Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта prikhodko-grafdesign.ru и действует в отношении данных, которые посетитель добровольно передаёт через форму заявки, по телефону или по электронной почте.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных актов Российской Федерации. Оператор обрабатывает только те данные и только в том объёме, которые необходимы для заявленных целей.

2. Сведения об операторе

Оператор: Приходько Максим, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 230902305260.

Регион деятельности: Краснодарский край, город Краснодар.

Контактный телефон: +7 (987) 106-90-37.

Электронная почта для вопросов по обработке персональных данных и обращений субъекта: Obninsck@gmail.com.

3. Категории субъектов и состав данных

Оператор может обрабатывать данные посетителей сайта, потенциальных заказчиков и лиц, направляющих обращения.

Основной способ передачи данных — форма «Есть задача?» на странице сайта. В ней предусмотрены три обязательных поля: «Имя», «Телефон или email» и «Коротко о задаче». Отдельного поля Telegram в форме нет: если посетитель хочет указать другой способ связи, он может добровольно написать его в поле контакта.

После отправки формы сайт передаёт на сервер имя, значение поля контакта и текст задачи. Сервер также фиксирует источник обращения, дату и время создания заявки, IP-адрес и User-Agent браузера для технической работы, защиты формы и подтверждения обстоятельств обработки.

• поле «Имя» — имя или иное обращение, которое посетитель укажет добровольно;
• поле «Телефон или email» — номер телефона, адрес электронной почты или иной контакт;
• поле «Коротко о задаче» — свободное описание задачи, пожеланий и контекста проекта;
• техническая запись заявки — источник обращения, дата и время, IP-адрес и User-Agent;
• сведения о согласии — факт установленной отметки, переданный в составе заявки.

4. Что происходит при отправке формы

До отправки формы посетитель самостоятельно заполняет поля и устанавливает отдельный чекбокс согласия. Чекбокс выключен по умолчанию; без него браузер не позволяет отправить форму, а сервер дополнительно отклоняет заявку без подтверждения consent.

После успешной отправки заявка сохраняется в закрытом разделе «Заявки» CMS и направляется оператору по электронной почте. Если серверная отправка недоступна, сайт предлагает открыть почтовое приложение с подготовленным сообщением; данные не отправляются в рекламные кабинеты, мессенджеры или публичные каталоги автоматически.

5. Цели и правовые основания обработки

Данные используются для приёма и обработки заявки, ответа на обращение, связи с посетителем, уточнения задачи, подготовки предложения по услугам графического дизайна и обсуждения сотрудничества.

Основным правовым основанием является согласие субъекта персональных данных, выраженное отдельной отметкой в форме заявки. Если дальнейшая обработка необходима для заключения или исполнения договора, применяется также соответствующее основание, предусмотренное законодательством. В предусмотренных законом случаях данные обрабатываются для исполнения обязанностей оператора.

Данные из поля задачи используются только для понимания запроса: вида графической или интерфейсной работы, требуемого результата, сроков, формата материалов и других сведений, которые посетитель сам включит в сообщение. Оператор не требует указывать паспортные данные, сведения о здоровье, банковские реквизиты или иные специальные категории данных.

6. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление и уничтожение персональных данных.

Передача третьим лицам не осуществляется для продажи или рекламы. Доступ к данным может предоставляться только лицам и сервисам, которым он необходим для работы сайта, приёма заявки, технического обслуживания или исполнения закона, и в требуемом объёме.

7. Получатели и передача данных

Заявки доступны оператору в закрытой CMS. Для работы сайта и доставки уведомлений доступ к данным в необходимом объёме может получать хостинг-провайдер Timeweb и почтовая инфраструктура, используемая оператором. Такие лица не получают право использовать данные для собственных целей и должны обрабатывать их только в порученном или ином законном объёме.

Персональные данные не публикуются на сайте, не продаются и не передаются для таргетированной рекламы. Ссылка на Яндекс Диск в разделе работ предназначена только для просмотра портфолио и не используется для хранения заявок.

8. Хранение, локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации.

Сайт размещается на инфраструктуре Timeweb. Хостинг и почтовая инфраструктура могут обрабатывать технические данные и заявки только в объёме, необходимом для работы сайта и доставки сообщения, при наличии соответствующего поручения или иного законного основания.

Трансграничная передача персональных данных для целей сайта не планируется. Ссылка на Яндекс Диск в разделе работ предназначена только для просмотра портфолио и не используется для хранения заявок или персональных данных посетителей.

9. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, договорные отношения и обязанности по закону. После достижения целей обработки, прекращения необходимости в данных или получения законного требования об удалении оператор блокирует, удаляет или уничтожает данные, если их дальнейшее хранение не требуется законом.

Отдельные технические журналы и подтверждения согласия могут храниться дольше, если это необходимо для защиты прав оператора и подтверждения соблюдения требований законодательства.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно, а также отозвать согласие и обратиться с жалобой в Роскомнадзор или в суд.

Для реализации прав направьте обращение на Obninsck@gmail.com или позвоните по номеру +7 (987) 106-90-37. В обращении желательно указать способ связи и описать требование. Для защиты от обращения постороннего лица оператор вправе запросить подтверждение личности в предусмотренном законом объёме.

11. Меры защиты

Оператор принимает необходимые и достаточные организационные и технические меры: ограничивает доступ к заявкам, использует учётные записи и пароли, поддерживает доступ к сайту по защищённому соединению, контролирует права доступа и удаляет данные по окончании необходимости в них.

12. Cookie-файлы и изменения политики

Сайт использует технические cookie-файлы и локальное хранилище браузера для корректной работы интерфейса и сохранения отметки о закрытии уведомления о cookie-файлах. Отдельные аналитические или рекламные cookie-файлы на сайте не используются, если иное прямо не указано в актуальной версии политики.

Оператор вправе обновлять политику при изменении сайта, состава данных, способов обработки или требований законодательства. Актуальная версия размещается на этой странице с указанием даты обновления.