Политика обработки персональных данных

1. Кто обрабатывает ваши данные

1.1. Оператор персональных данных — Индивидуальный предприниматель Витомских Ростислав Владимирович (ИНН 860240326849, ОГРНИП 323723200046201), адрес: г. Тюмень, ул. Республики, 203, ТЦ «Хоздвор», павильон 171 (далее — Оператор).

1.2. Связаться с Оператором по вопросам данных можно так: телефон +7 (902) 850-10-22; почтовый адрес: г. Тюмень, ул. Республики, 203, ТЦ «Хоздвор», павильон 171; через форму в разделе 9 этой страницы. По этому адресу студия принимает посетителей.

1.3. Оператор сам организует обработку данных и отвечает за неё. Он же является лицом, ответственным за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ).

1.4. Политика относится ко всем персональным данным, которые Оператор получает через сайт PALITRECO (palitreco.ru). Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и принятым в его исполнение актам и опубликована на сайте в соответствии со статьёй 18.1 этого закона.

1.5. Правила пользования сайтом описаны в Пользовательское соглашение. Согласие на обработку данных оформлено отдельным документом: Согласие на обработку данных. Оно не входит в Пользовательское соглашение и не даётся автоматически при использовании сайта.

2. Какие данные и для чего

Оператор обрабатывает только то, что нужно для названных ниже целей. Данные, которые не нужны для цели, форма не запрашивает.

2.1. Оператор не собирает данные о здоровье, национальной и религиозной принадлежности, политических взглядах и другие специальные категории персональных данных, а также биометрические данные. Не просим и не принимаем такие данные в формах; пожалуйста, не пишите их в тексте обращения.

2.2. Не нужно прикладывать фотографии, на которых видны люди, документы, номера, адреса. Снимки уменьшаются в вашем браузере, и данные съёмки, в том числе координаты, до отправки удаляются.

2.3. Сайт не рассчитан на несовершеннолетних. Если вы заметили, что данные ребёнка отправлены без согласия родителя или законного представителя, сообщите нам, и мы их удалим.

3. Что Оператор делает с данными и чего не делает

3.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, блокирует, удаляет и уничтожает данные. Обработка автоматизированная: заявка принимается сайтом и хранится в базе данных; сотрудник видит её в закрытом разделе управления сайтом.

3.2. Оператор не делает следующего:

• не использует для заявок зарубежные сервисы: заявки не уходят по электронной почте и в мессенджеры; шрифты и изображения сайт отдаёт со своих серверов. После согласия на аналитику браузер также загружает скрипт Яндекс Метрики;
• не продаёт и не распространяет данные. Данные веб-аналитики передаются ООО «ЯНДЕКС» на основании отдельного согласия (раздел 5);
• не присылает рекламные и информационные рассылки: для них потребовалось бы отдельное согласие (статья 15 152-ФЗ), и сайт его не запрашивает;
• не принимает решений, которые порождают юридические последствия для вас, только на основании автоматизированной обработки;
• не запускает Яндекс Метрику и Вебвизор до согласия на аналитику; не передаёт сервису содержимое форм заявок и не связывает заявки с идентификаторами Метрики.

4. Согласие

4.1. Заявка принимается, только если вы отметили флажок согласия. Флажок по умолчанию не отмечен. Текст согласия — отдельный документ: Согласие на обработку данных.

4.2. Вместе с заявкой сохраняется дата и время согласия и версия документов, которые вы видели. Ваш сетевой адрес в этой записи не хранится.

4.3. Вы можете отозвать согласие в любой момент (раздел 8). Отзыв не влияет на законность обработки, которая была до него.

4.4. Согласие на веб-аналитику запрашивается отдельно в cookie-баннере кнопкой «Разрешить аналитику». Прокрутка, продолжение просмотра и отправка заявки не означают согласия на Метрику. Кнопка «Только необходимые» отключает аналитику. Изменить выбор можно через «Настройки cookie» внизу любой страницы.

5. Кто ещё имеет доступ к данным

5.1. Доступ к данным в закрытом разделе имеют Оператор и работники, которым он предоставил доступ. Они обязаны соблюдать конфиденциальность и обрабатывать данные только для целей из раздела 2. Вход защищён паролем, а действия с заявками (просмотр, изменение, удаление, выгрузка) записываются в журнал с указанием имени, которое человек назвал при входе.

5.2. Технически работу сайта обеспечивают российские хостинг-провайдеры по поручению Оператора: сервер хранения заявок размещён у REG.RU, платформа, на которой работает сайт, — Layero. Серверы обоих находятся в Российской Федерации. База данных хранит заявки только в зашифрованном виде (раздел 6), а платформа сайта обрабатывает их в оперативной памяти в момент отправки и просмотра. Оператор не разрешает провайдерам использовать данные для собственных целей.

5.3. Государственным органам данные передаются только по основаниям и в порядке, которые установлены законом.

5.4. После согласия на веб-аналитику её данные получает ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16), поставщик сервиса Яндекс Метрика с Вебвизором. Сервис обрабатывает данные по своим условиям и политике конфиденциальности. Состав данных и условия согласия описаны в Согласие на веб-аналитику, сведения о cookie — в Политика cookie.

