Политика обработки персональных данных

1. Оператор и область применения

Оператор: Оничек Елена Геннадьевна, самозанятая, плательщик налога на профессиональный доход. ИНН: 272206417747. Для обращений по вопросам обработки персональных данных: elena4.77@mail.ru.

Политика описывает обработку данных посетителей сайта-портфолио и людей, обращающихся к оператору по поводу разработки и сопровождения цифровых продуктов. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Демонстрационные сайты и боты, доступные по ссылкам из портфолио, имеют отдельные сценарии работы. Их обработка данных должна быть описана отдельно. При проверке демонстрационных ботов используйте вымышленные имя и телефон.

2. Цели, данные и правовые основания

Обсуждение проекта по обращению клиента

Цель: ответить на обращение, уточнить задачу и подготовить предложение. Данные: имя, номер телефона, адрес электронной почты, имя пользователя в выбранном средстве связи и сведения о проекте, которые человек сообщает сам. Не следует направлять паспортные данные, сведения о здоровье или персональные данные третьих лиц, если они не нужны для обсуждения проекта.

Правовое основание для необходимых переговоров по инициативе клиента и заключения договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для целей, которые не охватываются этим или другим предусмотренным законом основанием, требуется отдельное согласие. Сам просмотр сайта или переход по ссылке не считается согласием на любую обработку данных.

Исполнение договора и требований закона

Цель: выполнить согласованные работы, связаться с заказчиком и оформить расчёты. Обрабатываются контактные данные, сведения о заказе и необходимые для договора и расчётов реквизиты. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ. Состав данных определяется конкретным договором и применимыми требованиями закона.

3. Работа сайта и внешние ссылки

В текущей версии портфолио нет формы отправки заявки, встроенного чата, счётчика Яндекс Метрики или рекламных трекеров. Код сайта не устанавливает аналитические cookie и не сохраняет данные посетителя в localStorage. Шрифт и изображения загружаются из файлов самого сайта.

Кнопки связи открывают выбранный пользователем сервис или приложение. На внешних ресурсах действуют правила соответствующих сервисов. Настоящая политика не заменяет их документы и не освобождает оператора от обязанностей при последующей обработке полученных обращений.

При размещении сайта хостинг может вести технические журналы: IP-адрес, время запроса, адрес страницы и сведения о браузере. До публикации необходимо определить фактический состав, правовое основание и срок хранения таких журналов у выбранного хостинга и отразить их в окончательной редакции политики.

4. Порядок обработки и получатели

В рамках указанных целей могут выполняться сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них. Данные не предназначены для публичного распространения или рекламных рассылок.

Привлечение лица для обработки данных по поручению оператора требует основания и оформления поручения в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Сведения о фактически используемых поставщиках услуг и местах хранения должны быть включены в окончательную редакцию до начала соответствующей обработки.

Использование иностранных сервисов не отменяет требований о локализации данных граждан России и правил трансграничной передачи. До приёма заявок через такие сервисы необходимо проверить применимость требований статей 12 и 18 Закона № 152-ФЗ и выполнить необходимые процедуры.

5. Сроки хранения и удаление

Данные для обсуждения проекта хранятся до завершения соответствующих переговоров. После достижения цели данные подлежат уничтожению в срок не более 30 дней, если договор, закон или другое предусмотренное законом основание не позволяют продолжать обработку.

Данные по заключённым договорам сохраняются на период исполнения обязательств и в течение сроков, установленных применимыми требованиями закона. По завершении законного срока хранения электронные сведения удаляются из используемых систем, а бумажные носители уничтожаются. Порядок удаления резервных копий необходимо согласовать с фактическими поставщиками услуг.

6. Права и обращения

Вы вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать ранее предоставленное согласие и обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются по указанному выше адресу электронной почты. Укажите суть запроса и сведения, позволяющие определить, о каком обращении или договоре идёт речь. Если необходимо подтвердить личность или полномочия представителя, оператор запросит только необходимые сведения.

Ответ на запрос о предоставлении сведений об обработке направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Иные обращения рассматриваются в сроки, предусмотренные Законом № 152-ФЗ. Отзыв согласия не исключает продолжения обработки, если для неё существует самостоятельное законное основание.

7. Защита данных

В текущей версии страницы не содержат средств ввода и отправки персональных данных. Для рабочей версии до запуска должны быть обеспечены защищённое соединение HTTPS, ограничение доступа к обращениям клиентов, защита учётных записей и устройств, резервное копирование и порядок реагирования на инциденты. Фактически реализованные меры описываются в окончательной редакции; их наличие не подтверждается этим проектом документа.

8. Изменения политики

Актуальная редакция размещается на этой странице. Добавление форм, аналитики, новых каналов связи или иных средств обработки данных требует проверки правовых оснований и обновления политики до начала их использования. Когда обработка основывается на согласии, оно оформляется отдельно от иных подтверждаемых документов.