Политика обработки персональных данных

Область действия

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает через сайт ПРО.ДИЗАЙН.СТУДИЯ: при просмотре страниц, регистрации, входе, восстановлении доступа и отправке заявки на дизайн-проект.

Оператор не запрашивает специальные категории персональных данных, биометрические данные и данные банковских карт. Не указывайте их в свободных полях формы.

Оператор персональных данных

Оператор: Любчик Данил Дмитриевич, физическое лицо
Адрес для обращений: г. Ярославль, пр-кт Фрунзе, д. 51
Телефон: +7 (910) 665-24-96
E-mail: danillybchik94@gmail.com

Какие данные собирает сайт

Аккаунт

Имя, e-mail, хеш пароля, статус подтверждения e-mail и дата согласия.

Заявка

Имя, телефон, e-mail или ник в мессенджере, выбранная услуга, тип и площадь объекта, стадия, предполагаемый срок начала и текст сообщения.

Безопасность

IP-адрес, время и адрес запроса, результат операции, идентификатор аккаунта и технические события. Коды подтверждения и сброса хранятся только в виде хеша.

Браузер

Техническая cookie сессии, адрес e-mail и время отправки кода в localStorage, а также отметка о закрытии уведомления cookie.

Цели, основания и сроки

ЦельДанные и основаниеСрок

Регистрация и доступИмя, e-mail, хеш пароля, подтверждение и дата согласия. Основание — согласие пользователя и действия по его инициативе до заключения договора.Незавершённая регистрация — до 24 часов. После подтверждения — пока действует аккаунт; после его удаления или отзыва согласия — не более 30 дней, если закон не требует хранить данные дольше.

Обработка заявкиИмя, контакт и параметры проекта. Основание — согласие и подготовка договора по инициативе пользователя; после заключения — исполнение договора.До завершения общения или проекта и 3 года после последнего взаимодействия — срок защиты прав по возможным требованиям.

Безопасность сайтаIP-адрес, технические журналы и события. Основание — законный интерес Оператора предотвращать спам, подбор паролей и расследовать сбои.До 1 года; связанные с инцидентом записи — до окончания проверки или срока, установленного законом.

Подтверждение e-mailE-mail и хеш одноразового кода. Основание — согласие и обеспечение безопасности аккаунта.Код действует 10 минут и удаляется после использования, замены новым кодом либо проверки истёкшего кода.

Порядок обработки и удаления

Обработка выполняется автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, блокирование, удаление и уничтожение. Оператор не распространяет и не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.

При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. После достижения цели данные удаляются или обезличиваются, если обязательный срок хранения не установлен законом.

При подтверждении неточности Оператор уточняет данные в течение 7 рабочих дней. При получении требования прекратить обработку — прекращает её в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

Кому могут передаваться данные

Только в объёме, необходимом для работы выбранной функции:

провайдеру хостинга и базы данных — для работы сайта и хранения заявок;
почтовому провайдеру — для отправки кода и уведомления о новой заявке;
государственным органам — когда передача прямо требуется законом.

Подрядчики получают только необходимые данные и обязаны обеспечивать их конфиденциальность и безопасность. Намеренная трансграничная передача Оператором не осуществляется без выполнения требований статьи 12 Закона № 152-ФЗ.

Права пользователя

Пользователь вправе узнать, какие его данные обрабатываются, потребовать уточнения, блокирования или удаления данных, отозвать согласие, потребовать прекратить обработку, а также обратиться в Роскомнадзор или суд.

Как подать запрос

Напишите на danillybchik94@gmail.com с темой «Персональные данные». Укажите e-mail аккаунта и суть требования. Для защиты от удаления данных посторонним лицом Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

Отзыв согласия не влияет на законность обработки до его получения. Если для части данных есть иное законное основание — например, действующий договор или обязанность хранения — Оператор сообщит об этом в ответе.

Cookie и localStorage

Технические cookie используются для входа и защиты сессии: без них аккаунт работать не сможет. Пользователь может принять или отклонить необязательные cookie во всплывающем окне; сейчас аналитические и рекламные cookie на сайте не используются. Выбор, состояние формы подтверждения e-mail и время отправки кода сохраняются в localStorage. Эти записи можно удалить в настройках браузера; после этого сайт снова запросит выбор, а для аккаунта может потребоваться повторный вход или ввод e-mail.

Безопасность данных

Оператор ограничивает доступ к данным, хранит пароли и одноразовые коды только в виде криптографических хешей, применяет авторизацию, ограничения частоты запросов, журналирование событий и иные необходимые организационные и технические меры. При инциденте Оператор принимает меры по локализации последствий и уведомляет уполномоченный орган в предусмотренных законом случаях и сроки.

Заключительные положения

Политика действует бессрочно до замены новой редакцией. Актуальная версия всегда размещена по адресу /privacy. Существенные изменения целей, состава данных или получателей отражаются в новой редакции до начала такой обработки.

Вопросы можно направить Оператору по адресу danillybchik94@gmail.com или по телефону +7 (910) 665-24-96.