szpakedstudio
SZPAKED STUDIO / ДОКУМЕНТЫ

Политика обработки персональных данных

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://szpaked.com и лиц, направляющих обращения посредством размещённой на нём формы. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она не регулирует обработку данных в самостоятельных продуктах и сервисах, представленных в портфолио сайта.

1.2. Оператором является индивидуальный предприниматель Лакшин Виталий Юрьевич, ИНН 601501194203, ОГРНИП 326600000009002 (далее — Оператор). Адрес электронной почты для обращений по вопросам обработки персональных данных: vylakshin@gmail.com.

2. Цели и правовые основания обработки

2.1. Оператор обрабатывает данные заявителей в целях рассмотрения обращений о дизайне и разработке программного обеспечения, уточнения требований, подготовки предложений и осуществления обратной связи. Обработка осуществляется на основании отдельного согласия заявителя в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

2.2. При заключении и исполнении договора применяются также основания, предусмотренные пунктом 5 части 1 статьи 6 указанного закона; при исполнении установленных законом обязанностей — соответствующие законодательные основания.

2.3. Обработка технических данных для обеспечения работоспособности и безопасности сайта осуществляется при наличии основания, предусмотренного пунктом 7 части 1 статьи 6 закона, при условии соблюдения прав и законных интересов субъекта.

2.4. Данные заявки не используются для рекламных рассылок и не предназначены для распространения неопределённому кругу лиц.

3. Категории субъектов и состав данных

3.1. Субъекты обработки — посетители сайта и физические лица, направляющие обращения, в том числе представители потенциальных заказчиков.

3.2. Состав данных заявки: имя; выбранный контакт для связи — имя пользователя или ссылка в Telegram, либо адрес электронной почты; сведения, добровольно включённые в описание задачи; ориентир по бюджету; выбранный пакет услуг; предполагаемый срок выполнения работ. Дополнительно обрабатываются дата и номер заявки, сведения о предоставлении согласия, адреса страниц отправки и первоначального посещения, метки источника перехода при их наличии.

3.3. Для функционирования и защиты сайта могут обрабатываться IP-адрес, дата и время обращения, запрошенный ресурс и технические сведения о браузере в объёме, необходимом для соответствующей цели.

3.4. Оператор не запрашивает специальные категории или биометрические персональные данные. Заявителю следует воздержаться от включения в обращение таких сведений, копий документов и персональных данных третьих лиц без надлежащего основания.

4. Порядок обработки и предоставления данных

4.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных. Основная запись заявок осуществляется на сервере на территории Российской Федерации.

4.2. Оператор обеспечивает конфиденциальность персональных данных. Доступ к ним имеют только лица, которым он необходим для рассмотрения обращения.

4.3. При переписке по адресу Оператора используется почтовый сервис Gmail.

4.4. При использовании внешних сервисов, предполагающих трансграничную передачу персональных данных, соблюдаются требования статьи 12 Федерального закона № 152-ФЗ.

4.5. Передача по требованию уполномоченного органа допускается в предусмотренных законом случаях. Поручение обработки иному лицу допускается при наличии надлежащего правового основания и условий, соответствующих части 3 статьи 6 указанного закона.

5. Сроки хранения и прекращение обработки

5.1. Обработка данных обращения продолжается до достижения её цели, но не более 180 календарных дней с даты его направления, если договор не заключён и отсутствует иное законное основание. Указанный срок является установленным Оператором предельным сроком для заявок, а не обязательным сроком, предусмотренным законом.

5.2. При достижении цели раньше этого срока либо отзыве согласия обработка прекращается, а данные уничтожаются в порядке статьи 21 Федерального закона № 152-ФЗ, в том числе в срок, не превышающий 30 дней, когда применим соответствующий срок закона. Наличие самостоятельного законного основания может обусловливать продолжение обработки необходимых данных.

5.3. Сроки хранения договорных и обязательных учётных документов определяются отдельно применимым законодательством.

5.4. Прекращение обработки распространяется на находящиеся под контролем Оператора записи, копии сообщений и резервные копии. При невозможности уничтожения в установленный срок Оператор обеспечивает блокирование данных и последующее уничтожение в пределах срока, предусмотренного законом.

6. Сессионное хранение и внешние ресурсы

6.1. Введённые в форму сведения сохраняются только в состоянии открытой страницы. Сайт не записывает поля формы в сессионное или постоянное хранилище браузера. При обновлении или закрытии страницы незавершённая форма сбрасывается. Отметка согласия не устанавливается автоматически.

6.2. В сессионном хранилище могут сохраняться страница первоначального посещения и метки источника перехода.

6.3. Внешние счётчики аналитики на дату настоящей редакции не подключены.

6.4. При загрузке используемых сайтом шрифтов браузер обращается к Google Fonts; соответствующий сервис получает технические данные соединения.

7. Права субъекта и порядок обращений

7.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, обратиться с жалобой в Роскомнадзор или в суд.

7.2. Обращение направляется на vylakshin@gmail.com. Для идентификации заявки рекомендуется указать её номер и контакт, использованный при отправке. Запрос о предоставлении сведений об обработке должен отвечать требованиям статьи 14 Федерального закона № 152-ФЗ. Оператор вправе уточнить сведения, необходимые для подтверждения личности заявителя или полномочий представителя, в соразмерном объёме.

7.3. Отзыв согласия можно направить с темой «Отзыв согласия на обработку персональных данных». Отзыв не влияет на правомерность ранее осуществлённой обработки и не исключает обработку на другом предусмотренном законом основании.

7.4. Запросы рассматриваются в сроки статей 20 и 21 указанного закона.

8. Обеспечение безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования и распространения. В частности, доступ к журналу заявок ограничивается, журнал размещается вне общедоступных файлов сайта, применяется проверка поступающих данных и ограничение частоты запросов. При эксплуатации обеспечиваются управление доступом, защищённая передача, резервное копирование и соблюдение установленных сроков обработки.

8.2. При выявлении инцидента Оператор действует в соответствии с требованиями закона, включая уведомление уполномоченного органа в предусмотренных случаях.

9. Опубликование и изменение Политики

9.1. Политика доступна по адресу https://szpaked.com/privacy.

9.2. Изменения состава внешних сервисов и целей обработки отражаются в новой редакции Политики до начала соответствующей обработки. Новая редакция не предоставляет Оператору права автоматически расширять объём обработки, разрешённый ранее полученным согласием.