры по защите персональных данных

9.1.Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных).

В частности:

ограничение круга лиц, имеющих доступ к персональным данным, и защита учётных записей паролями;
передача данных между браузером пользователя и Сайтом по защищённому соединению (HTTPS);
регулярное обновление программного обеспечения и использование средств защиты от вредоносного кода;
выявление фактов несанкционированного доступа и принятие мер по их устранению;
соблюдение конфиденциальности данных лицами, получившими к ним доступ.

9.2.В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

10Хранение и уничтожение данных

10.1.Персональные данные хранятся в течение сроков, указанных в п. 3.1, если иное не предусмотрено законом или договором.

10.2.Персональные данные подлежат уничтожению либо обезличиванию в течение 30 дней с даты достижения цели обработки, отзыва согласия (если отсутствуют иные законные основания обработки) или получения соответствующего требования, а при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона о персональных данных.

10.3.Уничтожение подтверждается в порядке, установленном законодательством и требованиями Роскомнадзора.

11Права субъекта персональных данных

11.1.Субъект персональных данных вправе получить от оператора информацию, касающуюся обработки его данных, в том числе:

подтверждение факта обработки персональных данных;
правовые основания и цели обработки;
способы обработки и применяемые оператором способы;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к данным или которым они могут быть раскрыты;
перечень обрабатываемых данных и источник их получения;
сроки обработки, в том числе сроки хранения;
порядок осуществления субъектом своих прав;
информацию о трансграничной передаче данных;
наименование и адрес лица, осуществляющего обработку по поручению оператора;
иные сведения, предусмотренные законом.

11.2.Субъект вправе требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3.Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв не влияет на законность обработки, осуществлённой до отзыва, а также не препятствует обработке данных, которая допускается без согласия по иным основаниям, установленным законом (например, хранение документов, подтверждающих расчёты).

11.4.Субъект вправе обжаловать действия или бездействие оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.

12Порядок обращения и сроки ответа

12.1.Запрос или отзыв согласия направляется оператору в форме электронного документа на адрес электронной почты, указанный в разделе «Реквизиты», либо в письменной форме по адресу оператора, указанному в том же разделе; обращение через мессенджер или по телефону принимается с последующим подтверждением личности. В запросе следует указать ФИО, контактные данные, сведения, позволяющие подтвердить обработку данных оператором (например, дату и способ обращения), суть требования.

12.2.Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

12.3.Оператор вправе запросить дополнительные сведения, необходимые для установления личности заявителя, чтобы исключить раскрытие данных постороннему лицу.

13Заключительные положения

13.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале документа.

13.2.К настоящей Политике и отношениям, возникающим в связи с её применением, применяется законодательство Российской Федерации.

13.3.Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом о персональных данных и иными нормативными актами Российской Федерации.