ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://unpausedproject.ru (далее — Сайт).
1.2. Оператор персональных данных — Индивидуальный предприниматель Маркелова Анастасия Александровна, ИНН 781629026365, ОГРНИП 323784700024221. Адрес для письменных обращений: г. Санкт-Петербург, ул. Фурштатская, д. 40, помещение 13. Электронная почта: unpausedproject@gmail.com.
1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика распространяется на обработку данных посетителей Сайта и лиц, направляющих обращения через Сайт. Сама по себе публикация Политики или посещение Сайта не означает предоставления согласия на любую обработку персональных данных.

Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определённых целей.
2.2. Состав и объём данных должны соответствовать целям обработки. Оператор не запрашивает избыточные данные.
2.3. Персональные данные должны быть точными и актуальными. При выявлении неточностей Оператор принимает меры по их уточнению или удалению.
2.4. Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором.
2.5. При достижении целей обработки или утрате правового основания данные подлежат уничтожению либо обезличиванию в случаях и порядке, предусмотренных законодательством.

Обработка заявок и обратная связь
3.1. Цель обработки: рассмотрение обращений пользователей, консультирование по услугам Оператора, подготовка предложений по запросу пользователя и обратная связь.
3.2. Категория субъектов: пользователи, направившие заявку или обращение Оператору.
3.3. Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
3.4. Перечень данных: — фамилия, имя, отчество — в объёме, предоставленном пользователем; — номер телефона; — адрес электронной почты, если предоставлен пользователем; — имя пользователя или иной контакт в мессенджере, если предоставлен пользователем; — сведения из обращения, необходимые для его рассмотрения.
3.5. Правовые основания: согласие пользователя; в применимых случаях — необходимость заключения договора по инициативе пользователя или исполнения договора, стороной которого он является.
3.6. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) на законном основании, блокирование, удаление и уничтожение.
3.7. Способы обработки: автоматизированная и неавтоматизированная обработка.
3.8. Данные заявки, обрабатываемые на основании согласия, обрабатываются до завершения рассмотрения обращения и обратной связи, но не более 90 календарных дней с момента предоставления согласия, либо до его отзыва — в зависимости от того, какое событие наступит раньше.
3.9. Если пользователь инициирует заключение договора или заключает договор с Оператором, необходимые для этого данные могут обрабатываться на самостоятельном основании. Сроки их хранения определяются целями заключения и исполнения договора, а также применимыми требованиями законодательства, включая требования к хранению учётных документов.

Файлы cookie и веб-аналитика
4.1. Сайт может использовать технические файлы cookie, необходимые для работы его функций и сохранения настроек пользователя, в том числе выбора относительно использования аналитики.
4.2. При подключении сервиса Яндекс.Метрика целью обработки является анализ посещаемости, выявление ошибок и улучшение работы Сайта.
4.3. Категория субъектов: посетители Сайта, предоставившие согласие на аналитическую обработку.
4.4. В зависимости от настроек счётчика могут обрабатываться:
— идентификаторы cookie;
— IP-адрес;
— сведения о браузере, операционной системе и устройстве;
— сведения о посещённых страницах, действиях на Сайте, дате, времени и продолжительности посещения;
— источник перехода на Сайт и приблизительное местоположение, определяемое по техническим данным.
4.5. Аналитическая обработка на основании согласия осуществляется только после отдельного выбора пользователя в интерфейсе управления cookie. До получения согласия соответствующий аналитический счётчик не должен запускаться.
4.6. Отказ от аналитических cookie не препятствует направлению заявки через Сайт.
4.7. При использовании Яндекс.Метрики соответствующие данные передаются поставщику сервиса — ООО «ЯНДЕКС» — для обработки в соответствии с условиями сервиса и применимым законодательством. Информация о сервисе: https://yandex.ru/legal/metrica_termsofuse/ru/.
4.8. При аналитической обработке могут осуществляться сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации.
4.9. Конкретные сроки действия аналитических cookie, обработки и хранения данных указываются в отдельном согласии на аналитику и должны соответствовать фактическим настройкам используемого сервиса.
4.10. Пользователь может изменить свой выбор через интерфейс управления cookie на Сайте. Удаление cookie также доступно в настройках браузера. Для ограничения сбора данных Яндекс.Метрикой можно использовать расширение «Блокировщик Яндекс.Метрики».

