1. Общие положения и сведения об операторе
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в связи с использованием сайта «Форма события» по адресу https://zernorosti.win (далее — Сайт) и обращениями посетителей к его владельцу.
1.2. Оператор персональных данных — индивидуальный предприниматель [ФИО ИП], ИНН [ИНН ИП], ОГРНИП [ОГРНИП]. Адрес для обращений: [АДРЕС ДЛЯ ОБРАЩЕНИЙ]. Электронная почта: [EMAIL ДЛЯ ОБРАЩЕНИЙ] (далее — Оператор).
1.3. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Публикация документа сама по себе не подтверждает исполнение всех предусмотренных законом обязанностей Оператора и не заменяет фактические меры по защите данных.
1.4. Посещение Сайта не считается согласием на любую обработку персональных данных. Если для определённой обработки требуется согласие, оно должно быть получено отдельно, в установленном законом порядке. Политика не содержит отказа посетителя от законных прав.
2. Назначение информационного сайта
2.1. Сайт предназначен для добровольного ознакомления с фотографиями, портфолио, описаниями услуг и контактной информацией студии декора «Форма события».
2.2. На Сайте не предусмотрены формы заявок и обратной связи, регистрация, личные кабинеты и онлайн-оплата. Посетитель самостоятельно решает, обращаться ли к Оператору по телефону или через внешний мессенджер.
2.3. Отсутствие форм не означает отсутствия обработки данных: при запросах страниц, изображений и других ресурсов технические сведения передаются инфраструктуре Сайта и используемым внешним сервисам.
3. Категории обрабатываемых данных
3.1. При посещении Сайта могут обрабатываться технические сведения в объёме, зависящем от запросов браузера и настроек инфраструктуры:
- IP-адрес, дата и время запроса;
- адрес запрашиваемой страницы или ресурса, параметры запроса;
- сведения о браузере, пользовательском агенте (User-Agent) и устройстве, передаваемые браузером;
- адрес страницы перехода (Referer), если браузер его передаёт;
- статус ответа сервера, объём переданных данных и сведения о технических ошибках;
- сведения о соединении, проверках безопасности и признаках автоматизированных запросов;
- идентификаторы защитных cookie Cloudflare, если соответствующие механизмы используются.
3.2. Эти сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить физическое лицо. Их обработка не исключается только на том основании, что посетитель не вводит имя или телефон.
3.3. При самостоятельном обращении по телефону или через мессенджер могут обрабатываться сообщённые посетителем имя, телефон, идентификатор в мессенджере, электронная почта, содержание общения, сведения о мероприятии и другие данные, необходимые для ответа или согласования услуг. Реквизиты для договора обрабатываются при его подготовке и исполнении в необходимом объёме.
3.4. Через Сайт не предусмотрен целенаправленный сбор специальных категорий и биометрических персональных данных. Не следует направлять избыточные сведения или данные других людей без законного основания.
4. Цели и правовые основания обработки
4.1. Технические сведения обрабатываются для доставки содержимого, поддержания доступности Сайта, защиты от атак и злоупотреблений, выявления ошибок и диагностики неисправностей. Возможным основанием является осуществление законных интересов Оператора в обеспечении работы и безопасности Сайта при условии соблюдения прав и свобод субъектов; иное применимое основание определяется по статье 6 Федерального закона № 152-ФЗ. Это не разрешает избыточную обработку или использование данных для любых целей.
4.2. Отдельные цели обработки данных самостоятельных обращений — ответ на запрос, уточнение пожеланий, подготовка предложения и расчёт стоимости. Для действий по инициативе посетителя до заключения договора, его заключения и исполнения применяется соответствующее основание статьи 6 Федерального закона № 152-ФЗ в необходимом для этих действий объёме.
4.3. Данные, необходимые для исполнения обязанностей по закону, в том числе в связи с заключённым договором, обрабатываются на основании таких обязанностей. Если другая цель обращения не охватывается договорным или иным законным основанием, требуется отдельное применимое основание, включая согласие в предусмотренных законом случаях.
4.4. Технические данные и контактные данные не предназначены для рекламных рассылок или профилирования посетителей. Согласие на получение рекламы не выводится из посещения Сайта или факта обращения за информацией.
5. Порядок и сроки обработки и хранения
5.1. Технические сведения обрабатываются автоматически. Обращения клиентов могут обрабатываться с использованием средств автоматизации и без них. В зависимости от цели возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, блокирование, удаление и уничтожение данных.
5.2. Журналы Nginx и инфраструктурных сервисов хранятся в пределах сроков, необходимых для работы, безопасности и диагностики, с учётом фактических настроек хранения и ротации. Данная Политика не устанавливает неподтверждённый единый срок хранения таких журналов. Информацию о применимом сроке или критериях его определения можно запросить у Оператора.
5.3. Данные обращений сохраняются на время, необходимое для рассмотрения запроса и согласования предложения; данные заключённых договоров — на время исполнения и соблюдения установленных законом обязанностей, включая обязательные сроки хранения соответствующих документов.
5.4. По достижении цели обработки или прекращении законного основания данные подлежат удалению или уничтожению в предусмотренные законом сроки, если другое законное основание не требует продолжения обработки. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное основание по закону.
5.5. Доступ к данным и их передача допускаются в необходимом объёме при наличии законного основания. При поручении обработки другому лицу Оператор обязан определить условия поручения, требования конфиденциальности и защиты в соответствии с законом. Передача уполномоченным органам осуществляется при наличии законных оснований.
