Оператор | Индивидуальный предприниматель Байбекова Наталья Геннадьевна |
ИНН | 781604122275 |
ОГРНИП | 325784700272147 |
Адрес | г. Санкт-Петербург, ул. Бухарестская, д. 146, к. 1, кв. 287 |
Электронная почта | baybekart@gmail.com |
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта baybekova.ru (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Байбекова Наталья Геннадьевна (далее — «Оператор»).
1.3. Политика применяется к персональным данным, получаемым через Сайт, в том числе через форму «Связаться с художником», при последующей переписке, обсуждении приобретения произведений искусства, изготовления работ и предоставления лицензий, заключении и исполнении договоров, а также к техническим данным посетителей Сайта в пределах фактически используемых сервисов.
1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), иными применимыми нормативными правовыми актами Российской Федерации, а при направлении рекламных сообщений — также с учетом Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (далее - Федеральный закон № 38-ФЗ).
1.5. Оператор не запрашивает через форму обратной связи специальные категории и биометрические персональные данные. Пользователю не следует направлять через форму и переписку сведения о себе, не требующиеся для ответа на обращение. Случайно полученные избыточные сведения удаляются при отсутствии законных оснований для их обработки.
2. Основные принципы обработки
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- цели обработки определяются заранее и являются конкретными и законными;
- обрабатываются только те данные, которые необходимы для соответствующей цели;
- не допускается избыточность обрабатываемых данных по отношению к заявленным целям;
- обеспечиваются точность и актуальность персональных данных;
- данные хранятся не дольше, чем этого требуют цели обработки или закон;
- по достижении целей обработки данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.
Ниже для каждой цели указаны категории субъектов и данных, правовые основания и сроки обработки. Данные о заказах, доставке и расчетах могут запрашиваться отдельно при последующем оформлении сделки; через форму обратной связи Сайта они не собираются.
Категория субъектов | Персональные данные | Цель обработки | Правовое основание | Срок |
Пользователи, направляющие обращение через размещенную на Сайте форму обратной связи «Связаться с художником» | Имя или предпочитаемое обращение; по выбору пользователя — ник в Telegram, адрес электронной почты, номер телефона (для WhatsApp) или ссылка на аккаунт ВКонтакте; сведения, которые пользователь добровольно сообщает в дальнейшей переписке и которые необходимы для ответа на его обращение. | Прием и обработка конкретного обращения; предоставление ответа на обращение; предоставление по запросу сведений о работах, выставках и проектах; обсуждение возможной покупки, индивидуального заказа, лицензии на изображение или сотрудничества; последующая переписка по обращению. | Отдельное согласие пользователя на обработку персональных данных при отправке формы (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ). Если переписка переходит в переговоры о договоре по инициативе пользователя, применимо также п. 5 ч. 1 ст. 6. | До завершения обращения и связанной с ним переписки, но не более 1 года с последнего взаимодействия, если до истечения этого срока не возникли самостоятельные законные основания дальнейшей обработки (например, договор или обязанность хранения документов). |
Лица, вступившие после первичного обращения в переговоры о покупке, заказе, лицензии или сотрудничестве; покупатели и иные контрагенты | Имя, фамилия и контактные данные; сведения о предмете обращения, заказе или договоре; при необходимости — адрес доставки и данные, требуемые для оформления и исполнения сделки и обязательных документов. | Переговоры о заключении договора по инициативе субъекта; оформление и исполнение договоров купли-продажи работ, изготовления на заказ, предоставления лицензий или сотрудничества; доставка, расчеты, ведение обязательного учета и защита прав сторон. | Заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); исполнение установленных законом обязанностей по бухгалтерскому и налоговому учету (п. 2 ч. 1 ст. 6); при необходимости — защита законных прав и интересов сторон (п. 7 ч. 1 ст. 6). | До завершения переговоров, если договор не заключен и нет иных оснований для хранения; при заключении договора — в течение его действия и установленных законом сроков хранения договорных, бухгалтерских и налоговых документов; после их истечения — уничтожение при отсутствии иных оснований. |
Посетители Сайта | IP-адрес, технические журналы, дата и время посещения, URL посещенных страниц, сведения о браузере, устройстве, операционной системе и источнике перехода, технические cookie; необязательные аналитические и рекламные cookie — только при их фактическом подключении и получении предварительного согласия. | Обеспечение доступности и безопасности Сайта, защита форм от злоупотреблений; при отдельно разрешенной аналитике — анализ посещаемости и улучшение Сайта; при отдельно разрешенных рекламных инструментах — оценка рекламных коммуникаций. | Для строго необходимых технических данных — законный интерес Оператора в функционировании и защите Сайта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при соблюдении прав субъекта; для необязательной аналитики и рекламных cookie, предполагающих обработку персональных данных, — отдельное предварительное согласие. | Технические журналы — на период, объективно необходимый для безопасности; cookie — на установленный для каждого файла срок, раскрываемый в настройках Сайта. Необязательные cookie — до отзыва согласия либо истечения срока их действия, в зависимости от того, что наступит раньше. |