Использование сервисов и передача данных
5.1. Для размещения Сайта, приёма и обработки заявок используется платформа Tilda. Поставщик платформы обрабатывает данные в пределах используемых функций и соответствующего поручения на обработку.
5.2. Для получения заявок и обратной связи могут использоваться электронная почта, включая адрес unpausedproject@gmail.com и Telegram. Подключение таких сервисов допускается при наличии законного основания и выполнении применимых требований к обработке, локализации и трансграничной передаче персональных данных. Выбор пользователем способа связи сам по себе не освобождает Оператора от этих обязанностей.
5.3. Оператор предоставляет доступ к данным только в объёме, необходимом для конкретной цели обработки, и лицам, имеющим законное основание для такого доступа.
5.4. При поручении обработки другому лицу Оператор определяет необходимые условия обработки и защиты данных. Ответственность перед субъектом персональных данных определяется законодательством Российской Федерации.
5.5. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
5.6. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора и соблюдение установленных ограничений.
5.7. Оператор не публикует данные заявок и не раскрывает их неопределённому кругу лиц. Если возникает необходимость распространения персональных данных на основании согласия, такое согласие оформляется отдельно.
5.8. Направление заявки не означает согласия на рекламные рассылки. Для рекламных обращений оформляется отдельное предварительное согласие.

Защита персональных данных
6.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
6.2. Меры защиты включают ограничение доступа, управление правами пользователей, защиту учётных записей и устройств, учёт обращений субъектов и контроль сроков хранения данных. 6.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
6.4. При выявлении инцидента, требующего уведомления Роскомнадзора, Оператор направляет первичное уведомление в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов с момента выявления инцидента в соответствии с законодательством.

Прекращение обработки и уничтожение данных
7.1. Обработка прекращается при достижении цели, истечении срока действия согласия, его отзыве, выявлении неправомерной обработки и в иных предусмотренных законом случаях, если отсутствует самостоятельное законное основание для продолжения обработки.
7.2. При достижении цели обработки Оператор прекращает обработку и обеспечивает уничтожение данных в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или применимым договором.
7.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных больше не требуется на законном основании, обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва.
7.4. Требование о прекращении обработки рассматривается в сроки, предусмотренные законодательством: по общему правилу обработка прекращается в течение 10 рабочих дней, если отсутствуют предусмотренные законом исключения. Продление срока допускается только в установленном законом порядке.
7.5. Электронные данные удаляются из используемых систем и носителей способом, исключающим восстановление их содержания; бумажные носители уничтожаются способом, исключающим прочтение и восстановление данных.
7.6. Если данные обрабатываются по поручению Оператора, Оператор обеспечивает выполнение соответствующих требований привлечённым обработчиком. Уничтожение подтверждается в установленном законодательством порядке.

Права пользователя и порядок обращений
8.1. Пользователь вправе: — получать информацию об обработке своих персональных данных; — требовать уточнения, блокирования или уничтожения данных при наличии законных оснований; — отозвать согласие; — требовать прекращения обработки в предусмотренных законом случаях; — обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Обращения направляются: — по электронной почте: unpausedproject@gmail.com; — по почтовому адресу: г. Санкт-Петербург, ул. Фурштатская, д. 40, помещение 13.
8.3. Для отзыва согласия или уточнения заявки следует указать имя и контактные данные, использованные при обращении. При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, не допуская избыточного сбора данных.
8.4. Формальные запросы о доступе к персональным данным оформляются с учётом требований статьи 14 Федерального закона № 152-ФЗ.
8.5. Ответ на запрос о предоставлении информации об обработке направляется в течение 10 рабочих дней. При наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.6. Обращения и сведения, подтверждающие предоставление или отзыв согласия, обрабатываются в объёме и в течение срока, необходимых для исполнения обязанностей Оператора и подтверждения законности обработки.

Заключительные положения
9.1. Актуальная версия Политики размещается по адресу: https://unpausedproject.ru/privacy-policy.
9.2. При изменении целей, состава данных, используемых сервисов или порядка обработки Оператор актуализирует Политику и при необходимости получает новое согласие пользователя.
9.3. Изменение Политики само по себе не расширяет ранее предоставленное пользователем согласие.