Документ
Политика обработки персональных данных
Что мы собираем, зачем, на каком основании и как это прекратить.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры их защиты, применяемые ФАМИЛИЯ И. О. (далее — Оператор) при работе сайта olive-tattoo.ru (далее — Сайт).
Политика составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта.
Использование Сайта означает согласие с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сайта и не заполняйте формы на нём.
2. Оператор персональных данных
Оператор является физическим лицом и самостоятельно организует обработку персональных данных. Обращения по любым вопросам, связанным с обработкой ваших данных, направляйте на указанную выше почту.
3. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Субъект персональных данных — посетитель Сайта, чьи данные обрабатываются.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
- Cookie — небольшой файл, который Сайт сохраняет в вашем браузере. Подробнее — в Политике в отношении файлов cookie.
4. Какие данные обрабатываются и зачем
Оператор придерживается принципа минимизации: собираются только данные, без которых соответствующая функция Сайта не работает. Специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, убеждениях) и биометрические данные через Сайт не собираются.
| Что собираем | Цель | Основание | Срок хранения |
|---|---|---|---|
| Имя, номер телефона, текст обращения, выбранный эскиз — форма записи | Связаться с вами, согласовать и оказать услугу | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | 1 год с момента последнего обращения либо до отзыва согласия |
| Имя, аватар и идентификатор аккаунта VK ID — при входе для отзыва или комментария | Публикация отзыва или комментария от вашего имени, защита от анонимного спама | Согласие субъекта | До удаления отзыва/комментария либо до отзыва согласия |
| Текст и оценка отзыва, текст комментария, реакции | Публикация пользовательского контента на Сайте | Согласие субъекта | До удаления публикации |
| IP-адрес, тип устройства и браузера, источник перехода, действия на страницах, идентификаторы cookie | Веб-аналитика: понять, какие материалы полезны, и улучшать Сайт | Согласие на аналитические cookie (даётся в баннере) | Согласно срокам хранения сервиса Яндекс Метрика |
| Технические данные об ошибке в браузере | Диагностика сбоев и восстановление работоспособности Сайта | Законный интерес Оператора в работоспособности Сайта | До 90 дней |
5. Категории субъектов
- посетители Сайта, оставившие заявку на запись;
- клиенты Оператора;
- авторы отзывов и комментариев, авторизовавшиеся через VK ID.
6. Как обрабатываются данные
Обработка ведётся смешанным способом: автоматизированно (в базе данных Сайта) и без использования средств автоматизации. Оператор не принимает решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.
Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев ниже.
- Хостинг-провайдер — размещение Сайта и базы данных на серверах в Российской Федерации.
- ООО «Яндекс» — сервис Яндекс Метрика, обработка обезличенных данных о посещениях. Подключается только после вашего согласия в cookie-баннере. Политика Яндекса.
- ООО «ВК» — сервис VK ID, если вы выбрали вход через ВКонтакте для публикации отзыва или комментария. Политика ВКонтакте.
Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
8. Cookie и аналитика
Технические cookie, необходимые для работы Сайта, устанавливаются без отдельного согласия. Аналитические cookie Яндекс Метрики устанавливаются только после того, как вы нажали «Принять» в cookie-баннере; при отказе счётчик не загружается. Состав файлов, их назначение и сроки описаны в Политике в отношении файлов cookie, там же — способ изменить решение.
9. Ваши права
В соответствии со ст. 14 152-ФЗ вы вправе:
- получить подтверждение факта обработки и сведения о ней;
- ознакомиться со своими персональными данными;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как отозвать согласие. Направьте свободное по форме письмо на privacy@olive-tattoo.ru, указав имя и номер телефона, которые вы оставляли. Оператор прекратит обработку и уничтожит данные в течение 30 дней с момента получения обращения, если нет иных законных оснований для их хранения. Согласие на аналитические cookie отзывается на Сайте — кнопкой «Изменить решение по cookie» в подвале.
Ответ на запрос предоставляется в течение 30 дней с даты обращения.
10. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры:
- передача данных между браузером и Сайтом защищена протоколом HTTPS;
- доступ к базе данных ограничен и требует аутентификации;
- перечень лиц, имеющих доступ к персональным данным, ограничен теми, кому это нужно для работы;
- ведётся контроль принимаемых мер и уровня защищённости.
Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу olive-tattoo.ru/privacy. Дата последней редакции указана в начале документа.