Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта svetlana-kostyleva.ru.

Оператором персональных данных является Индивидуальный предприниматель Костылев Василий Юрьевич (ИНН 745111649958, ОГРНИП 325745600124490), именуемый далее «Оператор».

Обработка персональных данных осуществляется на основании вашего явного согласия, которое вы выражаете при отдельном подтверждении чекбокса в форме. Само по себе посещение сайта не является согласием на обработку персональных данных.

2. Состав обрабатываемых данных

Оператор собирает только те данные, которые необходимы для достижения заявленных целей (принцип минимизации, ч. 4 ст. 5 ФЗ-152).

При заполнении формы заявки / обратной связи:

• Имя (обязательно)
• Адрес электронной почты (обязательно)
• Номер телефона (необязательно)
• Имя пользователя Telegram (необязательно)
• Направление интереса (необязательно)
• Текст сообщения или описание задачи (обязательно)

При оплате консультации:

• Имя и контактные данные (имя, email, телефон, Telegram) для оформления чека и связи
• Платёжные реквизиты (номер карты и иные платёжные данные) передаются напрямую в АО «ТБанк» и не хранятся Оператором

Технические данные:

• IP-адрес (фиксируется в журналах веб-сервера)
• Cookies — технические (необходимые для работы сайта) и аналитические (только при вашем явном согласии в cookie-баннере)

Персональные данные, размещённые на сайте без заполнения форм:

• Костылева Светлана — фотографическое изображение, фамилия и имя, сведения о профессиональной деятельности, образовании, проектах и выступлениях, отображаемые в открытом доступе на страницах сайта и в метаданных для предпросмотра ссылок (Open Graph).

Указанные данные обрабатываются Оператором на основании отдельного письменного согласия субъекта на обработку и распространение (в том числе путём размещения в сети «Интернет»), выданного Костылевой Светланой и хранимого у Оператора. Правовое основание: ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152. Текст согласия для ознакомления: Согласие на размещение персональных данных на сайте.

Фамилии, имена, отчества, изображения и должности иных сотрудников ИП Костылев В.Ю. на сайте не публикуются. Если такой раздел появится, Оператор получит от каждого сотрудника отдельное согласие и разместит на странице оговорку: «Использование персональных данных сотрудников третьими лицами без их согласия запрещено».

Использование персональных данных, размещённых на настоящем сайте (в том числе изображения и сведений о Костылевой Светлане), третьими лицами без согласия субъекта персональных данных запрещено.

3. Цели обработки данных

4. Передача данных третьим лицам

Персональные данные не продаются третьим лицам. Передача возможна только в случаях:

• АО «ТБанк» — обработка платежей (эквайринг) в соответствии с их политикой конфиденциальности. Передаются: имя, email, телефон.
• Telegram (Telegram Messenger Inc.) — Оператор получает уведомления о новых заявках через Telegram-бот. При этом в уведомлениях данные передаются в частично маскированном виде (email и телефон скрываются частично).
• Государственные органы — по основаниям и в порядке, предусмотренном законодательством Российской Федерации.

5. Хранение данных и сроки

Все персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

По истечении срока хранения данные уничтожаются или обезличиваются автоматически.

6. Cookies

Сайт использует cookies. Необходимые (технические) cookies обеспечивают работу сайта и не могут быть отключены. Аналитические и маркетинговые cookies используются только при вашем явном согласии, выраженном в баннере при первом посещении.

Вы можете изменить или отозвать согласие на cookies в любое время, очистив данные браузера или обратившись к Оператору.

7. Меры защиты данных

• Передача данных только по защищённому протоколу HTTPS
• Хранение паролей в хешированном виде
• Ограниченный доступ к базе данных: только авторизованные лица
• Журналирование доступа и действий с персональными данными
• Входящие данные форм проходят серверную валидацию и санитизацию

8. Ваши права

В соответствии с ФЗ-152 вы вправе:

• Получить доступ к своим персональным данным
• Потребовать уточнения (исправления) неточных данных
• Потребовать удаления данных (право на забвение)
• Потребовать ограничения обработки данных
• Отозвать согласие на обработку в любой момент
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

9. Актуализация политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещена на сайте. При существенных изменениях, затрагивающих ваши права, мы уведомим вас по email (если ваши контакты имеются у Оператора).

10. Контакты оператора