Политика обработки персональных данных
Реквизиты Оператора (ИНН, ОГРНИП, адрес, почта для обращений) будут внесены после их получения; поля с прочерком заполняются без изменения остального текста.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Карапетян Тигран ________________, ИНН ________________, ОГРНИП ________________ (далее — Оператор). Адрес для корреспонденции: ________________. Контакты: ________________, +7 (930) 168-94-62. Ответственный за организацию обработки персональных данных: ________________.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает через сайт karapetyan-art.ru (далее — Сайт).
2. Какие данные обрабатываются, для чего и на каком основании
| Кто | Данные | Цель | Основание |
|---|---|---|---|
| Заказчик, оставивший заявку | номер телефона или имя пользователя в мессенджере | связаться по заявке и уточнить детали заказа | согласие |
| Заказчик, оставивший заявку | текст сообщения, название интересующей работы, выбранные в калькуляторе категория, материал и размер | понять задачу до звонка, назвать ориентировочную стоимость и срок | согласие |
| Заказчик, оставивший заявку | файлы, прикреплённые к заявке: фотографии, эскизы, документы | оценить объём работы и сходство по вашим снимкам | согласие |
| Заказчик по договору | фамилия, имя, отчество, адрес доставки, реквизиты для договора и оплаты | заключить и исполнить договор на изготовление скульптуры | договор |
| Любой посетитель | обезличенные технические данные: адрес открытой страницы, источник перехода, тип устройства и браузера, случайный идентификатор визита | считать посещаемость, видеть, какие разделы и калькулятор открывают, улучшать сайт | согласие (уведомление о cookie) |
Оператор не собирает специальные категории данных (о здоровье, убеждениях, национальности), биометрические данные и не обрабатывает данные детей до 14 лет. Для рекламных рассылок данные не используются; если рассылка появится, на неё будет запрашиваться отдельное согласие.
3. Кому передаются данные и где они хранятся
3.1. Данные заявки видит только Оператор и сотрудники мастерской, которым они нужны для работы над заказом. Данные не публикуются, не продаются и не передаются третьим лицам для рекламных целей. Иным лицам данные передаются только в случаях, прямо предусмотренных законом.
3.2. Сайт работает в России. Все персональные данные хранятся в России
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Сервер Сайта физически расположен в Москве. Персональные данные за пределы Российской Федерации не передаются и на зарубежных серверах не размещаются.
Сервер Сайта и место хранения данных
- Что это за сервер. Виртуальный выделенный сервер (VPS), арендованный Оператором у хостинг-провайдера «Джино» (jino.ru). Это отдельная виртуальная машина, которой управляет только Оператор; общий хостинг с другими сайтами не используется.
- Где он находится. Москва, Российская Федерация: центр обработки данных хостинг-провайдера в Москве. IP-адрес сервера 217.107.34.196 выделен российским провайдером и зарегистрирован в Российской Федерации.
- Хостинг-провайдер. ООО «Авгуро Технолоджис» (торговая марка «Джино»), ИНН 7706641390, ОГРН 1067760321090. Юридический адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2. Почтовый адрес: 127083, г. Москва, ул. Юннатов, д. 18, офис 709. Российская компания, работает с 1999 года; справка о размещении оборудования на территории Российской Федерации опубликована на сайте провайдера (jino.ru/documents).
- Как хранятся данные. Заявки и приложенные к ним файлы записываются в защищённое хранилище на территории России. Доступ к хранилищу извне закрыт: обращения к нему принимаются только по защищённому соединению (HTTPS) и только с проверкой ключа доступа Оператора. Сотрудники работают с заявками через закрытый кабинет Сайта, вход в который возможен только по персональной ссылке-ключу.
- Резервные копии. Резервные копии сервера создаются хостинг-провайдером и хранятся в том же центре обработки данных в Москве; за пределы Российской Федерации копии не передаются.
- Что именно остаётся в России. Всё, что посетитель вводит на Сайте: номер телефона, имя пользователя в мессенджере, текст сообщения, выбранные параметры работы, приложенные фотографии и эскизы, а также данные заказчиков по договорам. Статистика посещаемости ведётся российским сервисом Яндекс Метрика (ООО «Яндекс», Москва) и только после согласия посетителя.
