Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые в отношении посетителей сайта da-graf.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована во исполнение части 2 статьи 18.1 указанного закона.
Действующая редакция Политики всегда размещена по адресу da-graf.ru/privacy.html.
1. Оператор персональных данных
Оператор: Аракельян Арина Александровна
Статус: физическое лицо, применяющее специальный налоговый режим
«Налог на профессиональный доход» (самозанятая)
ИНН: 010518063831
Адрес: 385016, Республика Адыгея, г. Майкоп, ул. Заводская, д. 106
Телефон: +7 (962) 766-55-08
Электронная почта: hi@da-graf.ru
Оператор является физическим лицом. Требование о назначении отдельного лица, ответственного за организацию обработки персональных данных, установлено частью 1 статьи 22.1 Закона № 152-ФЗ для операторов — юридических лиц и на Оператора не распространяется; организацию обработки персональных данных Оператор осуществляет лично. Обращения по вопросам обработки персональных данных направляются на указанные выше адрес электронной почты или почтовый адрес.
2. Основные понятия
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача персональных данных», «обезличивание», «блокирование», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
3. Какие данные обрабатываются
На Сайте не размещены формы сбора персональных данных. Связь с Оператором осуществляется по телефону, электронной почте и через мессенджеры по ссылкам, размещённым на Сайте. Оператор обрабатывает:
3.1. Данные, которые посетитель сообщает сам
- имя или иное обращение, которым представился посетитель;
- номер телефона либо имя пользователя в мессенджере — если посетитель обратился по телефону, в WhatsApp или Telegram;
- адрес электронной почты — если посетитель написал письмо;
- сведения о запросе: объект, площадь, сроки, пожелания к росписи — в объёме, указанном самим посетителем.
Эти данные обрабатываются вне Сайта — в почтовом ящике и мессенджерах Оператора.
3.2. Технические данные, передаваемые браузером
- IP-адрес, сведения о браузере, операционной системе и устройстве, язык, часовой пояс;
- источник перехода (реферер), дата и время посещения, просмотренные страницы и действия на них.
Технические данные обрабатываются только при согласии посетителя на аналитические cookie — порядок описан в разделе 5. До получения согласия счётчик статистики на страницах Сайта не подключается.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сайт не предназначен для сбора данных лиц младше 18 лет.
4. Цели обработки и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответ на обращение, консультация, расчёт стоимости росписи, согласование эскиза и условий работ | Имя, телефон, мессенджер, e-mail, содержание обращения | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для заключения и исполнения договора, инициатором которого выступает субъект |
| Сбор обезличенной статистики посещаемости, анализ поведения посетителей для улучшения Сайта | IP-адрес, данные браузера и устройства, источник перехода, просмотренные страницы | Пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ — согласие субъекта, выражаемое нажатием кнопки «Принять» в уведомлении о файлах cookie |
| Обеспечение работоспособности и безопасности Сайта, защита от автоматизированных злоупотреблений | Служебные журналы веб-сервера | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законные интересы Оператора без нарушения прав субъекта |
Оператор не принимает решений, порождающих юридические последствия в отношении посетителя, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ), и не использует персональные данные для рекламных рассылок без отдельного согласия.
5. Файлы cookie
Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя. Оператор разделяет их на строго необходимые и требующие согласия.
Строго необходимые записи сохраняются без согласия: без них Сайт не может выполнить прямо выраженную волю посетителя. К ним относится только сам ответ посетителя на запрос о cookie — без него уведомление показывалось бы при каждом открытии страницы. Идентификатора для наблюдения за поведением такая запись не содержит и третьим лицам не передаётся.
Аналитические cookie устанавливаются только после нажатия кнопки «Принять». До этого момента код счётчика на страницах отсутствует и обращения к серверам сервиса аналитики не происходит. При нажатии «Отклонить» счётчик не подключается, а ранее сохранённые им cookie удаляются.
