Политика обработки персональных данных

1. Общие положения

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту formafishman.ru (далее — Сайт).

Оператор персональных данных: Елена Фишман, владелец Сайта. Контактный адрес: Россия, Москва, Новохорошёвский проезд, 18. Телефон для связи: +7 903 718-30-34. Электронная почта для обращений по вопросам персональных данных не используется; письменное обращение можно направить по указанному адресу, а порядок его получения уточнить по телефону.

Политика доступна без ограничений. Она не распространяется на сайты и приложения третьих лиц, на которые посетитель переходит самостоятельно по внешней ссылке.

2. Чьи и какие данные могут обрабатываться

Субъекты данных — посетители Сайта, действующие и потенциальные клиенты.

• Технические данные: сетевой адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве, источник перехода. Они могут фиксироваться сервером и средствами информационной безопасности.
• Настройка cookie: выбранный режим, версия согласия и дата выбора.
• Данные для связи и оказания услуг: имя, телефон, выбранная услуга, дата и время, комментарий и история обращения — только если человек ранее передал их Оператору или направил через выбранный им внешний сервис.
• Данные внешних виджетов: при отдельном разрешении сервисы Яндекс Карт могут получить технические сведения и установить собственные cookie по своим правилам.

Сайт не просит сообщать сведения о здоровье, диагнозах, биометрические данные или иные специальные категории данных. Не направляйте такие сведения через обычные мессенджеры. Если они действительно нужны для безопасного оказания услуги, основание и согласие оформляются отдельно.

3. Цели и правовые основания

Данные не используются для автоматического принятия решений, рекламного профилирования или массовых рассылок. Сайт не подключает системы рекламной или поведенческой аналитики.

4. Порядок, сроки и защита

Обработка может включать получение, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение. Она выполняется автоматически и, когда это требуется для работы с обращением, без использования средств автоматизации.

• cookie с выбором хранится до 180 дней либо до изменения настройки;
• технические журналы хранятся в пределах срока, необходимого для безопасности и расследования сбоев;
• данные обращений и записей — до достижения цели, отзыва согласия или окончания обязательного срока хранения;
• после утраты основания данные удаляются, уничтожаются или обезличиваются в предусмотренный законом срок.

Оператор ограничивает доступ к данным, применяет разграничение прав, защищённое соединение, резервное копирование, обновление программного обеспечения и контроль действий с данными. Первичный сбор и хранение данных граждан РФ организуются с использованием баз данных на территории РФ в случаях, предусмотренных законом.

5. Получатели и внешние сервисы

Для технической работы могут привлекаться поставщики хостинга, связи, резервного копирования и информационной безопасности, действующие в пределах своих обязанностей и договоров. Данные не продаются и не передаются посторонним для их рекламы.

Виджеты Яндекс Карт загружаются только после разрешения. Их оператором является ООО «ЯНДЕКС»; условия обработки описаны в Политике конфиденциальности Яндекса. Без разрешения вместо виджета показывается локальная заглушка.

Кнопки записи Masters, MAX, Telegram, ВКонтакте и ссылки на Яндекс открывают отдельные ресурсы только по действию посетителя. При переходе соответствующая организация самостоятельно определяет обработку данных. Сайт не передаёт ей заполненную форму в фоне.

6. Трансграничная передача

Сайт не выполняет скрытую отправку форм за пределы РФ. Возможность трансграничной передачи оценивается отдельно для каждого подключаемого поставщика с учётом его инфраструктуры и действующих требований закона. До начала такой передачи Оператор выполняет необходимые проверки и уведомления. Самостоятельный переход посетителя на внешний ресурс регулируется документами владельца этого ресурса.

7. Права посетителя

Посетитель вправе:

• узнать, обрабатываются ли его данные, и получить предусмотренные законом сведения;
• потребовать уточнения, блокирования или удаления неполных, устаревших или незаконно полученных данных;
• отозвать согласие и возразить против обработки, основанной на законном интересе;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение должно позволять подтвердить личность заявителя и его связь с запрашиваемыми данными. Направить его можно письменно по адресу Оператора; по телефону можно заранее согласовать способ передачи. Отзыв согласия не влияет на законность обработки до отзыва и не отменяет хранение, прямо требуемое законом.

8. Изменение политики

Политика обновляется при изменении работы Сайта или законодательства. Новая редакция действует с момента публикации на этой странице; дата и версия указываются в начале документа.