- Соединение с Сайтом. Все страницы и все формы Сайта работают только по протоколу HTTPS с сертификатом, выпущенным на домен karapetyan-art.ru; передача данных в открытом виде исключена.
При смене хостинг-провайдера Оператор размещает Сайт и базу персональных данных только на серверах, находящихся на территории Российской Федерации, и обновляет этот раздел Политики.
3.3. Обработчики по поручению Оператора:
| Кому | Зачем | Примечание |
|---|---|---|
| Яндекс Метрика (ООО «Яндекс», Россия) | подсчёт посещаемости | только после нажатия «Принять» в полосе о cookie; без Вебвизора и карты кликов |
| ООО «Авгуро Технолоджис» (хостинг «Джино», Москва, Россия) | сервер сайта и хранение данных | сервер находится в Москве; персональные данные за пределы России не передаются |
| Telegram, MAX | переписка по заявке, если посетитель написал сам | данные передаёт сам посетитель, оператор их не запрашивает |
3.4. Трансграничная передача персональных данных не осуществляется.
3.5. Если посетитель сам пишет мастерской в Telegram, MAX или WhatsApp, переписка хранится по правилам соответствующего мессенджера; Оператор эти данные не запрашивает и на Сайт не переносит.
4. Файлы cookie и счётчик посещаемости
4.1. Сайт использует технические файлы cookie и локальное хранилище браузера, без которых он не работает, и — только после вашего согласия в полосе внизу страницы (кнопка «Принять») — счётчик Яндекс Метрики для подсчёта посещаемости. При выборе «Только необходимые» счётчик не запускается и его cookie не устанавливаются. Запись действий посетителя (Вебвизор) и карта кликов выключены. Шрифты и все файлы Сайта отдаются с собственного домена; к серверам Google Сайт не обращается.
| Что хранится | Кто устанавливает | Зачем | Срок |
|---|---|---|---|
| ck_choice (локальное хранилище) | Сайт | запомнить ваш выбор в полосе о cookie | до очистки браузера |
| vc_vid (локальное хранилище), vc_sid, vc_src (хранилище сессии) | Сайт | обезличенный случайный идентификатор посетителя и визита для счётчика «всего посетителей / сейчас на сайте» и источника перехода; без имени и контактов | vc_vid — до очистки браузера, остальное — до закрытия вкладки |
| настройки калькулятора, избранное (локальное хранилище) | Сайт | не сбрасывать выбранные параметры и сохранённые работы при переходе между страницами | до очистки браузера |
| _ym_uid, _ym_d, _ym_isad и cookie доменов yandex.ru | Яндекс Метрика (ООО «Яндекс», Россия) — только после «Принять» | подсчёт посещаемости и источников переходов | до 1 года |
4.2. Отозвать согласие на счётчик можно, удалив cookie Сайта в настройках браузера — полоса появится снова, и можно выбрать «Только необходимые». Отключение cookie в браузере не мешает просмотру Сайта.
5. Хранение и защита
5.1. Персональные данные хранятся на сервере Оператора в Москве (раздел 3.2). Доступ к ним есть только у Оператора и сотрудников мастерской, которым он необходим по работе. Оператор принимает правовые, организационные и технические меры по статье 19 152-ФЗ: соединение с Сайтом защищено HTTPS, доступ к хранилищу и кабинету закрыт ключами и разграничением прав, действия в кабинете протоколируются.
5.2. Данные заявок хранятся до достижения целей обработки, но не более 3 лет с последнего обращения. Данные по договорам — в течение срока, установленного гражданским и налоговым законодательством. Обезличенная статистика посещаемости — по правилам сервиса Яндекс Метрика.
5.3. После достижения цели обработки, отзыва согласия или по требованию субъекта данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
6. Права субъекта персональных данных
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, с какой целью и где хранятся;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на ________________ или по адресу ________________. Ответ даётся в течение 10 рабочих дней. Отзыв согласия означает прекращение обработки и удаление данных, кроме случаев, когда закон обязывает их хранить.
7. Согласие
Текст согласия на обработку персональных данных — на странице karapetyan-art.ru/soglasie.
8. Изменения Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице. Дата редакции — вверху документа.
