Политика конфиденциальности

1. Назначение политики и оператор

Настоящая политика конфиденциальности описывает обработку персональных данных посетителей сайта «Студии Оболенских» при обращении через форму. Она не заменяет отдельное согласие и не означает, что просмотр сайта сам по себе является согласием на обработку данных для ответа на заявку.

Оператор: Индивидуальный предприниматель Оболенский Павел Валерьевич. Адрес: 129075, г. Москва, ул. 2-я Новоостанкинская, д. 19, кв. 29. ИНН: 771775252278. Контакт для вопросов о данных и отзыва согласия: obstud@yandex.ru.

Обработка осуществляется с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». До публикации оператор утверждает документ и указывает окончательный адрес сайта.

2. Какие данные и для чего используются

Для рассмотрения обращения, обратной связи и обсуждения возможного проекта используются имя, номер телефона, адрес электронной почты и сведения о проекте, которые посетитель добровольно включил в сообщение. Не указывайте паспортные данные, сведения о здоровье, платежные реквизиты и персональные данные других людей.

Форма фиксирует выбранное согласие, время обращения, идентификатор заявки и редакцию юридических документов. Эти сведения нужны для подтверждения выбора пользователя и предотвращения повторной отправки.

Для защиты формы от злоупотреблений применяется технический лимит запросов. Технические сведения об обращениях к серверу могут обрабатываться поставщиками инфраструктуры; конкретный состав журналов и сроки их хранения должны быть установлены перед запуском.

3. Основания и способы обработки

Для ответа на обращение основанием является отдельное согласие пользователя, выраженное незаполненной по умолчанию галочкой и последующей отправкой формы. При заключении договора условия дальнейшей обработки определяются договором и применимыми требованиями закона.

В рамках ответа на заявку выполняются получение и запись данных, их упорядочивание, хранение, просмотр, уточнение по запросу пользователя, использование для связи, передача уполномоченным обработчикам в необходимом объеме, блокирование, удаление и уничтожение. Возможна обработка с использованием программных средств и без них. Данные не используются для рекламной рассылки на основании этой галочки.

4. Доступ и передача данных

Доступ предоставляется только лицам, которым он необходим для обработки обращения и работы сайта. Поручение обработки сторонним лицам оформляется на предусмотренном законом основании с определением задач, мер защиты и обязанностей сторон. Публикация заявок и передача неопределенному кругу лиц для работы формы не нужны.

До запуска необходимо указать фактических поставщиков хостинга и почтовой доставки, их адреса и функции, проверить размещение баз данных граждан РФ и наличие либо отсутствие трансграничной передачи. Эти сведения нельзя заменить общим обещанием о хранении «в России», пока инфраструктура не выбрана.

В текущей локальной версии тестовые сообщения сохраняются на компьютере, на котором запущен сайт. Внешняя почтовая доставка не выполняется. Это описание тестовой среды; перед публичным запуском раздел должен отражать действующие процессы оператора.

5. Сроки хранения и прекращение обработки

Данные обращения используются до завершения ответа и обсуждения проекта либо до отзыва согласия, если отсутствуют другие предусмотренные законом основания обработки. Перед запуском оператор обязан установить конкретные сроки хранения заявок, почтовой переписки и резервных копий и отразить их в настоящей политике.

При достижении цели или отзыве согласия обработка прекращается, а данные удаляются или уничтожаются в предусмотренные законом сроки, если их дальнейшее хранение не требуется на ином законном основании. Локальные тестовые сообщения удаляются после завершения проверки; автоматический срок удаления в тестовой версии не настроен.

6. Права пользователя и обращения

Пользователь может запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных при наличии установленных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Для обращения напишите на obstud@yandex.ru, указав тему «Персональные данные», суть запроса и сведения, позволяющие найти обращение. Для отзыва можно использовать тему «Отзыв согласия». Не отправляйте избыточные документы: если требуется подтверждение личности, оператор сообщит безопасный способ и необходимый объем сведений. Ответы и действия по обращениям выполняются в предусмотренные законом сроки.

7. Защита данных и технические файлы

Оператор определяет меры ограничения доступа и защиты данных с учетом реальной инфраструктуры. До запуска необходимо проверить защищенное соединение, доступ сотрудников и подрядчиков, порядок резервного копирования, удаления и реагирования на инциденты. Публичный текст должен соответствовать фактически принятым мерам.

В текущей версии не подключены рекламные трекеры и системы аналитики. Технические cookies могут использоваться для авторизованного редакторского предпросмотра. При подключении аналитики, сторонних виджетов или иных средств отслеживания состав данных, основания обработки и необходимые пользовательские настройки следует пересмотреть до их включения.

8. Изменения документа

Актуальная политика размещается по адресу /privacy, отдельное согласие — /consent. Изменение текста не заменяет получение нового согласия, если оно требуется для новых целей или условий обработки. Версия документов фиксируется вместе с обращением. Проект документа требует заполнения реквизитов и окончательного согласования оператором.