Лица, отдельно согласившиеся на рекламные сообщения | Имя/обращение; адрес электронной почты; номер телефона; идентификатор/ссылка профиля во ВКонтакте. | Рассылка рекламных сообщений о произведениях, выставках, мероприятиях, индивидуальных заказах, лицензиях и предложениях Оператора. | Предварительное согласие адресата на получение рекламы (ч. 1 ст. 18 Федерального закона № 38-ФЗ) и обработку персональных данных в целях продвижения товаров, работ и(или) услуг (ст. 15 Федерального закона № 152-ФЗ). | До отзыва соответствующего согласия или прекращения рассылки; сведения, необходимые для подтверждения факта согласия либо отписки, могут сохраняться при наличии самостоятельного правового основания. |
4. Порядок и способы обработки
4.1. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, передачу необходимого объема данных выбранным пользователем сервисам связи и, при оформлении заказа, соответствующим исполнителям; блокирование, удаление и уничтожение.
4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования, в том числе путем получения данных через Сайт и последующей переписки по выбранному пользователем каналу связи.
4.3. Оператор не осуществляет распространение персональных данных неопределенному кругу.
4.4. При достижении цели обработки, истечении установленного срока или отзыве согласия (если отсутствует иное законное основание для обработки) Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ, по общему правилу — не позднее 30 дней. При отсутствии технической возможности уничтожения в указанный срок данные блокируются и уничтожаются в течение шести месяцев, если закон не устанавливает иной срок. Уничтожение подтверждается актом, а при автоматизированной и смешанной обработке — также выгрузкой из журнала регистрации событий согласно приказу Роскомнадзора от 28.10.2022 № 179.
5. Использование формы обратной связи
5.1. Форма «Связаться с художником» на Сайте предусматривает обязательное указание имени либо обращения, выбор канала связи — Telegram, E-mail, WhatsApp или ВКонтакте — и ввод соответствующего контакта: ника в Telegram, адреса электронной почты, номера телефона либо ссылки на аккаунт ВКонтакте. Иные данные (например, полные ФИО, адрес доставки и т.п.) через указанную форму не запрашиваются.
5.2. Данные, полученные через форму, используются для ответа на конкретное обращение и последующей переписки. При обсуждении покупки оригинала или принта произведения изобразительного искусства, индивидуального заказа, приобретения лицензии на изображение либо сотрудничества последующая обработка необходимых дополнительных сведений осуществляется на самостоятельном правовом основании, указанном в разделе 3.
5.3. Отправка формы и согласие на обработку данных для обратной связи не означают согласия на рекламную рассылку. Рекламные сообщения могут направляться только после получения отдельного добровольного предварительного согласия адресата; отсутствие такого согласия не препятствует отправке обращения.
6. Лица, участвующие в обработке, и сторонние сервисы
Для функционирования Сайта, обработки обращений и последующего взаимодействия могут использоваться перечисленные ниже сервисы. Доступ и передача ограничиваются необходимыми для соответствующей цели данными:
- платформа Tilda — размещение Сайта, функционирование формы обратной связи, техническая обработка обращений и данных посетителей;
- электронная почта baybekart@gmail.com — прием обращений пользователей и ведение переписки;
- сервисы связи, выбранные пользователем для ответа на обращение: Telegram, WhatsApp, ВКонтакте и электронная почта. Передача данных соответствующему сервису зависит от выбранного канала и его фактической инфраструктуры;
- иные лица (например, подрядчики, участвующие в исполнении заказа и доставке произведений), если они фактически привлекаются, — в минимально необходимом объеме и на соответствующем правовом основании.
7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, не допускаются запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных законом случаев (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
7.2. Передача данных осуществляется только при соблюдении предусмотренных законом условий и при отсутствии запрета или ограничения уполномоченного органа.
8. Файлы cookie и техническая информация
8.1. Для работы и защиты Сайта могут использоваться необходимые технические cookie, в том числе файлы для сохранения выбранных настроек конфиденциальности, защиты форм и предотвращения злоупотреблений. Сведения о посещениях, IP-адресе и браузере также могут обрабатываться в технических журналах в целях обеспечения работоспособности и безопасности Сайта.
