Политика в отношении обработки персональных данных
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта «ВообразилЛиЯ».
1. Общие положения
Оператор персональных данных: физическое лицо Аничков Артём Вячеславович (далее — Оператор).
- Электронная почта
- voobrazillia@mail.ru
- Почтовый адрес для обращений
- voobrazillia@mail.ru
Политика применяется к данным, которые Оператор получает через сайт «ВообразилЛиЯ» по адресу https://xn----7sbajoarspeepfbwf0a8n.xn--p1ai, включая формы заявок. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Цели, состав и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Принять и обработать заявку, связаться с заявителем, подобрать и оказать услугу | Имя, номер телефона, выбранная услуга, дата, район, пожелания и иные сведения, добровольно указанные в комментарии | Согласие субъекта персональных данных; при заключении договора — его исполнение |
| Подобрать формат детского праздника | Возраст ребёнка, если его указывает родитель или иной законный представитель | Согласие заявителя |
| Защитить формы и административный вход от спама и перебора пароля | IP-адрес, дата и время обращения, количество запросов и результат попытки входа | Законный интерес Оператора в обеспечении безопасности сайта |
Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пожалуйста, не указывайте в комментарии сведения о здоровье, документах, убеждениях и иную чувствительную информацию.
3. Порядок и условия обработки
Данные предоставляются пользователем добровольно через форму заявки. Оператор обрабатывает их автоматизированным способом: собирает, записывает, систематизирует, хранит, уточняет, использует для связи и удаления.
Для доставки новой заявки Оператор направляет указанные в ней сведения через настроенный почтовый SMTP-сервис. Такой сервис обрабатывает только необходимые данные по поручению Оператора для доставки сообщения.
Персональные данные не распространяются и не предоставляются третьим лицам без основания, установленного законом, согласия субъекта либо договора поручения обработки.
Для защиты сайта от спама и перебора пароля технические сведения об IP-адресах и попытках обращений хранятся только в памяти сервера: для заявок — до 1 часа, для входа в административный раздел — до 15 минут.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Если потребуется подключить сервис, предусматривающий передачу данных за пределы Российской Федерации, Оператор сначала выполнит требования законодательства о трансграничной передаче и обновит настоящую Политику.
Данные хранятся только до достижения цели обработки, отзыва согласия или истечения законного срока хранения. После этого они уничтожаются или обезличиваются, если их сохранение не требуется законодательством Российской Федерации.
3.1. Размещение, доступ и сроки хранения
Сервер, резервные копии, SMTP-сервис и используемая Яндекс Метрика находятся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных. Доступ к заявкам, почтовому ящику с заявками и административному разделу имеет только Оператор.
Заявка, по которой не заключён договор, хранится 90 календарных дней с момента получения. После этого она автоматически удаляется; в журнале удаления остаются только её идентификатор и даты создания, истечения срока и удаления. Если по заявке заключён договор, данные хранятся в течение срока, установленного договором и законодательством.
4. Cookies и Яндекс Метрика
Только после отдельного согласия пользователя сайт подключает Яндекс Метрику для подсчёта посещаемости, анализа источников переходов, работы страниц и форм, а также улучшения сайта. До согласия тег Метрики не загружается. Данные, введённые в формы заявок, в Метрику не передаются.
| Категория | Какие данные и зачем | Срок |
|---|---|---|
| Настройки согласия сайта | Выбор «согласен» или «не согласен», версия Политики и дата выбора — чтобы сохранить настройку и не загружать Метрику без согласия. | 12 месяцев |
| Яндекс Метрика | Идентификаторы cookie и localStorage, IP-адрес, тип устройства и браузера, дата и время визита, адреса просмотренных страниц, источник перехода, клики, прокрутка и запись сессии Вебвизора — для статистики и улучшения сайта. | Cookie и локальное хранилище — от сессии до 2 лет; срок зависит от конкретного технического файла Метрики. |
Сведения передаются сервису Яндекс Метрика как лицу, которому поручена обработка технических данных для указанной цели. Пользователь может изменить выбор в подвале сайта; после отказа тег Метрики отключается, а доступные сайту cookies и localStorage Метрики удаляются.
5. Согласие и данные детей
Отмечая чекбокс и отправляя заявку, пользователь даёт конкретное, информированное и сознательное согласие на обработку данных в объёме и для целей, указанных в Согласии на обработку персональных данных.
Если в заявке указываются сведения о ребёнке или ином третьем лице, заявитель подтверждает, что является его законным представителем или иным образом вправе передать эти сведения Оператору.
6. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для этого направьте обращение Оператору по контактам, указанным в разделе 1. Отзыв согласия не влияет на законность обработки до его отзыва и может сделать невозможными обработку заявки или оказание услуги.
Обращение также можно направить в Роскомнадзор или обжаловать действия Оператора в судебном порядке.
7. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к заявкам, использует аутентификацию для административного раздела, защищает учётные данные и контролирует доступ к данным. Доступ к заявкам имеет только Оператор и лица, которым он поручил обработку на законном основании.
8. Изменение Политики
Оператор вправе обновлять Политику при изменении сайта, способов обработки или законодательства. Актуальная версия всегда доступна по адресу https://xn----7sbajoarspeepfbwf0a8n.xn--p1ai/privacy/.