Политика конфиденциальности

01Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор.

Оператор

Индивидуальный предприниматель Моисеев С. О.

Город

г. Астрахань

Связь

8 (967) 339 14-15TelegramMAX

Политика применяется ко всей информации, которую оператор может получить о посетителях сайта sm-d.art (далее — Сайт), а также о лицах, обратившихся к оператору по телефону или в мессенджерах, указанных на Сайте.

Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 152-ФЗ. Пользуясь Сайтом или обращаясь к оператору, вы подтверждаете, что ознакомились с Политикой.

02Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — любой посетитель Сайта, а также лицо, обратившееся к оператору по каналам связи, указанным на Сайте.
• Cookie — небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере пользователя.

03Какие данные мы обрабатываем

На Сайте нет форм: мы не собираем данные через анкеты и не просим регистрироваться.

Когда вы сами связываетесь с нами по телефону, в MAX или Telegram, мы получаем:

• имя или имя пользователя в мессенджере;
• номер телефона;
• содержание обращения и иные сведения, которые вы решите сообщить сами (например, о вашем бизнесе и задаче).

Автоматически, с помощью cookie и сервиса Яндекс Метрика:

• IP-адрес и приблизительное местоположение, определённое по нему;
• идентификаторы cookie, сведения о браузере, устройстве, операционной системе, разрешении экрана и языке;
• дата и время посещения, источник перехода, просмотренные страницы;
• действия на страницах: клики, прокрутка, движения курсора (технологии «Вебвизор» и «Карта кликов»).

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Подробнее об автоматическом сборе — в Политике cookie.

04Цели обработки

• ответ на обращение, консультация и подготовка коммерческого предложения;
• заключение и исполнение договора на оказание услуг;
• анализ посещаемости Сайта и его улучшение;
• оценка эффективности рекламы.

05Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

06Порядок и условия обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

При сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

07Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:

• ООО «ЯНДЕКС» — сведения о посещениях (в том числе IP-адрес и идентификаторы cookie) обрабатываются в сервисе Яндекс Метрика на условиях Яндекса;
• сервис Sypex Geo — по IP-адресу определяется город, чтобы показать его название на странице; результат хранится только в вашем браузере;
• по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

Оператор не осуществляет трансграничную передачу персональных данных. Если для связи вы сами выбираете сервис, оператор которого находится за пределами РФ (например, Telegram), обработка данных этим сервисом ведётся по его собственным правилам.

08Сроки хранения

• данные обращений — до достижения цели обработки, но не дольше 3 лет с момента последнего обращения, если договор не заключался;
• данные, связанные с исполнением договора, — в течение срока его действия и сроков, установленных законодательством РФ (в том числе о бухгалтерском учёте);
• данные Яндекс Метрики — в соответствии с условиями сервиса;
• при отзыве согласия — не дольше 30 дней с даты поступления отзыва, если иное не предусмотрено законом.

09Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

10Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 152-ФЗ):

• доступ к данным есть только у лиц, которым он необходим для работы;
• Сайт работает по защищённому протоколу HTTPS;
• используются средства защиты учётных записей и устройств, на которых хранятся данные.

11Как обратиться к оператору

Запрос о ваших данных, требование об их уточнении или уничтожении, а также отзыв согласия можно направить оператору в письменной форме — свяжитесь с нами по контактам из раздела 1, и мы сообщим реквизиты для его направления. Запрос должен содержать сведения, позволяющие вас идентифицировать (ч. 3 ст. 14 152-ФЗ).

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на этой странице. Актуальная версия всегда доступна по адресу sm-d.art/privacy.

К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.