8.2. Аналитические и рекламные cookie, если они обрабатывают персональные данные, не должны устанавливаться до получения отдельного согласия пользователя через панель настройки cookie. Отказ от необязательных cookie не должен препятствовать просмотру Сайта и отправке обращения. При подключении новых аналитических или рекламных сервисов Оператор предварительно уточняет Политику, перечень получателей и механизм согласия.
8.3. Посетитель может выбирать категории необязательных cookie в панели настроек Сайта и в дальнейшем отзывать согласие посредством доступного на Сайте механизма управления cookie. Также можно удалить или ограничить cookie в настройках браузера; отключение технически необходимых cookie может ограничить отдельные функции Сайта.
9. Рекламные сообщения
9.1. Обработка персональных данных в целях прямого продвижения работ, выставок, мероприятий и иных предложений Оператора, а также направление рекламных сообщений по электронной почте, телефону и в мессенджере «ВКонтакте» допускаются только после получения самостоятельного предварительного согласия субъекта персональных данных и адресата рекламы (ст. 15 Федерального закона № 152-ФЗ; ч. 1 ст. 18 Федерального закона № 38-ФЗ).
9.2. Согласие на обработку персональных данных, предоставляемое при отправке формы обратной связи, не является согласием на рекламу. Отдельное согласие на рекламную коммуникацию не является обязательным условием направления обращения через форму обратной связи.
9.3. По требованию адресата Оператор немедленно прекращает направление рекламы и обработку его данных для прямого продвижения товаров, работ и/или услуг. Отзыв согласия на рекламу и обработку данных для продвижения не затрагивает обработку, необходимую для исполнения действующего договора.
9.4. Оператор сохраняет доказательства получения отдельного согласия на рекламу (в том числе дату, способ и редакцию согласия) в пределах срока, необходимого для подтверждения законности рассылки и защиты прав, без использования таких записей для новых рекламных целей.
10. Права субъекта персональных данных и обращения к Оператору
10.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- в любое время отозвать согласие на обработку персональных данных;
- в любое время потребовать прекращения обработки персональных данных;
- возражать против получения рекламы и требовать немедленного прекращения рассылки рекламных сообщений;
- иные права, предусмотренные действующим законодательством.
10.3. Оператор сообщает сведения об обработке персональных данных и обеспечивает ознакомление с ними при обращении субъекта либо в течение 10 (десяти) рабочих дней со дня получения запроса. В предусмотренных законом случаях срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления. Запрос Роскомнадзора рассматривается в сроки, установленные ч. 4 ст. 20 Федерального закона № 152-ФЗ.
10.4. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает их обработку в срок не более 10 (десяти) рабочих дней с даты получения отзыва. Если сохранение персональных данных более не требуется для целей обработки, Оператор уничтожает их в срок не более 30 (тридцати) дней с даты получения отзыва. Это правило не применяется, если имеются иные законные основания для продолжения обработки.
10.5. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает их обработку в срок не более 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении Оператором субъекту мотивированного уведомления с указанием причин продления.
10.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд в установленном законом порядке.
11. Защита персональных данных
11.1. Оператор принимает соразмерные характеру и объему обработки правовые, организационные и технические меры защиты персональных данных, в том числе ограничивает круг лиц с доступом, применяет средства разграничения доступа, защищенные каналы передачи, резервное копирование при необходимости и процедуры реагирования на инциденты.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач. Лица, допущенные к обработке, обязаны соблюдать конфиденциальность.
11.3. По истечении срока хранения Оператор обеспечивает удаление персональных данных из используемых систем и, в применимых случаях, у лиц, действующих по его поручению. Факт уничтожения подтверждается актом, а при автоматизированной либо смешанной обработке — также выгрузкой из журнала регистрации событий; подтверждающие документы хранятся 3 года (приказ Роскомнадзора от 28.10.2022 № 179).
11.4. При выявлении неправомерной либо случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор выполняет требования ч. 3.1 ст. 21 Федерального закона № 152-ФЗ: уведомляет Роскомнадзор об инциденте в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов.
12. Заключительные положения
12.1. Настоящая Политика размещается в открытом доступе на Сайте и постоянно доступна по адресу https://baybekova.ru/privacy.
12.2. Политика пересматривается при изменении законодательства, целей обработки, используемых сервисов или маршрутов передачи данных. Новая редакция вступает в силу после ее размещения на Сайте с указанием даты.
12.3. Оператор хранит архив редакций Политики для подтверждения условий обработки, действовавших в соответствующий период.