Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика применяется к обработке персональных данных посетителей сайта design.annanail.top, лиц, которые связываются с Оператором по указанным на сайте контактам, потенциальных заказчиков и заказчиков услуг.

1.2. Политика разработана с учётом Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных», а в части, применимой к посетителям и заказчикам из Российской Федерации, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.3. Сайт носит информационный характер. На нём нет регистрации, личного кабинета, формы заказа, приёма платежей и загрузки пользовательских файлов. Заказ и дальнейшее общение происходят вне сайта по инициативе пользователя.

1.4. При открытии страниц автоматически запускается Яндекс Метрика. Сведения о составе аналитических данных, cookie и способах ограничения сбора приведены в Политике cookie.

1.5. Политика не регулирует самостоятельную обработку данных внешними сервисами, на сайты или приложения которых пользователь переходит по ссылкам. Такие сервисы действуют по собственным правилам конфиденциальности.

1.6. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «предоставление», «распространение», «блокирование», «удаление» и «трансграничная передача» используются в значениях, установленных применимым законодательством.

2. Принципы обработки

Оператор придерживается следующих принципов:

• обрабатывает данные законно, добросовестно и только для заранее определённых целей;
• не собирает данные, избыточные по отношению к заявленным целям;
• не объединяет массивы данных, обрабатываемые для несовместимых целей;
• принимает разумные меры для поддержания данных в актуальном состоянии;
• хранит данные не дольше, чем этого требуют цели обработки или законодательство;
• не продаёт персональные данные и не передаёт их для чужих рекламных рассылок;
• ограничивает доступ к данным и принимает меры для их защиты.

3. Цели, категории данных, основания и сроки обработки

Конкретный объём данных зависит от действий пользователя. Оператор не просит сообщать специальные категории персональных данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах и данные документов, если это не требуется законом или конкретной сделкой.

Подробности об используемых cookie и способах ограничения аналитики приведены в Политике cookie.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки и не осуществляет профилирование для принятия таких решений.

4. Получатели данных и внешние сервисы

Доступ к данным предоставляется только в объёме, необходимом для работы сайта, коммуникации и исполнения заказа. Возможные получатели и уполномоченные лица:

• поставщик хостинга и лица, обеспечивающие техническое администрирование сайта — для размещения, диагностики, резервного копирования и защиты ресурса;
• ООО «ЯНДЕКС» и связанные с ним лица — при автоматической работе Яндекс Метрики;
• Google и его поставщики инфраструктуры — когда пользователь направляет письмо на адрес Gmail Оператора;
• Telegram и его поставщики инфраструктуры — когда пользователь самостоятельно переходит в Telegram и отправляет сообщение;
• государственные органы, суды и иные лица — когда предоставление обязательно по закону либо необходимо для предъявления, осуществления или защиты законных требований.

Яндекс обрабатывает данные о посещениях по поручению владельца счётчика в соответствии с условиями сервиса. Вебвизор отключён, формы ввода данных на сайте отсутствуют, данные переписки из Telegram или электронной почты в Метрику не передаются.

5. Трансграничная передача

Использование Яндекс Метрики, Telegram и Gmail может предполагать обработку данных на территории иностранных государств и доступ к ним иностранных поставщиков услуг. Состав государств и инфраструктуры определяется соответствующим поставщиком и может изменяться.

Аналитические данные автоматически передаются Яндексу при посещении сайта. Переход в Telegram и отправка письма на Gmail осуществляются самим пользователем. Перед использованием внешнего сервиса рекомендуется ознакомиться с его правилами конфиденциальности и оценить возможные риски трансграничной передачи.

6. Права субъекта персональных данных

В зависимости от применимого законодательства пользователь вправе:

• отозвать ранее предоставленное согласие, когда обработка основана на согласии;
• получить подтверждение факта обработки и информацию о ней;
• получить доступ к своим данным и сведениям об источнике их получения;
• потребовать исправления неполных, устаревших или неточных данных;
• получить информацию о предоставлении данных третьим лицам в предусмотренных законом случаях;
• потребовать прекращения обработки, блокирования, удаления или уничтожения данных при наличии оснований;
• возражать против обработки, когда такое право предусмотрено применимым законом;
• ограничить сбор аналитических данных настройками браузера или блокировщиком Метрики;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора имеется иное законное основание.

7. Порядок направления обращений

Запрос можно направить на yurkova.198259@gmail.com. В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти данные, относящиеся к заявителю.

Для защиты данных от раскрытия постороннему лицу Оператор вправе запросить информацию, достаточную для подтверждения личности заявителя или полномочий представителя. Если применимое законодательство требует письменной формы, подписи либо электронного документа с электронной цифровой подписью, заявителю будет предложено соблюсти такую форму.

Обращения рассматриваются бесплатно и в сроки, установленные применимым законодательством. В удовлетворении требования может быть отказано только при наличии предусмотренного законом основания; причины отказа сообщаются заявителю.

Пользователь из Республики Беларусь вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь. Пользователь из Российской Федерации вправе обратиться в Роскомнадзор или суд в предусмотренном законом порядке.

8. Меры по защите данных

Оператор применяет соразмерные характеру обработки правовые, организационные и технические меры, включая:

• ограничение круга лиц, имеющих доступ к данным;
• использование защищённого HTTPS-соединения;
• контроль доступа к аккаунтам, серверу и аналитике;
• обновление программного обеспечения и устранение выявленных уязвимостей;
• резервное копирование и восстановление при технических сбоях;
• регулярную проверку состава собираемых данных и сроков хранения;
• прекращение доступа и удаление данных после достижения целей обработки, если закон не требует иного.

Передача данных через Интернет не может быть абсолютно безопасной. Пользователю не следует направлять сведения, которые не нужны для обсуждения и исполнения заказа.

9. Заключительные положения

Сайт и услуги не предназначены специально для детей. Если Оператор узнает, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные будут удалены при отсутствии иного законного основания.

Политика может обновляться при изменении законодательства, сервисов или фактических процессов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Существенные изменения сопровождаются обновлением даты редакции.