Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Лудуповой Евгенией Андреевной (далее — «Оператор»).

1.2. Целью Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://degredesign.ru (далее — «Сайт»).

1.4. Реквизиты Оператора:
Индивидуальный предприниматель Лудупова Евгения Андреевна
ИНН: 030801628678
ОГРНИП: 325030000017431
Дата государственной регистрации: 9 апреля 2025 года
Регион регистрации: Республика Бурятия
E-mail: degre.design@yahoo.com

Основные понятия

В настоящей политике используются термины и определения, предусмотренные статьёй 3 Федерального закона № 152-ФЗ «О персональных данных», включая понятия обработки персональных данных, оператора, субъекта персональных данных, автоматизированной обработки, распространения, предоставления, блокирования, уничтожения, обезличивания и трансграничной передачи персональных данных.

Основные права и обязанности Оператора

Оператор имеет право получать от субъектов персональных данных достоверные сведения и документы, содержащие персональные данные.

Оператор обязан:

• обрабатывать персональные данные только на законных основаниях;
• предоставлять субъекту по его запросу информацию об обработке;
• принимать необходимые правовые, организационные и технические меры для защиты данных;
• прекращать обработку по достижении её целей или при отзыве согласия, если иное не предусмотрено законом;
• публиковать актуальную редакцию настоящей политики в открытом доступе.

Основные права субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только данные, необходимые для указанных целей;
• обеспечиваются точность и актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законом.

Цели обработки персональных данных

6.1. Ответ на первичное обращение

Субъекты: посетители Сайта, которые самостоятельно обращаются к Оператору.

Данные: имя; Telegram или номер телефона; тип и площадь объекта; сведения о проекте, которые пользователь добровольно включает в письмо.

Цель: ответ на обращение, обсуждение проекта и подготовка предложения.

Основание: отдельное согласие субъекта персональных данных.

Действия: получение, запись, систематизация, хранение, уточнение, использование, удаление и уничтожение.

Способ: смешанная обработка — автоматизированная и неавтоматизированная, без распространения неограниченному кругу лиц.

Срок: до достижения цели обращения, но не более одного года с даты последнего общения, если договор не заключён и отсутствуют иные законные основания хранения.

6.2. Заключение и исполнение договора

Субъекты: заказчики, потенциальные заказчики и их представители.

Данные: фамилия, имя, отчество; телефон; e-mail или аккаунт в мессенджере; сведения об объекте и проекте; реквизиты и иные данные, необходимые для договора и расчётов.

Цель: подготовка, заключение, исполнение и прекращение договора, ведение бухгалтерского и налогового учёта, защита законных интересов Оператора.

Основание: действия по инициативе субъекта до заключения договора, исполнение договора и требования законодательства Российской Федерации.

Срок: в течение договорных отношений и далее в пределах сроков, установленных законодательством для соответствующих документов и требований.

6.3. Техническое обеспечение работы Сайта

При обращении к Сайту хостинг-провайдер может автоматически обрабатывать IP-адрес, дату и время запроса, адрес запрошенной страницы, тип браузера и устройства, технические идентификаторы и сведения об ошибках. Цель — доставка страниц, безопасность и диагностика работы Сайта. Оператор не устанавливает собственные аналитические или рекламные cookies и не использует эти сведения для составления пользовательских профилей.

6.4. Работа формы

Сайт не сохраняет введённые в форму сведения на собственном сервере. После нажатия кнопки формируется черновик письма в почтовом приложении либо Gmail. Оператор получает сведения только после того, как пользователь самостоятельно проверит и отправит письмо.

Условия обработки персональных данных

Обработка допускается с согласия субъекта, для исполнения договора или совершения действий по инициативе субъекта до его заключения, для выполнения обязанностей Оператора по закону, а также для защиты законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

Отказ от предоставления необязательных данных не ограничивает доступ к просмотру Сайта. Без имени, контакта, сведений об объекте и согласия форма не сможет подготовить обращение; пользователь может обратиться к Оператору другим доступным способом.

Порядок сбора, хранения и передачи данных

8.1. Персональные данные не раскрываются третьим лицам и не распространяются без законного основания. Для доставки Сайта и выбранного пользователем способа связи сведения могут обрабатываться техническими поставщиками: GitHub Pages, почтовыми сервисами пользователя, Yahoo, Gmail, Telegram и иными сервисами, которые пользователь выбирает самостоятельно.

8.2. Уточнить или актуализировать данные можно, направив письмо на degre.design@yahoo.com.

8.3. Сроки хранения определены отдельно для каждой цели в разделе 6. Оператор прекращает обработку и уничтожает данные при достижении цели, утрате необходимости, истечении срока либо отзыве согласия, если отсутствует другое законное основание.

8.4. Пользователь вправе в любой момент отозвать согласие на обработку данных, направив уведомление на e-mail Оператора.

8.5. Уничтожение электронных данных производится удалением писем, файлов и записей из используемых систем, включая доступные резервные копии в пределах возможностей соответствующего сервиса. Бумажные носители уничтожаются способом, исключающим восстановление содержащихся в них сведений.

8.6. Оператор ограничивает доступ к данным, использует средства авторизации, актуальное программное обеспечение и иные разумные организационные и технические меры, а при инциденте принимает меры по ограничению доступа и устранению последствий.

Трансграничная передача данных

При использовании Yahoo, Gmail, GitHub Pages, Telegram, Instagram и других иностранных сервисов обработка или доступ к данным могут происходить за пределами Российской Федерации. Такая передача допускается только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор.

Пользователь самостоятельно принимает решение об отправке письма или переходе в выбранный внешний сервис. Использование внешнего сервиса также регулируется его условиями и политикой конфиденциальности.

Конфиденциальность данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Заключительные положения

11.1. Вопросы, касающиеся обработки персональных данных, можно направить на degre.design@yahoo.com.

11.2. Настоящая политика действует бессрочно до замены её новой версией.

11.3. Актуальная версия политики всегда доступна по адресу https://degredesign.ru/privacy.html.

11.4. Форма отдельного согласия доступна по адресу https://degredesign.ru/consent.html.