Политика обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей сайта https://xenia-balci.example (далее — «Сайт») и меры по обеспечению их безопасности.

Политика применяется ко всей информации, которую Оператор может получить от посетителя при использовании формы обратной связи и иных способов прямого обращения через Сайт.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Сведения об операторе

Какие персональные данные обрабатываются

Через форму обратной связи Оператор получает только данные, которые пользователь вводит самостоятельно:

• имя;
• номер телефона.

Оператор не запрашивает через форму специальные категории персональных данных, биометрические данные, паспортные сведения, данные банковских карт, сведения о здоровье или иные данные, не необходимые для обратной связи.

Техническая информация

При обычном открытии сайта инфраструктура хостинга может автоматически обрабатывать технические сведения, необходимые для доставки страниц и обеспечения безопасности: IP-адрес, сведения о браузере и устройстве, дату и время запроса, адрес запрошенной страницы. Состав таких данных зависит от фактически выбранного хостинга.

Цели и правовые основания обработки

Данные не используются для целей, несовместимых с указанной выше целью, и не включаются автоматически в рекламные или маркетинговые рассылки.

Порядок и способы обработки

Обработка может включать получение, сбор, использование, передачу по защищённому каналу связи лицу, непосредственно отвечающему на обращение, уточнение по инициативе пользователя, блокирование и удаление данных.

Обработка осуществляется с использованием средств автоматизации в объёме, необходимом для передачи обращения, а дальнейшее взаимодействие может происходить вручную по телефону или через выбранный сторонами канал связи.

Оператор не принимает на основании полученных данных решений, порождающих юридические последствия для пользователя, исключительно автоматизированным способом.

Сроки обработки и хранение

Сайт не создаёт собственную клиентскую базу и не записывает имя или телефон в базу данных сайта. После отправки формы обращение передаётся на электронную почту Оператора k9042405523@yandex.ru. Поэтому имя и телефон могут содержаться в самом почтовом сообщении и почтовом ящике только в объёме, необходимом для ответа на обращение. Данные обрабатываются до достижения цели обращения либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

Если в результате обращения заключается договор или возникают обязанности по хранению документов в силу закона, дальнейшая обработка соответствующих данных осуществляется уже на отдельном правовом основании и в пределах сроков, установленных законодательством и документами Оператора.

При прекращении цели обработки данные подлежат удалению или обезличиванию в сроки, предусмотренные применимым законодательством.

Передача третьим лицам и трансграничная передача

Оператор не продаёт, не публикует и не передаёт персональные данные третьим лицам для самостоятельного маркетинга. Техническая передача может осуществляться поставщикам инфраструктуры, без которых невозможно обеспечить работу сайта или доставку обращения. В текущей конфигурации обращение отправляется средствами серверной почты на почтовый ящик Оператора в сервисе Яндекс. Сайт не использует стороннюю CRM, сервисы лидогенерации или внешние базы для сохранения заявки.

В текущей конфигурации Сайта трансграничная передача персональных данных через форму не предусмотрена. До подключения зарубежных сервисов передачи форм, аналитики, CRM, почтовых или облачных платформ Оператор обязан отдельно оценить законность такой передачи и при необходимости обновить настоящую Политику.

Cookies, localStorage и технические настройки

Сайт может использовать технические cookies и локальное хранилище браузера (localStorage), необходимые для сохранения пользовательских настроек, например выбора по cookies. Такие данные сами по себе не используются Оператором для создания профиля посетителя.

Аналитические и маркетинговые инструменты должны подключаться только после отдельной настройки и, когда это требуется, после получения соответствующего выбора пользователя. Если состав используемых сервисов изменится, сведения в Политике должны быть актуализированы до начала новой обработки.

Права пользователя

Субъект персональных данных вправе, в частности:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав можно направить обращение на k9042405523@yandex.ru. В обращении следует указать сведения, позволяющие Оператору идентифицировать заявителя и понять предмет требования.

Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к данным ограничивается лицами, которым он необходим для ответа на обращение. При подключении хостинга, почтовых сервисов, CRM или иных обработчиков Оператор должен обеспечивать соответствие выбранной инфраструктуры применимым требованиям к защите и локализации персональных данных.

Заключительные положения

Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или технической инфраструктуры сайта. Новая редакция применяется с момента её размещения на Сайте, если в ней не указан иной срок.

Актуальная версия Политики постоянно доступна по адресу https://xenia-balci.example/privacy-policy/index.html.

Отдельный текст согласия на обработку персональных данных доступен на странице «Согласие на обработку персональных данных».