Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании сайта https://uxuime.com/ (далее — Сайт), направлении обращений Оператору и взаимодействии по вопросам его услуг. Политика также содержит сведения о защите данных и порядке реализации прав пользователей.

Оператор персональных данных — индивидуальный предприниматель Мустафаева Элеонора Эльмановна, ИНН 236803431916, ОГРНИП 323237500123842 (далее — Оператор). Адрес: 352630, Россия, Краснодарский край, Белореченский район, г. Белореченск, ул. Луценко, д. 239А. Адрес электронной почты для обращений по вопросам персональных данных: elli.mustafaeva@gmail.com. Организацию обработки персональных данных осуществляет Оператор лично.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса РФ и иных применимых нормативных правовых актов РФ. Для обязательного учета и хранения документов применяются нормы налогового и, когда применимо, бухгалтерского и архивного законодательства.

Персональные данные — сведения, относящиеся к прямо или косвенно определенному физическому лицу. Обработка включает действия с такими сведениями, в том числе сбор, хранение, использование и уничтожение. Cookie — небольшие файлы, сохраняемые браузером на устройстве пользователя. Идентификаторы cookie и технические сведения рассматриваются как персональные данные, когда позволяют прямо или косвенно определить человека.

Политика относится к посетителям Сайта, лицам, направляющим заявки и обращения, заказчикам — физическим лицам, а также представителям заказчиков и контрагентов. Она не регулирует обработку данных работников Оператора и самостоятельную обработку на сторонних сайтах и сервисах. При передаче данных стороннему сервису по инициативе Оператора его обязанности по закону сохраняются.

Политика доступна без регистрации и оплаты. Ознакомление с ней, посещение Сайта и продолжение его использования сами по себе не означают согласия на обработку персональных данных, на рекламные сообщения или на распространение данных.

Оператор обрабатывает данные законно и справедливо, для заранее определенных целей и в необходимом объеме. Объединение баз с несовместимыми целями не допускается. Оператор обеспечивает точность данных, исправляет подтвержденные неточности и прекращает обработку после достижения цели, если отсутствует другое законное основание.

В форме обсуждения проекта обрабатываются имя, адрес электронной почты, выбранный способ связи и соответствующий контакт: номер телефона либо имя пользователя или номер телефона в Telegram, либо номер телефона для WhatsApp. Пользователь предоставляет сведения в соответствии с полями формы и выбранным способом связи.

При дальнейшем обсуждении и выполнении проекта обрабатываются содержание деловой переписки и предоставленные материалы в части, необходимой для согласования и выполнения задания. Фамилия, отчество, сведения о полномочиях представителя, реквизиты договора и расчетов запрашиваются только при необходимости для соответствующей цели. Реквизиты юридического лица обрабатываются как персональные данные лишь в той части, в которой относятся к физическому лицу.

При посещении Сайта могут обрабатываться IP-адрес, дата и время обращения, адреса просмотренных страниц, источник перехода, тип и версия браузера, операционная система, характеристики устройства, идентификаторы cookie и сведения о действиях на Сайте. Точный состав зависит от задействованных технических средств и от разрешенных пользователем функций аналитики.

Для подтверждения согласия обрабатываются отметка о его предоставлении, дата и время, адрес страницы, версия текста согласия и технические сведения, необходимые для подтверждения действия пользователя. Эти сведения не используются для самостоятельных рекламных целей.

Оператор не запрашивает через форму паспортные данные, сведения о здоровье, политических и религиозных взглядах, интимной жизни, биометрические данные, пароли или полные реквизиты банковских карт. Пользователям следует исключать такие сведения из обращений и материалов, если для их обработки не согласован отдельный законный порядок. Оператор не использует изображения или голос для установления личности в рамках настоящей Политики.

Если пользователь направляет данные другого лица, Оператор проверяет наличие основания для их обработки и, когда это требуется статьей 18 Закона № 152-ФЗ, информирует соответствующее лицо. Передача данных пользователем сама по себе не заменяет согласие другого лица и не освобождает Оператора от его обязанностей.

Рассмотрение заявки и организация обратной связи. Данные: имя, e-mail, выбранный контакт, содержание обращения и необходимой переписки. Субъекты: заявители и представители потенциальных заказчиков. Основание: отдельное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Когда обращение физического лица направлено на заключение договора с ним, необходимые для этого данные могут также обрабатываться по пункту 5 части 1 статьи 6 указанного закона. Данные представителя организации не считаются автоматически данными стороны такого договора.

