ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных посетителей сайта ART BRIK при использовании контактной формы, направлении писем на контактный адрес Оператора и техническом обеспечении работы Сайта.

1.2. Оператор персональных данных — Брик Анастасия Викторовна (далее — Оператор).

1.3. Сайт: https://avbrik.com/ (далее — Сайт).

1.4. Для вопросов об обработке персональных данных, направления запросов и отзыва согласия используется адрес электронной почты Оператора: nastya.master@mail.ru.

1.5. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

2. Для чего обрабатываются данные

2.1. Цель обработки — рассмотрение обращений через контактную форму Сайта или по электронной почте Оператора, подготовка ответа и дальнейшее общение по содержанию обращения, в том числе обсуждение сотрудничества, приобретения произведений или заказа работ.

2.2. Предоставление данных через контактную форму или при прямом обращении по электронной почте и согласие на их обработку не означают согласия на рекламные рассылки.

2.3. Данные не должны использоваться для целей, несовместимых с указанной целью их сбора.

2.4. Отдельная цель обработки технических данных — обеспечение работоспособности и безопасности Сайта, в том числе защита от сетевых атак и несанкционированного доступа.

2.5. Техническая статистика используется для оценки посещаемости и работы Сайта. Внешние шрифты и встроенные видеоматериалы используются для отображения оформления и содержания соответствующих страниц.

3. Чьи и какие данные обрабатываются

3.1. Обрабатываются данные посетителей, использующих контактную форму Сайта, и лиц, которые самостоятельно обращаются к Оператору по адресу nastya.master@mail.ru.

3.2. Через контактную форму посетитель передает:

• имя, указанное им в поле формы;
• адрес электронной почты;
• содержание сообщения в той части, в которой оно содержит персональные данные, добровольно сообщенные посетителем для рассмотрения обращения.

При прямом обращении по электронной почте обрабатываются адрес отправителя, имя, если оно указано, и персональные данные, добровольно сообщенные в письме для рассмотрения обращения.

3.3. Просим указывать в сообщении только сведения, необходимые для ответа. Не направляйте паспортные данные, сведения о здоровье и другие специальные категории персональных данных, а также сведения о третьих лицах без законного основания.

3.4. Для технической работы и безопасности платформы Tilda могут обрабатываться IP-адрес и обязательные технические cookie-файлы. По документации платформы они используются, в частности, для защиты от DDoS-атак и несанкционированного доступа. Подробности: https://tilda.ru/ru/dpa/.

3.5. Для встроенной статистики TildaStat выбран упрощенный режим без статистических cookie-файлов. При этом технические события посещения передаются платформе: адрес страницы, адрес источника перехода, сведения об устройстве, браузере и языке, а также технический идентификатор. Отсутствие статистических cookie-файлов не означает отсутствия технической статистики.

3.6. На Сайте используются внешние шрифты Google Fonts и встроенные видеоматериалы VK Video. При загрузке этих ресурсов браузер посетителя обращается к серверам соответствующих сервисов. При таких соединениях сервисы получают технические сведения, необходимые для обработки запроса, включая IP-адрес.

3.7. В функции предварительного просмотра картины в виртуальной комнате выбранный пользователем файл обрабатывается локально в браузере. В обработчике этой функции отправка выбранного файла на сервер не предусмотрена.

3.8. На Сайте используется баннер настроек cookie-файлов с вариантами «Принять все», «Только необходимые» и «Настроить». Необязательная категория «Видео VK» по умолчанию отключена: встроенные видеоматериалы VK Video загружаются только после ее разрешения посетителем. Выбор сохраняется в браузере посетителя, чтобы учитывать предпочтения при последующих посещениях. Изменить выбор и отозвать разрешение можно по ссылке «Настройки cookies» внизу страницы.

4. Основания обработки

4.1. Основанием обработки данных контактной формы является отдельное согласие посетителя на обработку персональных данных. Текст согласия доступен по адресу: https://avbrik.com/consent.

4.2. Если обращение направлено для заключения договора по инициативе посетителя либо связано с исполнением заключенного с ним договора, данные могут обрабатываться в необходимом для этого объеме на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

4.3. Если для обработки обращения необходимо согласие, Оператор должен получить его в форме, позволяющей подтвердить факт получения. Обработка без согласия допускается только при наличии другого основания, предусмотренного законодательством Российской Федерации.

4.4. Технические данные обрабатываются в необходимом объеме для обеспечения работы и защиты Сайта на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии соблюдения прав и свобод посетителей.

