Правовая информация
Политика обработки персональных данных
1. Оператор и область применения
Владелец сайта / оператор персональных данных: [полное наименование либо Ф. И. О., статус ИП / юридического / физического лица].
ИНН и регистрационные сведения, если применимы: [указать]. Адрес для обращений: [указать].
Контакт для вопросов: info@lysakova.ru, телефон +7 908 960 83 57. «Студия Софии Лысаковой» — обозначение студии; оно не заменяет юридические сведения владельца.
Проект политики описывает обработку данных посетителей сайта и лиц, обращающихся в студию. Для выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор должен утвердить документ с фактическими сведениями о своей деятельности.
2. Что происходит при использовании этой версии сайта
- В коде сайта нет аналитических счётчиков, рекламных пикселей, сторонних виджетов и инструментов записи действий посетителей.
- Шрифты, стили и скрипты загружаются с того же адреса, что и страница. Автоматических запросов к Google Fonts или MAX нет.
- Поля формы обрабатываются в браузере для подготовки письма. Сайт не отправляет их на сервер, не записывает в cookie или localStorage. Функция автозаполнения может работать по настройкам самого браузера.
- Отметка о прочтении уведомления сохраняется только по нажатию «Запомнить на устройстве». Состав и срок описаны в информации о cookie.
Для показа страницы браузер устанавливает соединение с сервером, который технически получает сетевой адрес и параметры HTTP-запроса. Настройки журналирования зависят от размещения сайта. До публичного запуска необходимо указать хостинг, состав журналов, основания обработки, круг доступа и сроки удаления. Проверка исходного кода не заменяет проверку серверной инфраструктуры.
3. Обработка обращений о сотрудничестве
Цель: ответ на инициативный запрос, уточнение задачи и обсуждение возможного договора. Не включает рекламные рассылки и публикацию обращения.
Категории лиц: лица, обращающиеся в студию, заказчики и представители заказчиков. Состав данных: имя, выбранный контакт для ответа, содержание переписки и добровольно сообщённые сведения, необходимые для обсуждения проекта.
Правовое основание: для обращения самого будущего заказчика с целью заключения договора может применяться пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для иных целей и категорий обращений оператор должен определить применимое основание; если требуется согласие, получить его отдельно и сохранить подтверждение. Одного факта продолжения просмотра сайта для этого недостаточно.
Операции: получение и запись сообщения, систематизация, хранение, уточнение, использование для ответа, удаление и уничтожение. Обработка может происходить с использованием почты и средств связи, а также без автоматизации.
Срок обработки обращений без заключённого договора: [утвердить конкретный срок хранения переписки и порядок удаления]. Для договорных, бухгалтерских и иных документов сроки устанавливаются с учётом цели и применимых требований закона. Бессрочное хранение переписки «на всякий случай» не предусматривается.
4. Передача данных и сервисы
Переход к почтовой программе или поиск студии в MAX инициирует сам посетитель. После отправки сообщение обрабатывается также средствами выбранного сервиса. До публикации политики необходимо перечислить фактических поставщиков почты, хостинга, CRM и иных обработчиков, их роль, состав получаемых данных и условия обработки.
Размещение баз данных и возможная трансграничная передача требуют отдельной проверки по статьям 18 и 12 Закона № 152-ФЗ. В этом проекте не утверждается, что используемая студией почта или будущий хостинг уже прошли такую проверку.
Использование данных для рекламы, публикация персональных сведений в кейсах и иные новые цели не покрываются запросом на обсуждение проекта. Для них необходимо отдельное законное основание и, когда это требуется, отдельное согласие.
5. Права субъекта данных
Можно запросить информацию об обработке своих данных, их уточнение, блокирование или уничтожение при наличии предусмотренных законом оснований. Если обработка основана на согласии, его можно отозвать. Обработка может продолжаться при наличии другого законного основания.
Для обращения напишите на info@lysakova.ru с темой «Персональные данные». Укажите контакт, по которому вы ранее обращались, и содержание запроса. Если потребуется подтверждение личности, его порядок и необходимый объём сведений определяются отдельно; паспортные данные через общую форму сайта не запрашиваются.
Субъект вправе обратиться в Роскомнадзор или суд. Ответы и необходимые действия осуществляются в сроки, установленные Законом № 152-ФЗ; настоящая политика не ограничивает эти права.
6. Защита и прекращение обработки
До запуска оператору необходимо установить права доступа к обращениям, защиту учётных записей, резервирование и сроки удаления, порядок реагирования на инциденты и обработку запросов субъектов. Следует также определить необходимость уведомления Роскомнадзора до начала обработки по статье 22 Закона № 152-ФЗ.
После достижения цели или наступления другого законного основания данные удаляются либо уничтожаются в установленном порядке, если продолжение хранения не требуется по закону или иному применимому основанию.
7. Утверждение и обновление
До публикации заполняются выделенные поля, уточняются сервисы и сроки, документ утверждается фактическим оператором. После подключения формы отправки, аналитики, новых подрядчиков или иных способов обработки политика и необходимые механизмы получения согласия должны быть пересмотрены до начала новой обработки.