1. Общие положения 1.1. Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных Оператором — самозанятой Широковой Ольгой Борисовной (ИНН 910906648063).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://o-shirokova.ru/.
1.3. Актуальная версия Политики в свободном доступе расположена по адресу: https://o-shirokova.ru/policy.
2. Основные понятия Используемые в Политике термины («персональные данные», «оператор», «обработка», «автоматизированная обработка») применяются в значениях, определенных в ст. 3 Закона о персональных данных.
3. Цели, категории и правовые основания обработки персональных данныхЦель обработки | Персональные данные | Правовое основание |
Предоставление услуг дизайна: консультация, расчет стоимости проекта, заключение договора авторского заказа, отправка коммерческих предложений. | Фамилия, имя, отчество; электронный адрес; номера телефонов; никнеймы в мессенджерах (Макс). | Исполнение договора или принятие мер до его заключения (ст. 6 п. 5 Закона № 152-ФЗ); Согласие субъекта. |
Продвижение услуг и аналитика: улучшение работы Сайта, оценка эффективности рекламных кампаний, ретаргетинг. | IP-адрес; тип браузера и ОС; сведения о действиях (просмотренные страницы, время пребывания, клики); источник перехода; параметры URL (UTM-метки); данные об устройстве; cookie-файлы Яндекс Метрики и Вебмастера. | Согласие субъекта (выраженное через настройки cookie-баннера). |
4.1. Сбор данных осуществляется через формы платформы Tilda и защищенную корпоративную электронную почту Оператора (
privacy@o-shirokova.ru).
4.2. Рабочие файлы дизайн-проектов хранятся локально на защищенных устройствах Оператора (ПК с паролем доступа) либо в облачном хранилище Яндекс.Диск. Передача исходных файлов Заказчику (.ai, .eps, .pdf) осуществляется через закрытые ссылки с ограниченным сроком действия или архивами под паролем.
4.3. Безопасность данных обеспечивается правовыми, организационными и техническими мерами (антивирусная защита, использование сложных паролей, ограничение доступа к рабочим устройствам).
4.4. Срок обработки:
- Данные из форм заявок и договоров — до истечения 3 лет после завершения работ (срок исковой давности).
- Аналитические данные (Яндекс.Метрика) — не дольше срока, установленного сервисом Яндекса (до 24 месяцев), либо до отзыва согласия.
- 4.5. В случае выявления неточностей Пользователь направляет уведомление на email privacy@o-shirokova.ru с пометкой «Актуализация персональных данных».
- 4.6. Пользователь может отозвать согласие, направив уведомление на email privacy@o-shirokova.ru с пометкой «Отзыв согласия». После отзыва доступ к закрытым презентациям проектов блокируется в течение 24 часов.
5. Использование cookie-файлов, сервисов аналитики и параметров URL 5.1. На Сайте используются следующие типы cookie:
- Технические (Tilda): необходимы для защиты от DDoS-атак и базовой работы сайта. Не требуют отдельного согласия.
- Аналитические (Яндекс.Метрика): сбор обезличенной статистики посещений. Данные передаются ООО «ЯНДЕКС» и хранятся на территории РФ.
- Технические (Яндекс.Вебмастер): мониторинг индексации и ошибок.
5.2. Переменные URL (UTM-метки): Сайт автоматически распознает метки (
utm_source,
utm_medium,
utm_campaign и др.) исключительно для определения источника перехода и оценки эффективности рекламы. Обработка производится в обезличенном виде.
5.3. Согласие Пользователя: Обработка аналитических данных осуществляется на основании согласия, выраженного нажатием кнопки «Принять» в cookie-баннере при первом заходе на Сайт. До совершения этого действия скрипты аналитики не загружаются.
5.4. Передача третьим лицам: Данные собираются сторонними сервисами (ООО «ЯНДЕКС»). Оператор не несет ответственность за действия третьих лиц, чья обработка регулируется их собственными политиками конфиденциальности.
6. Трансграничная передача персональных данных 6.1. При текущем способе ведения деятельности трансграничная передача персональных данных (передача на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу) не осуществляется. Все рабочие процессы, хранение макетов и коммуникация с клиентами локализованы на территории Российской Федерации (серверы Tilda, серверы Яндекса).
6.2. В случае изменения бизнес-процессов и начала использования зарубежных сервисов, имеющих доступ к персональным данным, Оператор обязуется предварительно уведомить Роскомнадзор о намерении осуществлять трансграничную передачу.
7. Перечень действий с персональными данными 7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Автоматизированная обработка ведется средствами платформ Tilda, Яндекс.Метрика и почтовых сервисов.
8. Конфиденциальность и безопасность 8.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законодательством РФ или данной Политикой (передача в Яндекс, Тильду).
8.2. Установленные субъектом запреты на передачу разрешенных для распространения данных не действуют в случаях обработки в государственных интересах, определенных законодательством РФ.
9. Заключительные положения 9.1. По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте:
privacy@o-shirokova.ru.
9.2. Ответственным за организацию обработки персональных данных назначена Широкова Ольга Борисовна.
9.3. В данном документе будут отражены любые изменения политики. Политика действует бессрочно до замены ее новой версией.
9.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