5. Как обрабатываются данные

5.1. Для рассмотрения обращения могут выполняться следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа для технической обработки данных и ведения переписки в соответствующем канале связи, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости рассмотрения обращения и подготовки ответа, без их использования.

5.3. Предоставление данных другим лицам допускается только при наличии надлежащего правового основания и в объеме, необходимом для соответствующей цели обработки. Лица, обрабатывающие данные по поручению Оператора, должны действовать в пределах такого поручения и применимых требований законодательства.

5.4. Настоящая Политика и согласие на обработку данных контактной формы не предоставляют права публиковать персональные данные посетителя или распространять их среди неограниченного круга лиц.

5.5. Сайт и его контактная форма размещены на платформе Tilda. Обработка данных формы средствами платформы производится по поручению владельца Сайта.

5.6. Для писем, которые отправитель самостоятельно направляет на контактный адрес nastya.master@mail.ru, и дальнейшей переписки в этом канале используется почтовый сервис Mail.ru. Данные такого обращения обрабатываются в почтовом сервисе в объеме, необходимом для получения письма, его хранения и ответа.

5.7. Условия обработки платформой Tilda опубликованы по адресу https://tilda.ru/ru/dpa/. Условия обработки почтовым сервисом определяются его применимыми документами. Использование указанных сервисов не освобождает Оператора от обязанностей перед посетителем.

5.8. Внешние шрифты загружаются с fonts.googleapis.com и fonts.gstatic.com. На главной странице размещены два встроенных видеоматериала VK Video. При загрузке внешних шрифтов и разрешенных посетителем видеоматериалов технические запросы направляются соответствующим внешним сервисам. Дальнейшая обработка полученных ими сведений определяется применимыми условиями соответствующих сервисов. Согласие на обработку данных контактной формы не заменяет отдельного основания обработки данных этими сервисами. При отключении категории «Видео VK» встроенные проигрыватели выгружаются и дальнейшая загрузка видеоматериалов прекращается. Отзыв разрешения не означает удаления cookie-файлов и данных, уже сохраненных внешним сервисом; они могут сохраняться согласно его правилам.

6. Сроки хранения и прекращение обработки

6.1. Данные обращения хранятся не дольше, чем требуется для его рассмотрения, ответа и общения по затронутому вопросу. Обработка на основании согласия прекращается при достижении указанной цели или получении отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

6.2. После достижения цели обработки либо получения отзыва согласия Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в порядке и сроки, установленные Федеральным законом № 152-ФЗ. При наличии предусмотренного законом, договором или иным допустимым основанием исключения обработка может продолжаться в необходимом объеме.

6.3. Если по результатам обращения заключается договор, сроки и основания хранения данных, необходимых для его исполнения и выполнения установленных законом обязанностей, определяются с учетом этого договора и законодательства Российской Федерации.

6.4. В настройках раздела «Заявки» платформы Tilda для Сайта установлен срок хранения заявок 30 дней; этот срок относится к данным, сохраненным в данном разделе. Обращения, поступившие непосредственно на электронную почту Оператора, и переписка по ним обрабатываются и хранятся в соответствии с пунктами 6.1–6.3 настоящей Политики.

7. Права посетителя и порядок обращений

7.1. Посетитель вправе получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Для обращения направьте письмо на nastya.master@mail.ru. В теме можно указать «Персональные данные», «Уточнение персональных данных» или «Отзыв согласия». Укажите адрес электронной почты, использованный в форме или в переписке, и суть запроса, чтобы Оператор мог найти соответствующее обращение.

7.3. Если для исполнения запроса требуется подтвердить личность заявителя или принадлежность ему данных, Оператор вправе запросить необходимое подтверждение в предусмотренном законом порядке. Не направляйте паспортные документы по электронной почте без отдельного обоснованного запроса.

7.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации. Отзыв согласия не влияет на правомерность обработки, осуществленной до получения отзыва. При наличии другого законного основания обработка может продолжаться в необходимом для него объеме.

8. Защита и конфиденциальность

8.1. Оператор обязан обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

8.2. Доступ к персональным данным должен предоставляться только в объеме, необходимом для выполнения соответствующей задачи и при наличии законного основания.

9. Изменения Политики

9.1. Актуальная редакция Политики размещается по адресу: https://avbrik.com/privacy.

9.2. Дата редакции указывается в начале документа. Само посещение Сайта и ознакомление с Политикой не заменяют отдельного согласия на обработку персональных данных в случаях, когда такое согласие необходимо.

9.3. По вопросам, связанным с настоящей Политикой, можно обратиться к Оператору: Брик Анастасия Викторовна, nastya.master@mail.ru.