• Условия использования Яндекс Метрики
• Политика конфиденциальности Яндекса

6. Как защищены данные

Оператор принимает правовые, организационные и технические меры, которые требует статья 19 152-ФЗ. Технические меры на сайте такие:

• хранение в базе данных на сервере в Российской Федерации (часть 5 статьи 18 152-ФЗ);
• шифрование всех полей заявки (имя, телефон, электронная почта, город, текст, состав заказа, фотографии, заметки сотрудников) алгоритмом AES-256-GCM на сайте, до передачи в хранилище. Ключ шифрования хранится в настройках сайта отдельно от хранилища, поэтому база данных, её копия или резервная копия не содержат ничего, что можно прочитать;
• передача между вашим браузером, сайтом и хранилищем только по защищённому каналу (HTTPS, TLS 1.2 и выше);
• доступ только после входа по паролю, ограничение числа попыток входа, защита от подделки запросов, запрет вставки страницы управления в чужие страницы;
• журнал действий с заявками: кто, что и когда сделал. В журнале нет персональных данных, он хранится 3 года;
• проверка загружаемых фотографий по типу и размеру; фотографии показываются только вошедшему сотруднику;
• в журналах работы сайта нет текста заявок, имён и телефонов: записываются только служебные коды ошибок;
• ежедневные резервные копии базы содержат только зашифрованные заявки и хранятся не более 30 дней;
• автоматическое удаление заявок по истечении срока хранения и удаление вручную по вашему обращению (раздел 7).

6.1. Если произойдёт утечка персональных данных, Оператор уведомит Роскомнадзор в течение 24 часов с момента, когда о ней стало известно, а в течение 72 часов сообщит о результатах внутреннего расследования и о лицах, действия которых могли стать причиной (часть 3.1 статьи 21 152-ФЗ), и устранит последствия.

7. Сколько данные хранятся и как удаляются

7.1. Заявка хранится 12 месяцев со дня получения. По истечении срока сервер хранения удаляет её автоматически вместе с фотографиями и заметками, проверка выполняется каждый час.

7.2. Заявку можно удалить раньше: по вашему обращению (раздел 8) Оператор удаляет её в течение 30 дней, как правило быстрее.

7.3. После удаления в основной базе данные могут оставаться в резервных копиях, но только в зашифрованном виде и не дольше 30 дней. Если базу придётся восстановить из копии, удалённые заявки удаляются повторно.

7.4. Корзина, избранное, выбранные образцы и результаты расчётов сохраняются в браузере на вашем устройстве. В состав заявки на сервере они попадают при её отправке. При разрешённой аналитике Метрика отдельно получает сведения о действиях на сайте. Очистить сохранённый выбор можно на соответствующих страницах или в настройках браузера.

7.5. Выбор cookie, время выбора и версия документов сохраняются в браузере на 180 дней. После согласия Метрика использует аналитические cookie и локальное хранилище. Служебные cookie также используются для входа сотрудников и доступа к закрытому сайту, если он защищён паролем. Подробности — в Политика cookie.

7.6. После отказа в настройках cookie новый сбор данных Метрикой и Вебвизором прекращается, доступные сайту cookie и локальные данные Метрики удаляются. Уже переданные данные этим действием не удаляются; для обращения об их удалении используйте раздел 9. Записи Вебвизора сервис хранит 15 дней, включая текущий день. Статистика Метрики хранится по условиям сервиса; срок cookie не является сроком хранения серверной статистики.

8. Ваши права

8.1. По 152-ФЗ вы вправе:

• узнать, обрабатывает ли Оператор ваши данные, и получить сведения, предусмотренные частью 7 статьи 14 закона;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в суд, потребовать возмещения убытков и компенсации морального вреда.

8.2. Сроки: ответ на запрос — в течение 10 рабочих дней с получения (по закону его можно продлить не более чем на 5 рабочих дней с указанием причин); уточнение данных — в течение 7 рабочих дней после подтверждающих сведений; при отзыве согласия обработка прекращается, а данные удаляются в срок не более 30 дней, если закон не требует их сохранить.

8.3. Чтобы данные не попали постороннему, Оператор вправе попросить подтвердить, что обращается именно их владелец: например, назвать детали вашей заявки или ответить с номера, который в ней указан.

9. Обращение по персональным данным

9.1. Отправить обращение можно любым из способов:

• через форму ниже: она попадает к Оператору как обращение о данных, и на него распространяются сроки раздела 8;
• письменно по адресу: г. Тюмень, ул. Республики, 203, ТЦ «Хоздвор», павильон 171;
• по телефону +7 (902) 850-10-22 или лично в студии по тому же адресу; устное обращение Оператор просит подтвердить через форму или письменно.

10. Изменения Политики

10.1. Новая редакция вступает в силу с момента публикации на этой странице. В начале страницы указаны номер редакции и дата. Текущая редакция: 1.1.

10.2. Если изменения затрагивают цели или состав данных, Оператор запросит согласие заново, прежде чем применять их к вашим данным.