Настоящий документ разработан в соответствии с требованиями Федерального закона РФ №152-ФЗ «О персональных данных», Регламента ЕС 2016/679 (GDPR), Закона об охране конфиденциальности потребителей Калифорнии (CCPA) и аналогичных нормативных актов других юрисдикций.
1. Оператор персональных данных
Оператором персональных данных является Скрипникова Елена (далее — «Оператор»).
Контактные данные Оператора:
2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- Обработка обращений и заявок пользователей сайта.
- Заключение и исполнение договоров на оказание консалтинговых услуг.
- Направление информационных материалов и рассылок журнала СИСТЕМ (с согласия субъекта).
- Улучшение качества работы сайта и предоставляемых услуг.
- Ведение статистики посещаемости сайта.
- Соблюдение требований применимого законодательства.
3. Перечень обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя (при указании в форме).
- Адрес электронной почты.
- Номер телефона, контакт в мессенджере (при указании).
- IP-адрес и технические данные браузера.
- Данные о поведении на сайте (страницы, время посещения).
- Содержание сообщений и запросов, направленных Оператору.
Оператор не обрабатывает специальные категории персональных данных (данные о здоровье, биометрические данные, данные о судимостях и т.д.).
4. Правовые основания обработки
- Согласие субъекта — при заполнении форм на сайте и подписке на рассылку (п.1 ч.1 ст.6 152-ФЗ; ст.6(1)(а) GDPR).
- Исполнение договора — при оказании услуг (п.5 ч.1 ст.6 152-ФЗ; ст.6(1)(б) GDPR).
- Законный интерес оператора — для обеспечения безопасности и улучшения работы сайта (ст.6(1)(ж) GDPR).
- Выполнение требований законодательства — при наличии соответствующей обязанности (п.2 ч.1 ст.6 152-ФЗ; ст.6(1)(в) GDPR).
5. Порядок сбора и обработки данных
Персональные данные собираются следующими способами:
- Через формы обратной связи на сайте — при добровольном заполнении пользователем.
- Автоматически — через файлы cookie, счётчики аналитики и технические журналы сервера.
- Непосредственно от пользователя — при направлении запросов по электронной почте или в мессенджерах.
Обработка данных осуществляется с использованием средств автоматизации и без таковых. Принятие решений исключительно на основе автоматизированной обработки, влекущих правовые последствия для субъекта, не осуществляется.
6. Передача данных третьим лицам
Оператор вправе передавать персональные данные следующим категориям получателей:
Оператор не продаёт персональные данные третьим лицам.
При передаче данных в страны, не обеспечивающие надлежащего уровня защиты персональных данных, Оператор применяет стандартные договорные условия (SCC) или иные надлежащие гарантии.
7. Сроки хранения данных
- Данные из форм обратной связи — не более 2 лет с момента последнего взаимодействия.
- Данные подписчиков рассылки — до отзыва согласия (отписки).
- Данные по договорам на оказание услуг — в течение сроков, установленных налоговым и бухгалтерским законодательством применимой юрисдикции (как правило, 5–7 лет).
- Технические журналы — не более 12 месяцев.
По истечении указанных сроков данные уничтожаются или обезличиваются.
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
- Получить подтверждение факта обработки его персональных данных и доступ к ним.
- Потребовать уточнения (исправления) неточных или неполных данных.
- Потребовать удаления данных при отсутствии оснований для их обработки.
- Потребовать ограничения обработки в случаях, предусмотренных законодательством.
- Получить данные в машиночитаемом формате (право на переносимость — для субъектов из ЕС/ЕЭЗ).
- Возразить против обработки на основании законного интереса Оператора.
- Отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
- Обратиться с жалобой в уполномоченный орган по защите персональных данных своей страны (для РФ — Роскомнадзор; для ЕС — национальный надзорный орган).
Для реализации прав направьте запрос на hello@skripnikova.com. Срок ответа — 30 дней.
9. Меры по защите персональных данных
Оператор принимает следующие меры по обеспечению безопасности персональных данных:
- Использование защищённого протокола HTTPS для передачи данных.
- Ограничение доступа к данным — только уполномоченные лица.
- Регулярное обновление программного обеспечения и систем безопасности.
- Заключение соглашений о конфиденциальности с сервисными провайдерами.
10. Особые положения для субъектов из Калифорнии (CCPA)
Если вы являетесь резидентом штата Калифорния (США), в дополнение к правам, указанным выше, вы имеете право:
- Знать, какие категории персональных данных собираются и с какой целью.
- Потребовать удаления данных (с определёнными исключениями).
- Отказаться от продажи ваших персональных данных. Мы не продаём персональные данные.
- Не подвергаться дискриминации за реализацию ваших прав по CCPA.
11. Изменения документа
Оператор вправе вносить изменения в настоящий документ. При существенных изменениях Оператор уведомляет субъектов данных, чьё согласие требуется, до вступления изменений в силу. Актуальная редакция размещена на данной странице.
12. Контакты
По всем вопросам, связанным с обработкой персональных данных:
Смежные документы: Политика конфиденциальности · Политика Cookie