Состав используемых файлов
| Наименование | Категория | Назначение | Срок хранения | Кто устанавливает |
|---|---|---|---|---|
dagraf_cookie_consent |
Строго необходимые | Хранит ответ посетителя на запрос о cookie («Принять» или «Отклонить») и дату ответа. Запись в локальном хранилище браузера (localStorage) | До очистки данных сайта средствами браузера | da-graf.ru (первая сторона) |
_ym_uid |
Аналитические | Идентификатор посетителя для подсчёта уникальных визитов Яндекс Метрикой | 1 год | ООО «ЯНДЕКС» |
_ym_d |
Аналитические | Дата первого визита посетителя на Сайт | 1 год | ООО «ЯНДЕКС» |
_ym_isad |
Аналитические | Признак наличия у посетителя блокировщика рекламы | 2 дня | ООО «ЯНДЕКС» |
_ym_visorc |
Аналитические | Служебный файл технологии «Вебвизор» — записи действий посетителя на странице | 30 минут | ООО «ЯНДЕКС» |
yandexuid, yabs-sid, i |
Аналитические | Служебные идентификаторы сессии, устанавливаемые сервисами Яндекса при работе счётчика | От сессии до 1 года | ООО «ЯНДЕКС» |
Сервис аналитики — Яндекс Метрика, оператор ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16), счётчик № 111798151. Сервис собирает обезличенные данные о посещении и использует технологии записи действий посетителя («Вебвизор») и карты кликов. Обработка осуществляется на серверах на территории Российской Федерации.
Изменить или отозвать согласие на аналитические cookie можно в любой момент ссылкой «Настройки cookie» в подвале любой страницы Сайта. Отказ от аналитических cookie не ограничивает доступ к содержанию Сайта. Управлять cookie можно и средствами браузера.
6. Передача данных третьим лицам
Оператор передаёт персональные данные третьим лицам только:
- лицам, привлечённым к обработке по поручению Оператора на условиях соблюдения конфиденциальности (часть 3 статьи 6 Закона № 152-ФЗ), — хостинг-провайдеру, оператору электронной почты, сервису Яндекс Метрика (при согласии на аналитику);
- в случаях, прямо предусмотренных законодательством Российской Федерации, — по мотивированным запросам государственных органов.
Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.
7. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение данных, поступающих Оператору, ведутся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
Все ресурсы, из которых состоят страницы Сайта, — шрифты, таблицы стилей, скрипты и изображения — размещены на сервере Сайта. Браузер посетителя при открытии страницы не обращается к сторонним сетям доставки содержимого, расположенным за пределами Российской Федерации, и не передаёт им IP-адрес или параметры устройства.
Единственный внешний сервис, к которому обращается браузер, — Яндекс Метрика (ООО «ЯНДЕКС», Россия), и только после получения согласия посетителя. Серверы сервиса расположены на территории Российской Федерации.
8. Сроки обработки и хранения
- обращения посетителей (переписка в почте и мессенджерах) — до достижения цели обращения и далее в течение срока исковой давности по возможным претензиям, но не более 3 лет с даты последнего взаимодействия;
- документы по заключённым договорам — в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
- данные сервиса аналитики — в сроки, указанные в таблице раздела 5, но не дольше срока действия согласия;
- служебные журналы веб-сервера — не более 12 месяцев.
По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются в сроки, установленные частью 4 статьи 21 Закона № 152-ФЗ, если Оператор не вправе продолжать обработку по иному законному основанию.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки; доступ к обращениям ограничен кругом лиц, которым он необходим; Сайт работает по протоколу HTTPS; учётные данные почтовых ящиков и сервисов хранятся вне публично доступных файлов Сайта; осуществляется контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам персональных данных.
10. Действия при инциденте
При выявлении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке части 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
11. Права посетителя
В соответствии со статьями 14–17 и 21 Закона № 152-ФЗ посетитель вправе:
- получать сведения об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах, сроках обработки и о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор (109992, г. Москва, Китайгородский проезд, д. 7, стр. 2) или в судебном порядке.
12. Как реализовать свои права и отозвать согласие
Запрос направляется на адрес hi@da-graf.ru либо почтой по адресу Оператора. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или иные сведения, указанные при обращении), подпись субъекта или его представителя и существо требования. Ответ предоставляется в течение 30 дней с даты получения запроса (часть 1 статьи 20 Закона № 152-ФЗ).
Согласие на аналитические cookie отзывается на Сайте ссылкой «Настройки cookie» в подвале любой страницы — отдельного обращения к Оператору для этого не требуется.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику при изменении порядка работы Сайта, состава используемых сервисов или требований законодательства. Действующая редакция всегда размещается по адресу da-graf.ru/privacy.html. Изменения вступают в силу с момента публикации, если иное не указано в новой редакции.
14. Связанные документы
- Согласие на обработку персональных данных — отдельный документ в соответствии с частью 4 статьи 9 Закона № 152-ФЗ.