Заключение и исполнение договора на дизайнерские и связанные услуги. Данные: необходимые идентификационные и контактные сведения, реквизиты договора и расчетов, деловая переписка и материалы задания. Субъекты: заказчики — физические лица и представители заказчиков. Основание для данных физического лица — стороны договора: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для данных представителя: его согласие либо пункт 7 части 1 статьи 6, когда обработка необходима для законного делового взаимодействия и не нарушает его права и свободы.

Исполнение обязанностей по учету, налогообложению и предоставлению документов уполномоченным органам. Данные: сведения в договорах, актах, платежных и учетных документах в обязательном по закону объеме. Субъекты: заказчики и их представители. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и конкретная применимая обязанность по законодательству РФ.

Обеспечение работоспособности и безопасности Сайта. Данные: IP-адрес, технические журналы, сведения о браузере и устройстве, необходимые технические cookie. Субъекты: посетители. Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод посетителей. Техническая обработка ограничивается защитой от атак и злоупотреблений, поддержанием доступности Сайта и сохранением выбранных настроек.

Анализ посещаемости и улучшение удобства Сайта. Данные: технические сведения из пункта 2.4, идентификаторы аналитических cookie и информация о взаимодействии со страницами. Субъекты: посетители, предоставившие отдельное согласие на аналитику. Основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Аналитика не является обязательным условием просмотра Сайта или отправки заявки.

Рассмотрение запросов о персональных данных, подтверждение правомерности обработки и защита прав в конкретных спорах. Данные: необходимые сведения для идентификации заявителя, текст обращения и ответа, подтверждения согласий и относящиеся к спору документы. Основания: пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ в пределах соответствующей обязанности или законного интереса.

Контакты из заявок не используются для рекламных рассылок. Ответ на конкретный запрос, согласование проекта и сообщения об исполнении договора используются в рамках соответствующей цели обработки. Запуск рекламных рассылок потребует отдельного предварительного согласия и актуализации документов.

Публикация имени, фотографии, отзыва или иных персональных данных в портфолио и на Сайте не охватывается обычным согласием на обратную связь. Для распространения данных при необходимости оформляется отдельное согласие по статье 10.1 Закона № 152-ФЗ. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы.

Обработка осуществляется автоматизированным и, при работе с документами, неавтоматизированным способом. Оператор совершает необходимые для соответствующей цели действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Распространение допускается только при отдельном законном основании.

Для заявки, не перешедшей в договор, данные хранятся до завершения ее рассмотрения и согласования возможного сотрудничества, но не более 12 месяцев со дня получения заявки. Ранее обработка прекращается при достижении цели или отзыве согласия, если отсутствует другое законное основание. Продолжение обсуждения после предельного срока требует проверки нового основания обработки.

Данные для исполнения договора хранятся в течение его действия и исполнения обязательств. После этого сохраняются только сведения, необходимые для обязательного хранения документов или защиты прав в пределах применимых сроков. Для защиты от возможных требований срок хранения необходимых договорных документов обычно составляет три года после исполнения или прекращения договора; при конкретном споре — до его окончательного разрешения и исполнения решения, если это объективно необходимо. Этот срок не распространяется автоматически на все материалы и переписку.

Документы для налогового учета хранятся в предусмотренные Налоговым кодексом РФ сроки, в том числе пять лет для документов, на которые распространяется соответствующая обязанность. Иные обязательные сроки определяются видом документа и применимыми нормами бухгалтерского и архивного законодательства. Хранение таких документов не дает основания использовать контакты для иных целей.

Технические журналы, находящиеся под управлением Оператора, хранятся не более 90 календарных дней. При расследовании конкретного инцидента необходимые сведения сохраняются до завершения проверки и урегулирования последствий. Для аналитики Оператор устанавливает срок хранения доступных ему идентифицируемых данных не более 12 месяцев с момента сбора; ранее обработка прекращается при отзыве согласия, если отсутствует другое законное основание. Параметры сервисов должны обеспечивать эти сроки либо сбор соответствующих данных отключается.

Технические cookie действуют в течение сессии либо срока, необходимого для соответствующей функции и установленного технической конфигурацией. Аналитические cookie используются только в пределах срока отдельного согласия, который составляет не более 12 месяцев. Срок жизни файла в браузере и срок хранения данных в информационной системе могут различаться. Истечение или отзыв согласия прекращает новое использование аналитических идентификаторов; пользователь может удалить ранее сохраненные файлы в браузере.

