1. Общие положения
1.1. Политика определяет, какие персональные данные собирает индивидуальный предприниматель Волков Андрей Андреевич (ИНН 770306707619, ОГРНИП 317774600252571, г. Москва, далее Оператор) на сайте venalyu.art (далее Сайт), для чего они нужны, как хранятся и как пользователь может повлиять на их обработку. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон).
1.2. По вопросам обработки данных можно написать Оператору на venalu.studio@mail.ru.
1.3. Отправляя форму на Сайте и ставя отметку о согласии, пользователь подтверждает, что прочитал Политику, и даёт согласие на обработку данных на её условиях. Если пользователь не согласен, формами на Сайте пользоваться не нужно.
2. Какие данные мы получаем
2.1. Через форму заявки Оператор получает следующие данные.
- имя, если пользователь его указал
- контакт для связи, то есть ник в Telegram, телефон или адрес почты
- выбранное направление и описание задачи, если пользователь их заполнил
- адрес страницы Сайта, с которой отправлена форма
2.2. Через форму брифа к этим данным добавляются название компании, сроки, бюджет, ссылки и приложенные файлы. Содержание файлов пользователь определяет сам. Просим не присылать в них сведения о здоровье, политических взглядах, паспортные данные и данные банковских карт.
2.3. При посещении Сайта сервис веб-аналитики Яндекс Метрика автоматически получает технические данные, а именно IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода. Подробнее об этом в разделе 6.
2.4. Оператор не проверяет достоверность полученных данных и исходит из того, что пользователь указал их добросовестно.
3. Цели и основания обработки
3.1. Оператор обрабатывает данные из форм, чтобы ответить на обращение, уточнить задачу, подготовить расчёт и предложение, а при согласии сторон заключить и исполнить договор.
3.2. Данные Метрики нужны для статистики посещаемости и улучшения Сайта. Оператор не использует их, чтобы установить личность конкретного человека.
3.3. Основания обработки это согласие пользователя (п. 1 ч. 1 ст. 6 Закона) и необходимость принять меры по обращению пользователя для заключения договора (п. 5 ч. 1 ст. 6 Закона).
3.4. Оператор не использует данные из форм для рекламной рассылки без отдельного согласия пользователя.
4. Как данные попадают к Оператору и кто их получает
4.1. Данные из форм Сайта поступают Оператору в рабочий чат в мессенджере Telegram. Письма на адрес venalu.studio@mail.ru приходят на почту Оператора. Эти каналы нужны только для того, чтобы принять и обработать обращение.
4.2. Telegram и почтовый сервис Mail.ru принадлежат сторонним компаниям и обрабатывают данные по своим правилам. Серверы Telegram могут находиться за пределами Российской Федерации, поэтому отправка формы может означать трансграничную передачу данных. Отправляя форму, пользователь соглашается с такой передачей.
4.3. Оператор не передаёт данные третьим лицам, кроме случаев, когда этого требует закон, когда это нужно для исполнения договора с пользователем или когда пользователь дал на это согласие.
4.4. Доступ к данным имеют только Оператор и те, кому они нужны для работы над обращением.
5. Сроки хранения
5.1. Данные по обращению, после которого договор не заключён, хранятся не дольше 12 месяцев с даты обращения. Затем они удаляются из рабочего чата и почты.
5.2. Если договор заключён, данные хранятся весь срок его действия и после него столько, сколько требуют законы о бухгалтерском и налоговом учёте и о сроках исковой давности.
5.3. Данные Метрики хранятся в сервисе Яндекса. Срок хранения определяют настройки счётчика и правила сервиса.
5.4. Когда цель обработки достигнута, а срок хранения истёк, данные уничтожаются, а если это невозможно, обезличиваются.
6. Cookie и Яндекс Метрика
6.1. Сайт использует сервис Яндекс Метрика. Она ставит в браузере cookie и собирает статистику. Это карта кликов, переходы по ссылкам, показатель отказов, просмотренные страницы, источники переходов, тип устройства и браузера.
6.2. Вебвизор и запись действий пользователя на экране на Сайте не используются.
6.3. Метрика включается только с согласия пользователя. При первом визите Сайт показывает уведомление с кнопками «Принять» и «Только необходимые». Пока пользователь не нажал «Принять», счётчик не загружается и cookie Метрики не ставятся.
6.4. Если выбрано «Только необходимые», Сайт работает полностью, а статистика по такому визиту не собирается. Сам выбор хранится в браузере пользователя и на сервер не передаётся.
6.5. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу любой страницы. При отказе после прежнего согласия Сайт удаляет cookie Метрики из браузера. Отказаться от сбора данных Метрикой на всех сайтах можно и средствами Яндекса, они описаны на странице yandex.ru/support/metrica/ru/general/opt-out.
7. Права пользователя и отзыв согласия
7.1. Пользователь вправе получить у Оператора сведения об обработке своих данных. Он также вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.
7.2. Чтобы воспользоваться правами, нужно написать на venalu.studio@mail.ru. Оператор ответит в течение десяти рабочих дней. Этот срок можно продлить не более чем на пять рабочих дней, если Оператор направит пользователю мотивированное уведомление.
7.3. Пользователь может в любой момент отозвать согласие на обработку данных. Для этого достаточно отправить на venalu.studio@mail.ru письмо с темой «Отзыв согласия на обработку персональных данных» и указать имя и контакт, которые были в заявке.
7.4. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение составляют данные, которые Оператор обязан хранить по закону или по договору с пользователем.
7.5. Если, по мнению пользователя, Оператор нарушает закон, пользователь вправе обратиться в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, копирования и распространения. Сайт работает по защищённому протоколу HTTPS, доступ к рабочему чату и почте ограничен.
9. Заключительные положения
9.1. Оператор может изменить Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Политика действует бессрочно, пока её не заменит новая редакция.
9.2. Актуальная редакция всегда доступна по адресу venalyu.art/policy.