Политика обработки
персональных данных

1.1. Настоящая Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет, какие персональные данные обрабатываются, для чего и на каком основании, как долго они хранятся и как защищаются.

1.2. Оператор персональных данных — Лебеденко Никита Александрович, ИНН 560708957423, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — Оператор). Адрес для обращений: redflash55527@gmail.com.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://zasvet.media (далее — Сайт).

1.4. Политика опубликована в открытом доступе по адресу https://zasvet.media/privacy. Ссылка на неё размещена на каждой странице Сайта, в том числе рядом с формой заявки.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
• Пользователь — любое лицо, посещающее Сайт.

Иные термины используются в значении, установленном Законом.

Оператор обрабатывает только те данные, которые нужны для указанных ниже целей. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются.

4.1. Сайт не использует рекламные, аналитические и иные отслеживающие cookie, не подключает Яндекс Метрику, Google Analytics, рекламные пиксели и аналогичные сервисы.

4.2. Сайт хранит в браузере только технически необходимые данные:

• csrf_token (cookie) — случайный код для защиты формы заявки от подделки запросов. Создаётся при отправке заявки, не содержит персональных данных, не позволяет идентифицировать Пользователя и удаляется через 1 час. Без него форма не может быть отправлена.
• zasvet-cookie-notice (локальное хранилище браузера) — запоминает, что Пользователь закрыл уведомление о cookie. На сервер не передаётся.

4.3. Видео VK. Видеоролики на Сайте размещены на платформе «VK Видео» (ООО «ВК», Россия). Плеер VK загружается только после того, как Пользователь нажмёт на ролик. С этого момента VK может получать IP-адрес Пользователя и устанавливать собственные cookie в соответствии со своей политикой конфиденциальности. Оператор эти данные не получает и ими не управляет.

4.4. Шрифты, скрипты и стили Сайта загружаются с собственного сервера Оператора, без обращения к сторонним сервисам.

4.5. Пользователь может в любой момент удалить или запретить cookie в настройках браузера. В этом случае форма заявки работать не будет; связаться с Оператором можно по контактам на странице «Контакты».

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер Сайта расположен в России.

5.2. Оператор не передаёт персональные данные третьим лицам, не поручает их обработку другим лицам и не распространяет их, кроме случаев, прямо предусмотренных законодательством РФ (например, по мотивированному запросу суда или уполномоченного органа).

5.3. Трансграничная передача персональных данных не осуществляется. Уведомления о новых заявках, которые Оператор получает в мессенджере, не содержат персональных данных Пользователей.

5.4. Решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимаются.

5.5. Оператор лично организует обработку персональных данных и несёт ответственность за её соответствие Закону.

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
• доступ к заявкам есть только у Оператора, через защищённую паролем панель управления;
• защита формы от подделки запросов и ограничение частоты обращений к Сайту;
• резервные копии заявок не передаются за пределы Российской Федерации и в сторонние сервисы;
• автоматическое удаление данных по истечении сроков, указанных в разделе 3;
• публикация настоящей Политики и её актуализация при изменении порядка обработки.

7.1. Персональные данные уничтожаются:

• по истечении срока хранения, указанного в разделе 3, — автоматически;
• при достижении цели обработки — в течение 30 дней (ч. 4 ст. 21 Закона);
• при отзыве согласия — в течение 30 дней с даты получения отзыва, если нет иного законного основания для обработки (ч. 5 ст. 21 Закона);
• при выявлении неправомерной обработки — обработка прекращается в течение 3 рабочих дней, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона).

7.2. Уничтожение производится путём удаления записей из базы данных без возможности восстановления. Факт уничтожения подтверждается документально в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

7.3. Если после рассмотрения заявки заключается договор, данные, необходимые для его исполнения, обрабатываются в течение срока действия договора и сроков хранения документов, установленных законодательством РФ (в том числе налоговым).

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных, указанные в ч. 7 ст. 14 Закона;
• потребовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

8.2. Запрос или отзыв согласия направляется на адрес redflash55527@gmail.com с темой «Персональные данные». Чтобы Оператор мог найти ваши данные, укажите имя и телефон или Telegram, которые были указаны в заявке, и примерную дату её отправки. Требования к содержанию запроса установлены ч. 3 ст. 14 Закона.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.1. Оператор вправе изменять Политику, например при изменении законодательства или порядка обработки данных. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.

9.2. Вопросы, связанные с обработкой персональных данных, можно направить Оператору: redflash55527@gmail.com.