6. Техническая инфраструктура и сторонние сервисы
6.1. Сайт размещён на виртуальном сервере HIP Hosting в Вильнюсе, Литовская Республика. Nginx ведёт журналы обращений. Их фактический состав определяется конфигурацией сервера; утверждение о хранении всех данных исключительно в Российской Федерации к этой инфраструктуре не применяется.
6.2. Для доставки содержимого и защиты запросов используется Cloudflare. Сервис получает и обрабатывает технические сведения о запросах, может проводить проверки безопасности и устанавливать защитные cookie. Расположение серверов и маршруты обработки Cloudflare могут отличаться от расположения основного сервера.
6.3. Cloudflare Web Analytics отключена, Zaraz не используется. В текущем коде Сайта не обнаружены Google Analytics и Яндекс Метрика. Это не исключает технических журналов и обработки, необходимой для работы и защиты инфраструктуры.
6.4. В HTML Сайта присутствуют внешние демонстрационные изображения Unsplash. При их загрузке, в том числе при отсутствии локального изображения, браузер устанавливает соединение с инфраструктурой Unsplash и передаёт технические сведения, включая IP-адрес и сведения о запросе, необходимые для получения изображения. К обработке сервисом применяются его собственные условия и политика конфиденциальности.
6.5. При переходе на сторонний сайт или во внешний мессенджер обработка данных самим сервисом регулируется его условиями. Обработку полученного обращения со стороны Оператора регулируют настоящая Политика и применимое законодательство.
6.6. Использование сервера за пределами России и зарубежных сервисов связано с обработкой технических данных за рубежом и требует проверки применимости требований о локализации и трансграничной передаче, включая основания, ограничения и необходимые уведомления. Настоящая Политика не подтверждает соблюдение этих требований, не утверждает отсутствие трансграничной передачи и не заменяет требуемые организационные действия.
7. Файлы cookie
7.1. Сайт не устанавливает собственные рекламные cookie и не использует подключённые Оператором системы аналитического отслеживания. При этом Cloudflare может устанавливать технические защитные cookie, в том числе cf_clearance, в зависимости от применяемых проверок.
7.2. Такие cookie могут использоваться для подтверждения прохождения проверки безопасности и защиты от автоматизированных запросов. Их фактический состав и время действия зависят от настроек и механизмов Cloudflare; установка каждого возможного cookie всем посетителям не предполагается. Описание механизмов опубликовано в документации Cloudflare.
7.3. Посетитель может ограничить или удалить cookie через настройки браузера. Это может повлиять на проверки безопасности и доступность отдельных ресурсов. Настройки браузера не отменяют передачу технических сведений, необходимых при сетевом запросе, и не заменяют законное основание обработки.
8. Защита персональных данных
8.1. Оператор обязан принимать необходимые правовые, организационные и технические меры по защите персональных данных с учётом характера обработки и рисков, в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.
8.2. Организация защиты предусматривает определение круга лиц с необходимым доступом, разграничение полномочий, защиту передачи данных и административного доступа, а также установление порядка хранения, удаления и реагирования на инциденты. Конкретные меры зависят от фактической конфигурации и должны поддерживаться Оператором; наличие Cloudflare само по себе не подтверждает достаточность всех мер.
8.3. Абсолютная безопасность передачи и хранения в сети не гарантируется. Это не освобождает Оператора от предусмотренных законом обязанностей по обеспечению безопасности, устранению нарушений и реагированию на инциденты.
9. Права субъектов персональных данных
9.1. В предусмотренных законом случаях субъект вправе:
- получать информацию об обработке, её целях, основаниях, составе данных, получателях и сроках хранения;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать ранее предоставленное согласие и требовать прекращения обработки в установленных законом случаях;
- возражать против неправомерной обработки и обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
- использовать иные способы защиты, предусмотренные законодательством Российской Федерации.
9.2. Реализация прав не требует регистрации на Сайте. Ограничения доступа к отдельным сведениям допускаются только по основаниям, установленным законом; настоящая Политика не устанавливает дополнительных отказов от прав.
10. Обращения к оператору
10.1. Обращение по вопросам персональных данных можно направить на электронную почту [EMAIL ДЛЯ ОБРАЩЕНИЙ] или по адресу [АДРЕС ДЛЯ ОБРАЩЕНИЙ]. Контактные сведения Оператора приведены также в разделе 1.
10.2. Укажите суть запроса, способ получения ответа и сведения, позволяющие связать запрос с обработкой ваших данных. Для запросов, к которым закон предъявляет специальные требования, необходимо соблюдать эти требования. Оператор вправе запросить только необходимые сведения для подтверждения личности и полномочий представителя; не следует направлять избыточные документы.
10.3. Запросы рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ. Если закон допускает продление срока или отказ, Оператор обязан соблюдать предусмотренные условия и сообщить мотивированное основание. Направление обращения Оператору не лишает права обратиться в Роскомнадзор или суд.
11. Изменение политики
11.1. Дата публикации редакции: [ДАТА ПУБЛИКАЦИИ]. Актуальная редакция размещается по адресу https://zernorosti.win/privacy.html в открытом доступе.
11.2. При изменении целей, состава данных, инфраструктуры или применимых требований Политика подлежит пересмотру. Обновление документа не создаёт задним числом согласие и не легализует обработку без надлежащего основания.
11.3. Правила ознакомления с материалами Сайта опубликованы на странице «Правила использования сайта». По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.