Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта студии BelBes (далее — «Сайт»; адрес Сайта — belbes.ru) и действует в отношении всех сведений, которые оператор получает через Сайт.

1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе ч. 2 ст. 18.1.

1.3. Отправляя заявку через форму на Сайте, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

1.4. Действующая редакция Политики постоянно и свободно доступна на этой странице (/privacy).

2. Оператор

2.1. Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый): Белялетдинов Тимур Ринадович.

2.2. ИНН 773323833792. Оператор не является индивидуальным предпринимателем, ОГРНИП отсутствует. Проверить статус плательщика НПД можно по ИНН на сервисе ФНС npd.nalog.ru/check-status.

2.3. Почта для обращений по вопросам персональных данных: [email protected].

3. Правовые основания

3.1. Правовое основание обработки — согласие субъекта персональных данных (ст. 6, 9 152-ФЗ). Согласие даётся отметкой в форме заявки; его полный текст — отдельный документ на странице «Согласие на обработку персональных данных» (/consent).

3.2. Без правового основания оператор персональные данные не обрабатывает.

4. Цели обработки

4.1. Единственная цель обработки — связаться с человеком по его заявке: ответить на вопрос, обсудить задачу и условия работы.

4.2. Оператор не использует данные заявок для рекламных рассылок и не передаёт их другим лицам для таких целей.

5. Состав обрабатываемых данных

5.1. Через форму заявки обрабатываются: имя (как обращаться); телефон или адрес электронной почты; сведения, которые человек сам оставил в свободном поле «о задаче».

5.2. Просим не указывать в свободном поле специальные категории персональных данных (о здоровье, убеждениях и тому подобное) — для обсуждения задачи они не нужны.

5.3. IP-адрес запроса используется кратковременно и только для защиты формы от автоматических отправок; в базы данных он не записывается и не хранится.

5.4. Cookie и локальное хранение. До того как посетитель сделает выбор в окне «Cookie на этом сайте», Сайт не записывает на устройство ничего. После нажатия любой кнопки окна сохраняется единственная техническая запись — сам сделанный выбор и его дата (запись bb-consent в хранилище браузера). Она нужна, чтобы не спрашивать повторно, уважать отказ и подтверждать сделанный выбор (ч. 3 ст. 9 152-ФЗ); никому не передаётся, хранится до очистки данных браузера. Отдельного согласия на такую техническую запись не требуется.

5.5. Аналитические cookie и метрические программы (обезличенная статистика посещений) могут работать только у посетителей, давших на это согласие в окне «Cookie на этом сайте». На дату настоящей редакции метрические программы к Сайту не подключены; при подключении наименование сервиса и перечень собираемых данных будут указаны в этом разделе.

5.6. Иных cookie, трекеров и сбора данных о поведении посетителей на Сайте нет.

6. Порядок и условия обработки

6.1. Обработка смешанная: автоматизированная доставка заявки оператору и дальнейшая ручная работа с ней. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

6.2. Заявка с формы поступает в хранилище оператора, размещённое на территории Российской Федерации. Иных получателей у заявки нет.

6.3. Оператор не поручает обработку персональных данных третьим лицам, не продаёт их и не передаёт другим лицам для их собственных целей.

6.4. Базы данных, в которых хранятся персональные данные, размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6.5. Распространение персональных данных (публикация для неограниченного круга лиц) не осуществляется.

7. Сроки обработки и хранения

7.1. Данные заявки обрабатываются, пока идёт общение по задаче, но не дольше одного года с момента последнего контакта. Если по заявке заключён договор — три года после завершения работ (срок исковой давности, ст. 196 ГК РФ). После этого данные уничтожаются.

7.2. При отзыве согласия обработка прекращается, данные уничтожаются в срок до 30 дней (ч. 5 ст. 21 152-ФЗ), если у оператора нет иного правового основания продолжить обработку.

8. Права субъекта персональных данных

8.1. Субъект вправе (ст. 14 152-ФЗ): получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие; обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

8.2. Запрос направляется на почту оператора (раздел 2). Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением (ст. 20 152-ФЗ).

9. Отзыв согласия

9.1. Согласие можно отозвать в любой момент — письмом в свободной форме на почту оператора (раздел 2). Достаточно указать имя и контакт, оставленные в заявке.

9.2. Отзыв не влияет на законность обработки, выполненной до его получения.

9.3. Выбор по cookie можно изменить или отозвать в любой момент — кнопка «Настройки cookie» в подвале любой страницы Сайта. После отключения аналитики соответствующие cookie перестают использоваться.

10. Меры защиты

10.1. Оператор принимает организационные и технические меры по ст. 18.1 и 19 152-ФЗ: доступ к заявкам есть только у оператора; передача — по защищённому соединению (HTTPS); форма защищена от автоматических отправок; состав собираемых данных минимален.

11. Заключительные положения

11.1. Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации.