Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта nerokris.ru и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — Цепенникова Кристина Николаевна, самозанятая (налог на профессиональный доход), ИНН 240802108433, адрес электронной почты kristinatsepennikova@gmail.com.

Используя сайт и отправляя форму заявки, посетитель подтверждает, что ознакомился с настоящей Политикой.

2. Какие данные обрабатываются

Оператор не обрабатывает специальные и биометрические категории персональных данных. Оператор не собирает данные несовершеннолетних осознанно.

3. Цели обработки

• рассмотрение заявки и связь с человеком по указанному им контакту;
• обсуждение условий оказания услуг;
• ведение статистики посещаемости сайта в обезличенном виде;
• направление рекламных и информационных сообщений — только при отдельном добровольном согласии, оформляемом вторым, необязательным полем формы.

4. Правовое основание

Согласие субъекта персональных данных, выраженное проставлением отметки в поле формы заявки (ч. 1 ст. 6 152-ФЗ). Отметка не проставлена заранее; без неё форма не отправляется.

5. Порядок и условия обработки

Обработка ведётся автоматизированным способом. Данные записываются в базу, физически расположенную на сервере в городе Санкт-Петербурге, Российская Федерация, что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации.

Доступ к данным имеет только Оператор — через закрытый раздел сайта, защищённый паролем. Передача данных в сторонние системы управления клиентами, рекламные сервисы и мессенджеры не производится. Уведомление Оператора о новой заявке содержит только её номер и название услуги и не содержит персональных данных.

Срок хранения — 2 года с момента получения заявки. По истечении срока данные удаляются. Данные удаляются раньше срока по требованию субъекта или при отзыве согласия.

6. Права субъекта персональных данных

Субъект вправе: получить сведения об обработке своих данных и их копию; требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации любого из этих прав достаточно письма на kristinatsepennikova@gmail.com. Оператор отвечает в течение 30 дней, а на практике — в ближайший рабочий день.

7. Файлы cookie и статистика посещений

Сайт использует сервис Яндекс Метрика (счётчик № 111839880) для сбора обезличенной статистики посещений. Данные Метрики хранятся на территории Российской Федерации.

Счётчик не загружается до тех пор, пока посетитель не нажмёт «Принять» в баннере о cookie. При выборе «Отклонить» счётчик не подключается, а сайт продолжает работать полностью. Выбор сохраняется в браузере посетителя и может быть изменён очисткой данных сайта.

Технические cookie, необходимые для работы сайта и запоминания самого выбора, устанавливаются без согласия, так как без них сайт работать не может.

8. Посетителям из Европейского союза

9. Посетителям из Соединённых Штатов Америки

Оператор не продаёт персональные данные и не передаёт их рекламным платформам. Рекламные пиксели на сайте не установлены. Данные используются исключительно для ответа на заявку и, при отдельном согласии, для направления сообщений.

10. Защита данных

• соединение с сайтом защищено сертификатом HTTPS;
• доступ к серверу — только по криптографическому ключу, вход по паролю отключён;
• база данных расположена вне общедоступной директории и недоступна по прямой ссылке;
• закрытый раздел с заявками защищён паролем;
• ежедневное резервное копирование, копии хранятся на том же сервере в Российской Федерации.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу nerokris.ru/policy.html. Дата и номер редакции указаны в начале документа.