Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта svetlana-kostyleva.ru.

Оператором персональных данных является Индивидуальный предприниматель Костылев Василий Юрьевич (ИНН 745111649958, ОГРНИП 325745600124490), именуемый далее «Оператор».

Обработка персональных данных осуществляется на основании вашего явного согласия, которое вы выражаете при отдельном подтверждении чекбокса в форме. Само по себе посещение сайта не является согласием на обработку персональных данных.

2. Состав обрабатываемых данных

Оператор собирает только те данные, которые необходимы для достижения заявленных целей (принцип минимизации, ч. 4 ст. 5 ФЗ-152).

При заполнении формы заявки / обратной связи:

• Имя (обязательно)
• Адрес электронной почты (обязательно)
• Номер телефона (необязательно)
• Имя пользователя Telegram (необязательно)
• Направление интереса (необязательно)
• Текст сообщения или описание задачи (обязательно)

При оплате консультации:

• Имя и контактные данные (имя, email, телефон, Telegram) для оформления чека и связи
• Платёжные реквизиты (номер карты и иные платёжные данные) передаются напрямую в АО «ТБанк» и не хранятся Оператором

Технические данные:

• IP-адрес (фиксируется в журналах веб-сервера)
• Cookies — технические (необходимые для работы сайта) и аналитические cookies Яндекс.Метрики (только при вашем явном согласии в cookie-баннере)
• Обезличенные сведения о просмотрах страниц и кликах, передаваемые в Яндекс.Метрику при согласии на аналитические cookies. Запись ввода в поля форм (Вебвизор) не ведётся: содержимое формы обрабатывается только после её отправки.

Персональные данные, размещённые на сайте без заполнения форм:

• Костылева Светлана — фотографическое изображение, фамилия и имя, сведения о профессиональной деятельности, образовании, проектах и выступлениях, отображаемые в открытом доступе на страницах сайта и в метаданных для предпросмотра ссылок (Open Graph).

Указанные данные обрабатываются Оператором на основании отдельного письменного согласия субъекта на обработку и распространение (в том числе путём размещения в сети «Интернет»), выданного Костылевой Светланой и хранимого у Оператора. Правовое основание: ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152. Текст согласия для ознакомления: Согласие на размещение персональных данных на сайте.

Фамилии, имена, отчества, изображения и должности иных сотрудников ИП Костылев В.Ю. на сайте не публикуются. Если такой раздел появится, Оператор получит от каждого сотрудника отдельное согласие и разместит на странице оговорку: «Использование персональных данных сотрудников третьими лицами без их согласия запрещено».

Использование персональных данных, размещённых на настоящем сайте (в том числе изображения и сведений о Костылевой Светлане), третьими лицами без согласия субъекта персональных данных запрещено.

3. Цели обработки данных

4. Передача данных третьим лицам

Персональные данные не продаются третьим лицам. Передача возможна только в случаях:

• АО «ТБанк» — обработка платежей (эквайринг) в соответствии с их политикой конфиденциальности. Передаются: имя, email, телефон.
• ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика, подключается только при вашем согласии на аналитические cookies. Передаются: IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, просмотренных страницах и кликах. Данные, введённые в формы, в Метрику не передаются (запись ввода отключена). Обработка — в соответствии с политикой конфиденциальности Яндекса.
• Сервис обмена сообщениями — уведомления о новых обращениях направляются в закрытый канал Оператора. Доступ к каналу имеет только Оператор.
• Иным лицам данные не передаются. Основное хранение — база данных и админ-панель Оператора; доступ к ним имеет один авторизованный администратор, каждое обращение к данным фиксируется в журнале.
• Государственные органы — по основаниям и в порядке, предусмотренном законодательством Российской Федерации.

5. Хранение данных и сроки

База данных сайта и админ-панель Оператора размещены на сервере, физически расположенном на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

По истечении срока хранения персональные данные обезличиваются автоматически: имя, контакты и содержание обращения стираются безвозвратно, остаются только обезличенные учётные сведения (дата обращения, статус, сумма платежа). Факт уничтожения фиксируется в отдельном журнале — он служит основанием для акта об уничтожении. Технические журналы доступа к персональным данным (IP, User-Agent) хранятся не более 1 года.

6. Cookies

Сайт использует cookies. Необходимые (технические) cookies обеспечивают работу сайта и не могут быть отключены. Аналитические и маркетинговые cookies используются только при вашем явном согласии, выраженном в баннере при первом посещении.

Изменить или отозвать согласие на cookies можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы. При отказе от аналитических cookies счётчик Яндекс.Метрики не подключается, а ранее установленные им cookies удаляются.

7. Меры защиты данных

• Передача данных только по защищённому протоколу HTTPS
• Хранение паролей в хешированном виде
• Ограниченный доступ к базе данных: только авторизованные лица
• Журналирование доступа и действий с персональными данными
• Входящие данные форм проходят серверную валидацию и санитизацию

8. Ваши права

В соответствии с ФЗ-152 вы вправе:

• Получить доступ к своим персональным данным
• Потребовать уточнения (исправления) неточных данных
• Потребовать удаления данных (право на забвение)
• Потребовать ограничения обработки данных
• Отозвать согласие на обработку в любой момент
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

9. Актуализация политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещена на сайте. При существенных изменениях, затрагивающих ваши права, мы уведомим вас по email (если ваши контакты имеются у Оператора).

10. Контакты оператора