Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Щетинина Ирина Анатольевна, ИНН 246211863262, ОГРНИП 310246826300201, адрес: 660092, г. Красноярск, ул. Шевченко, д. 40 (далее — Оператор, «Тиктоника»), при использовании сайта tiktonika.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Оператор обрабатывает персональные данные на законной и справедливой основе, не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Действие Политики распространяется на все персональные данные, которые Оператор получает от посетителей Сайта. Политика не применяется к сайтам третьих лиц, ссылки на которые могут размещаться на Сайте.

Оператор обрабатывает персональные данные посетителей Сайта, направивших заявку через формы обратной связи, а также заказчиков услуг Оператора.

При отправке заявки субъект самостоятельно предоставляет следующие данные:

• фамилию, имя или иное имя, которым субъект представился;
• номер телефона и (или) адрес электронной почты;
• сведения, которые субъект по своему усмотрению указывает в тексте сообщения (описание заказа, пожелания, реквизиты для связи в мессенджерах);
• файлы, приложенные к заявке (макеты, эскизы, логотипы), и содержащиеся в них сведения. Файлы не сохраняются на Сайте: они пересылаются вложением в письме на почту Оператора.

При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, язык, источник перехода, просмотренные страницы и действия на Сайте, а также файлы cookie.

Файлы cookie используются в двух целях: технически необходимые — для корректной работы Сайта и сохранения выбора пользователя относительно cookie; аналитические — для сбора обезличенной статистики посещаемости.

Для сбора статистики Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис устанавливает собственные файлы cookie и обрабатывает технические данные в соответствии с Политикой конфиденциальности Яндекса. Серверы сервиса расположены на территории Российской Федерации.

Аналитические cookie устанавливаются только после того, как посетитель дал согласие в баннере при первом посещении Сайта. Изменить или отозвать решение можно в любой момент — ссылка «Файлы cookie» в подвале Сайта открывает баннер повторно. Кроме того, можно воспользоваться блокировщиком Яндекс.Метрики или отключив cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к материалам и сервисам Сайта.

Персональные данные обрабатываются исключительно в следующих целях:

• приём и обработка заявок, поступивших через формы Сайта, обратная связь с субъектом;
• расчёт стоимости и сроков выполнения работ, согласование макета и условий заказа;
• заключение и исполнение договора на выполнение работ (оказание услуг), информирование о статусе заказа и его доставке;
• сбор обезличенной статистики посещаемости и улучшение работы Сайта и качества услуг.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое субъект даёт при отправке заявки, проставляя соответствующую отметку в форме;
• необходимости исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6 152-ФЗ).

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Если субъекту менее 18 лет, заявку должен направлять его законный представитель.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Оператор не продаёт и не передаёт персональные данные третьим лицам для целей рекламы и маркетинга. Персональные данные могут быть переданы или поручены для обработки (ч. 3 ст. 6 152-ФЗ) следующим категориям лиц:

• хостинг-провайдеру и провайдеру электронной почты — в объёме, необходимом для размещения Сайта и доставки заявок Оператору;
• ООО «ЯНДЕКС» — технические данные и файлы cookie в рамках работы сервиса Яндекс.Метрика;
• транспортным компаниям и службам доставки — имя, телефон и адрес доставки, когда это необходимо для передачи готового заказа;
• органам государственной власти — в случаях, объёме и порядке, установленных законодательством Российской Федерации.

Персональные данные обрабатываются до достижения целей обработки, но не дольше 1 (одного) года с момента последнего обращения субъекта, если заказ не был оформлен.

Данные заказчиков, с которыми был заключён договор, хранятся в течение срока действия договора и последующих сроков, установленных законодательством о бухгалтерском и налоговом учёте.

Обработка прекращается при достижении целей обработки, отзыве согласия субъектом либо выявлении неправомерной обработки. Персональные данные подлежат уничтожению в сроки, установленные ст. 21 152-ФЗ, если отсутствует иное законное основание для их обработки.

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

К таким мерам, в частности, относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки; ограничение круга лиц, имеющих доступ к данным; передача данных с Сайта по защищённому протоколу HTTPS; хранение параметров доступа к почтовому ящику вне общедоступной части Сайта; регулярный контроль принимаемых мер.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос, требование или отзыв согласия направляются на адрес электронной почты zakaz@tiktonika.ru либо по адресу: г. Красноярск, ул. Историческая, 111.

Обращение должно содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные в заявке), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя.

Ответ на запрос направляется в течение 10 рабочих дней с даты получения обращения. Обработка персональных данных прекращается, а данные уничтожаются в течение 30 дней с даты поступления отзыва согласия, если у Оператора не сохраняется иное законное основание для обработки.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с датой обновления постоянно размещена на данной странице и доступна без ограничений.