Подтверждения согласий и переписка по запросам о данных хранятся в течение обработки, которую они подтверждают, и не более трех лет после ее прекращения в минимальном объеме, необходимом для подтверждения соблюдения закона. При конкретном разбирательстве необходимые сведения могут храниться до его окончательного завершения. Основание такого ограниченного хранения — выполнение законных обязанностей и защита прав, а не отозванное согласие.

При достижении цели или отзыве согласия данные уничтожаются не позднее 30 календарных дней, если иной порядок не установлен законом, договором или другим предусмотренным законом основанием. Сведения на бумаге уничтожаются способом, исключающим восстановление содержания; электронные данные удаляются так, чтобы они не могли использоваться и восстанавливаться в обычной работе. Оператор обеспечивает прекращение обработки и уничтожение также у лиц, действующих по его поручению, и документирует уничтожение в предусмотренных законом случаях.

Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если закон не устанавливает иной срок. Резервные копии не используются для продолжения прекращенной обработки; при восстановлении применяются ранее принятые решения об удалении данных.

Доступ предоставляется только лицам, которым данные нужны для заявленной цели. Оператор не продает персональные данные. Передача государственным органам осуществляется при наличии законного основания, в необходимом объеме и с соблюдением предусмотренного порядка.

Для работы Сайта и приема форм используется платформа Tilda. При использовании российского контура платформы обработка осуществляется АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1, по поручению Оператора. Платформа получает сведения формы и технические данные, необходимые для приема, доставки и хранения заявки, работы и защиты Сайта. Документы российского поставщика: https://tilda.ru/ru/terms/ и https://tilda.ru/ru/dpa/.

Для аналитики применяются Яндекс Метрика и Рейтинг Mail.ru (Top.Mail.Ru). Они получают данные о посещениях и действиях на Сайте из пункта 2.4 после отдельного согласия пользователя. Поставщики: ООО «Яндекс» и ООО «ВК», Российская Федерация. Условия обработки: https://yandex.ru/legal/metrica_termsofuse/ru/ и https://help.mail.ru/legal/terms/top/la/. Сведения о поставщиках, составе данных и условиях обработки также предоставляются по запросу Оператору.

Яндекс Метрика включает функции карты кликов, анализа переходов и Вебвизора, который воспроизводит последовательность действий посетителя на страницах. Такая обработка относится к аналитике и допускается только при согласии на нее. Оператор исключает запись содержимого полей с именем, e-mail, телефоном, контактами мессенджеров и иной личной информацией. Если исключение не обеспечено, запись соответствующих страниц отключается.

Согласие на обработку заявки не разрешает передавать имя, e-mail, телефон или содержание переписки в системы рекламного профилирования. Включение автоматического сопоставления контактов, обогащения аудиторий, дополнительных рекламных пикселей или передачи данных другим сервисам требует самостоятельной оценки правового основания и предварительного информирования пользователя.

Если обработка поручается исполнителю, договор или поручение определяет данные, цели, операции, требования к конфиденциальности и безопасности, подтверждению соблюдения закона и уведомлению об инцидентах. Когда закон требует согласия на поручение, Оператор получает его отдельно в составе соответствующего согласия на обработку данных. Перед пользователем за обработку по поручению отвечает Оператор в предусмотренных законом пределах.

При сборе персональных данных граждан РФ Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение с использованием зарубежных баз данных не допускаются, кроме прямо предусмотренных законом исключений. Согласие пользователя само по себе не является исключением из этого требования. Прием форм и подключение интеграций организуются с учетом указанного правила.

На Сайте указаны Gmail и способы связи через Telegram и WhatsApp. Использование зарубежного сервиса для приема или дальнейшей передачи персональных данных требует проверки локализации и, если происходит трансграничная передача, соблюдения статьи 12 Закона № 152-ФЗ. Выбор пользователем мессенджера не заменяет такой проверки и выполнения требований закона. Оператор не вправе направлять данные в иностранный сервис только на основании общей формулировки настоящей Политики.

До начала трансграничной передачи Оператор проверяет правовое основание, получателя, страны передачи и меры защиты, получает предусмотренные законом сведения и направляет отдельное уведомление в Роскомнадзор. Передача осуществляется с учетом установленных законом сроков и возможных запретов или ограничений. До подключения соответствующего канала пользователю предоставляются конкретные сведения о получателе, стране, цели и составе передаваемых данных. Общая информация о возможности такой передачи не является согласием на нее.

