Политика конфиденциальности

1. Кто обрабатывает данные

Настоящая Политика описывает обработку персональных данных посетителей сайта https://think-cute-clock.tilda.ws/ и лиц, которые обращаются в студию графического дизайна «ГРАФИКА» через формы сайта, электронную почту или подключённый к сайту чат.

Оператор персональных данных: [[ОПЕРАТОР_ПОЛНОЕ_ФИО_ИЛИ_НАИМЕНОВАНИЕ]]. «ГРАФИКА» — название студии, под которым Оператор оказывает услуги.

Адрес Оператора для обращений: [[АДРЕС_ОПЕРАТОРА]]. Регистрационные реквизиты, если применимо: [[ИНН_ОГРНИП_ИЛИ_ОГРН]]. Электронная почта по вопросам персональных данных: grafikarf@yandex.ru.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Её актуальная редакция доступна на странице /privacy без регистрации.

2. Для чего и какие данные обрабатываются

2.1. Рассмотрение обращения и подготовка предложения. Оператор обрабатывает данные посетителей, потенциальных заказчиков и представителей заказчиков, чтобы ответить на вопросы, обсудить задачу, уточнить требования и подготовить расчёт стоимости услуг по брендингу, разработке логотипов, иллюстрации, дизайну упаковки и печатной продукции.

Для этой цели используются имя и, если сообщены, фамилия и отчество; номер телефона; адрес электронной почты; контакт в мессенджере; сведения о проекте и другие персональные данные, которые заявитель указал в обращении. Обрабатываются только сведения, необходимые для ответа и обсуждения заказа. Оператор не требует предоставлять данные, не относящиеся к задаче.

Основание: согласие заявителя — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Когда обращение непосредственно связано с подготовкой договора по инициативе самого заявителя, необходимая для этого обработка может осуществляться на основании пункта 5 части 1 статьи 6 этого Закона.

Данные обращения хранятся до завершения его рассмотрения, но не более 90 календарных дней с даты последнего сообщения заявителя, если не возникло иное законное основание для дальнейшей обработки. Срок рассмотрения может быть продлён по новому обращению заявителя, если обсуждение проекта продолжается.

2.2. Подготовка и исполнение договора. Если заявитель становится заказчиком, Оператор использует необходимые для договора ФИО, контакты, сведения о представителе, адрес и договорные реквизиты в пределах, необходимых для оформления и выполнения заказа. Эти данные предоставляются на этапе оформления договора; сайт не предназначен для сбора паспортов или полных реквизитов банковских карт.

Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для договора с самим субъектом данных; пункт 7 части 1 этой статьи — для взаимодействия с представителями заказчиков при соблюдении их прав; пункт 2 части 1 этой статьи — для выполнения установленных законом обязанностей. Срок: период подготовки и исполнения договора, а для документов, подлежащих обязательному хранению, — [[СРОКИ_ХРАНЕНИЯ_ДОГОВОРНЫХ_ДОКУМЕНТОВ_И_ОСНОВАНИЯ]].

2.3. Работоспособность и защита сайта. Для отображения страниц, защиты форм от злоупотреблений и обеспечения безопасности могут обрабатываться IP-адрес, тип и версия браузера, сведения об устройстве, дата и время обращения, технические журналы и необходимые файлы cookie.

Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обеспечение законных интересов Оператора и посетителей в безопасной работе сайта при условии соблюдения прав субъектов данных. Сроки хранения технических журналов и необходимых cookie: [[ТЕХНИЧЕСКИЕ_ДАННЫЕ_И_COOKIE_СРОКИ]].

3. Откуда поступают данные и как получается согласие

Данные поступают от самого заявителя при заполнении формы, отправке электронного письма или сообщения в чате. Технические сведения поступают при взаимодействии браузера с сайтом и его инфраструктурой. Представитель заказчика передаёт сведения о себе и иные данные только при наличии соответствующих полномочий и законного основания.

Когда основанием обработки является согласие, пользователь знакомится с отдельным текстом согласия и подтверждает свой выбор предусмотренным для этого действием. В форме сайта таким действием является самостоятельное проставление обязательной галочки перед отправкой обращения. Галочка заранее не установлена.

Само открытие сайта или страницы Политики не считается согласием на обработку данных для всех перечисленных целей. Политика информирует о правилах обработки; текст согласия размещён отдельно на странице /consent.

Оператор не запрашивает сведения о здоровье, политических или религиозных взглядах, иные специальные категории персональных данных и биометрические данные для идентификации личности. Просим не включать такие сведения в описание проекта.

4. Способы обработки

Обработка осуществляется с использованием программных средств и, при необходимости, без их использования. Она может включать получение и запись данных, их упорядочение, хранение, уточнение, извлечение и использование для соответствующей цели, предоставление уполномоченным обработчикам, ограничение доступа, удаление и уничтожение.

Доступ к обращениям предоставляется только Оператору и уполномоченным лицам в объёме, необходимом для выполнения их задач. Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права, не принимаются исключительно на основании автоматизированной обработки.

5. Сервисы и предоставление данных

Для работы сайта и обработки обращений Оператор использует следующие сервисы. В каждом случае объём предоставления ограничивается задачей, для которой подключён сервис.

Платформа Tilda: [[ЮРЛИЦО_ТИЛЬДЫ_АДРЕС_СТРАНА]]. Задачи: размещение сайта, работа форм, хранение заявок и передача их выбранному получателю. Возможные данные: сведения обращения и технические данные, необходимые для работы платформы.

Почтовый сервис для адреса grafikarf@yandex.ru: [[ЮРЛИЦО_ПОЧТОВОГО_СЕРВИСА_АДРЕС_СТРАНА]]. Задачи: получение обращений и переписка с заявителем. Данные: адрес электронной почты, имя отправителя, текст сообщения и необходимые для переписки сведения.

