Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, предоставляемых пользователями сайта и лицами, направляющими обращения через формы, размещённые на сайте.

1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика применяется к персональным данным, которые Пользователь предоставляет Оператору самостоятельно при направлении обращения через сайт.

1.4. Пользователь предоставляет персональные данные добровольно. Состав данных, необходимых для направления обращения, определяется полями соответствующей формы.

1.5. Настоящая Политика опубликована в открытом доступе на сайте Оператора. Возможность ознакомиться с Политикой предоставляется Пользователю до направления обращения через форму. Такое размещение соответствует обязанности оператора обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

2.2. На сайте может использоваться коммерческое обозначение НОДАЛ. Указанное обозначение не является отдельным юридическим лицом. Оператором персональных данных является Индивидуальный предприниматель Чечетов Данил Олегович.

3. Какие персональные данные обрабатываются

3.1. При направлении обращения через форму на сайте Оператор может обрабатывать следующие персональные данные:

• имя;
• адрес электронной почты;
• сведения, содержащиеся в тексте обращения;
• сведения, содержащиеся в файлах, добровольно прикреплённых Пользователем к обращению.

3.2. Текст обращения может содержать описание технической задачи, проблемы, требований к разрабатываемому изделию и иные сведения, которые Пользователь добровольно сообщает Оператору.

3.3. К обращению Пользователь может прикреплять фотографии, изображения, PDF-документы, чертежи, технические материалы, 3D-модели и иные файлы.

3.4. Пользователь самостоятельно определяет содержание добровольно предоставляемых файлов и несёт ответственность за наличие законных оснований для передачи Оператору персональных данных третьих лиц, содержащихся в таких файлах.

3.5. Состав технических данных, которые могут автоматически передаваться при взаимодействии с сайтом, определяется техническими средствами, используемыми для функционирования сайта.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

• рассмотрение обращений, направленных через форму на сайте;
• связь с Пользователем;
• обсуждение технической задачи, проблемы или требований;
• подготовка ответа, технического предложения или проекта;
• ведение деловой коммуникации;
• принятие мер по инициативе Пользователя до заключения договора;
• заключение и исполнение договоров, если по результатам обращения возникают договорные отношения.

4.2. Персональные данные, полученные посредством формы, не используются для рекламных рассылок на основании настоящей Политики.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе:

• согласия Пользователя — в случаях, когда получение согласия требуется законодательством;
• необходимости обработки для принятия мер по инициативе Пользователя до заключения договора;
• необходимости обработки для исполнения договора;
• иных оснований, предусмотренных законодательством Российской Федерации.

5.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, Пользователь выражает такое согласие посредством отдельного действия в форме сайта — установки соответствующей отметки в поле согласия до отправки формы. Требование о конкретности, информированности, сознательности и однозначности согласия установлено ст. 9 Федерального закона № 152-ФЗ.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

6.2. В рамках обработки персональных данных Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

6.3. Обработка осуществляется в объёме, необходимом для достижения заявленных целей обработки.

6.4. Для технического обеспечения работы сайта и обработки обращений могут использоваться сервисы, действующие по поручению Оператора в соответствии с применимым законодательством.

7. Хранение и защита персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации либо договором.

7.2. После достижения целей обработки либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации или договором.

7.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Требование принимать такие меры предусмотрено ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ.

8. Сторонние сервисы, используемые при обработке данных

8.1. Для создания, размещения и технического функционирования сайта, а также для обработки обращений используется платформа Tilda Publishing.

8.2. При использовании форм Tilda обрабатывает персональные данные, получаемые через такие формы, по поручению Оператора в рамках предоставляемых сервисов.

8.3. Для хранения файлов, добровольно прикрепляемых Пользователем к обращению через форму сайта, используется сервис Яндекс.Диск.

8.4. Передача данных указанным сервисам осуществляется в объёме, необходимом для функционирования соответствующих возможностей сайта и обработки обращения.

8.5. При изменении используемых сервисов или способов обработки данных настоящая Политика подлежит актуализации.

9. Обработка файлов, загружаемых Пользователем

9.1. Пользователь может добровольно прикрепить к обращению файлы, необходимые для описания технической задачи.

9.2. Такие файлы могут содержать фотографии, изображения, чертежи, PDF-документы, технические материалы, 3D-модели и иные сведения, необходимые для рассмотрения обращения.

9.3. Оператор использует полученные файлы для рассмотрения обращения, обсуждения технической задачи, подготовки ответа, технического предложения или проекта.

9.4. Пользователь самостоятельно определяет содержание передаваемых файлов и несёт ответственность за наличие правовых оснований для передачи Оператору содержащихся в них персональных данных третьих лиц.

9.5. Максимальный размер и количество загружаемых файлов определяются техническими настройками формы сайта.

10. Cookie-файлы и аналитика

10.1. Сайт может использовать технические cookie-файлы и иные технические средства, необходимые для корректного функционирования сайта и работы используемой платформы.

10.2. На дату вступления в силу настоящей Политики внешние системы веб-аналитики и рекламные сервисы, включая Яндекс Метрику, Google Analytics и рекламные пиксели, на сайте не подключены.

10.3. При подключении новых сервисов аналитики, рекламы или иных сервисов, влияющих на обработку персональных данных, настоящая Политика подлежит актуализации, а необходимые механизмы получения согласия Пользователей обеспечиваются в соответствии с законодательством Российской Федерации.

Tilda отдельно указывает, что при подключении внешней аналитики или дополнительных статистических инструментов возникают дополнительные cookie и могут потребоваться механизмы получения согласия.

11. Права субъекта персональных данных

11.1. Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, обновления или исправления персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в установленном законодательством порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обращения по вопросам обработки персональных данных

12.1. По вопросам обработки персональных данных, а также для реализации предусмотренных законодательством прав Пользователь может обратиться к Оператору по адресу: Chechetov.danil@gmail.com.

12.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать Пользователя и содержание запроса.

12.3. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Актуальная редакция Политики размещается на сайте Оператора по постоянному адресу.

13.3. Изменения вступают в силу с момента размещения новой редакции на сайте, если иной срок не установлен непосредственно новой редакцией Политики.

14. Контактная информация Оператора