Переход на сторонний сайт по обычной ссылке регулируется документами соответствующего сервиса. Автоматическая загрузка сторонних скриптов и встроенных элементов оценивается Оператором отдельно: если она приводит к обработке или передаче персональных данных, должны соблюдаться применимые требования закона, включая информирование и получение согласия, когда оно необходимо.

Сайт использует необходимые технические средства для защиты и работы страниц. Аналитические cookie и аналогичные идентификаторы используются для оценки посещаемости и удобства Сайта, отдельно от обработки заявки.

Согласие на необязательную аналитику предоставляется активным действием в интерфейсе управления cookie. До получения согласия аналитические скрипты и запросы не запускаются. Молчание, прокрутка страницы и заранее установленная отметка не признаются согласием.

Пользователь может отказаться от аналитики и продолжить пользоваться Сайтом. Отказ не препятствует отправке заявки. Выбор сохраняется в необходимом техническом объеме. Согласие можно отозвать через доступные настройки cookie на Сайте либо обращением Оператору; отзыв прекращает последующий сбор по этому основанию.

Для удаления ранее сохраненных файлов пользователь может воспользоваться настройками браузера. Дополнительно сбор Яндекс Метрикой может быть ограничен расширением «Блокировщик Яндекс Метрики», сведения о котором доступны в справке сервиса: https://yandex.ru/support/metrica/. Отключение всех cookie в браузере может повлиять на отдельные технические функции, но не ограничивает права пользователя в отношении его персональных данных.

Оператор организует правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ соразмерно характеру данных и угрозам. Они включают ограничение и учет доступа, защиту учетных записей, безопасную передачу данных, обновление программных средств, контроль интеграций, резервное копирование при необходимости, учет сроков хранения и порядок реагирования на запросы и инциденты.

Лица, получившие доступ к данным для выполнения поручения или обязанностей, обязаны соблюдать конфиденциальность. Перед подключением поставщика Оператор проверяет условия обработки и доступные сведения о защите данных. Организационные и технические меры уточняются при изменении состава систем и угроз.

При выявлении неправомерной обработки Оператор блокирует данные на период проверки, прекращает нарушение и устраняет его последствия в установленные законом сроки. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов в предусмотренном статьей 21 Закона № 152-ФЗ порядке.

Пользователь вправе получать сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для заявленной цели данных, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить по адресу из пункта 1.2 или почтой на адрес Оператора. Достаточно изложить требование и сведения, позволяющие связать обращение с заявкой или взаимодействием: например, имя, использованный e-mail и дату заявки. Оператор может запросить соразмерное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Направлять скан паспорта без обоснованной необходимости не требуется.

Формальный запрос на доступ по статье 14 Закона № 152-ФЗ должен содержать предусмотренные этой статьей сведения об удостоверяющем личность документе, подтверждение отношений с Оператором либо иные сведения, подтверждающие обработку, и подпись заявителя или его представителя. Электронный запрос подписывается электронной подписью в предусмотренном законом порядке. Оператор не устанавливает дополнительные требования, не предусмотренные законом.

Сведения об обработке и возможность ознакомления предоставляются бесплатно в течение 10 рабочих дней со дня получения запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Подтвержденные неточности исправляются в течение семи рабочих дней; незаконно полученные или ненужные для цели данные уничтожаются в срок, установленный частью 3 статьи 20 Закона № 152-ФЗ.

При требовании прекратить обработку Оператор действует в течение 10 рабочих дней, с возможным продлением не более чем на пять рабочих дней и мотивированным уведомлением, за исключением обработки, которую закон разрешает продолжать. Неправомерная обработка прекращается в течение трех рабочих дней с момента выявления, а при невозможности обеспечить правомерность данные уничтожаются в течение 10 рабочих дней.

Согласие можно отозвать сообщением «Отзываю согласие на обработку персональных данных» с указанием, к какой заявке или цели относится отзыв, и контактных сведений для идентификации. Оператор прекращает обработку и уничтожает данные в порядке пункта 4.8. Отзыв не делает незаконной предшествующую правомерную обработку и не прекращает обработку, необходимую по закону, для исполнения договора или по другому самостоятельному законному основанию. По запросу Оператор разъясняет такое основание.

Оператор актуализирует Политику при изменении целей, состава данных, сервисов и применимого законодательства. Действующая редакция размещается на Сайте с датой обновления и вступает в силу со дня публикации.

Изменение Политики не расширяет ранее выданное согласие. Для новой цели или иной обработки, требующей согласия, оно получается заново до начала соответствующей обработки. Права пользователя не могут ограничиваться условиями Политики.