Другие подключённые сервисы, включая чат, CRM, аналитику и обработчиков, их задачи и состав данных: [[ДОПОЛНИТЕЛЬНЫЕ_СЕРВИСЫ_ИЛИ_НЕ_ИСПОЛЬЗУЮТСЯ]].

Если лицо обрабатывает данные по поручению Оператора, обработка осуществляется на основании соответствующего договора или поручения с обязанностями по конфиденциальности и защите данных. Оператор остаётся ответственным перед субъектом данных в установленном законом объёме.

Оператор не публикует обращения и контакты пользователей в открытом доступе и не продаёт их для чужих рекламных рассылок. Предоставление данных государственным органам допускается в случаях и порядке, предусмотренных законом.

6. Где хранятся данные

Место нахождения баз данных, используемых для сбора и хранения персональных данных граждан Российской Федерации: [[БАЗЫ_ДАННЫХ_СТРАНА_И_ПОДТВЕРЖДЕННЫЕ_СВЕДЕНИЯ]].

При сборе данных граждан Российской Федерации Оператор соблюдает ограничения части 5 статьи 18 Закона № 152-ФЗ и использует соответствующие требованиям базы данных. Сведения о базах и получателях определяются фактическими настройками платформы и подключённых сервисов.

Трансграничная передача персональных данных: [[НЕ_ОСУЩЕСТВЛЯЕТСЯ_ИЛИ_ПОЛУЧАТЕЛИ_СТРАНЫ_ЦЕЛИ]]. Если такая передача необходима, до её начала Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая предусмотренное ею уведомление Роскомнадзора. Само получение согласия не заменяет эти обязанности.

7. Файлы cookie и аналитика

Cookie — небольшие файлы, которые браузер сохраняет при взаимодействии с сайтом. Необходимые cookie обеспечивают работу сайта и его защиту. Их назначение и сроки указаны в пункте 2.3 Политики.

Дополнительные аналитические или рекламные cookie и аналогичные средства отслеживания: [[НЕ_ИСПОЛЬЗУЮТСЯ_ИЛИ_СПИСОК_ЦЕЛЕЙ_ДАННЫХ_СРОКОВ_ПОЛУЧАТЕЛЕЙ]].

Если для использования дополнительных средств отслеживания требуется согласие, они включаются после выбора посетителя в соответствующем интерфейсе. Отказ от необязательной аналитики не ограничивает возможность ознакомиться с услугами студии. Пользователь может изменить выбор в настройках cookie сайта при наличии такого интерфейса и управлять сохранёнными файлами через браузер.

8. Защита данных

Реализуемые Оператором меры защиты: [[ФАКТИЧЕСКИЕ_ОРГАНИЗАЦИОННЫЕ_И_ТЕХНИЧЕСКИЕ_МЕРЫ]]. Меры выбираются с учётом характера данных, используемых систем и возможных угроз. Они направлены на предотвращение неправомерного доступа, раскрытия, изменения и утраты данных.

При выявлении инцидента Оператор ограничивает его последствия и выполняет обязанности по проверке обстоятельств, устранению нарушений и уведомлению уполномоченного органа в случаях, предусмотренных законодательством.

9. Прекращение обработки и уничтожение

Обработка прекращается после достижения цели, истечения установленного срока, отзыва согласия при отсутствии другого законного основания либо в иных предусмотренных законом случаях.

Когда данные больше не нужны и отсутствует другое основание для хранения, Оператор удаляет их из рабочих систем и обеспечивает уничтожение у обработчиков. Для электронных данных используется удаление средствами соответствующих систем с исключением дальнейшего использования; для бумажных носителей — уничтожение, исключающее восстановление содержания. Уничтожение подтверждается в предусмотренном законодательством порядке.

При достижении цели или отзыве согласия данные уничтожаются в установленный статьёй 21 Закона № 152-ФЗ срок, как правило — не позднее 30 дней при отсутствии оснований для дальнейшего хранения. Отзыв согласия не отменяет обработку, которая необходима по другому законному основанию, например для выполнения предусмотренной законом обязанности.

Сроки и порядок удаления копий в подключённых сервисах: [[ПОРЯДОК_УДАЛЕНИЯ_КОПИЙ_И_РЕЗЕРВНЫХ_КОПИЙ]]. На период, когда немедленное уничтожение технически невозможно, данные не используются и принимаются предусмотренные законом меры.

10. Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных; потребовать уточнения неточных данных, блокирования или уничтожения данных при наличии предусмотренных законом оснований; отозвать согласие; потребовать прекращения обработки в установленных законом случаях; обратиться с жалобой в Роскомнадзор или в суд.

Для обращения напишите на grafikarf@yandex.ru или направьте письмо по адресу Оператора, указанному в разделе 1. Укажите, какое право вы хотите реализовать, имя и контакт, с которым связано обращение на сайте. Оператор может запросить сведения, необходимые для подтверждения личности или полномочий, чтобы не раскрыть данные постороннему лицу. Дополнительные сведения запрашиваются только в необходимом объёме.

Информация об обработке предоставляется, как правило, в течение 10 рабочих дней с момента обращения или получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для уточнения, прекращения обработки и уничтожения применяются соответствующие сроки закона.

Получение предусмотренной законом информации об обработке своих данных осуществляется безвозмездно.

11. Обновление Политики

Оператор обновляет Политику при изменении способов работы с данными, подключении новых сервисов или изменении применимых требований. Новая редакция публикуется на странице /privacy с датой её введения.

Обновление Политики само по себе не расширяет ранее предоставленное согласие. Если для новой цели или состава обработки необходимо новое согласие, Оператор получает его отдельно.