Политика обработки персональных данных

Ятин Сергей Владимирович (ИНН 245306764500, далее — «Оператор»), действуя в качестве физического лица и оператора персональных данных, с уважением относится к правам и свободам субъектов персональных данных и обеспечивает защиту их персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции 2024–2025 гг.) и иных нормативных актов Российской Федерации.

Настоящая Политика разработана для информирования неограниченного круга лиц о порядке и условиях обработки персональных данных, получаемых Оператором при использовании сайта https://art-hi.ru (далее — Сайт).

Предоставляя свои персональные данные через формы Сайта или иным образом, вы выражаете своё согласие на их обработку в соответствии с настоящей Политикой.

1. Основные понятия

В целях настоящей Политики применяются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — осуществление действий (операций) с персональными данными, как с использованием средств автоматизации, так и без их использования. Обработка включает в себя следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор — физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.

Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2. Какие данные мы собираем

Оператор собирает и обрабатывает только те персональные данные, которые вы добровольно предоставляете при использовании Сайта:

• имя (при регистрации или заполнении форм);
• адрес электронной почты;
• аватар (изображение профиля) — он может быть:
  – автоматически импортирован из привязанной социальной сети (при входе через аккаунт в социальной сети);
  – загружен вами самостоятельно в личном кабинете на Сайте (при регистрации по логину и паролю).
  
  Вы вправе в любой момент изменить или удалить аватар через настройки профиля. Размещая аватар, вы подтверждаете, что обладаете всеми необходимыми правами на его использование и не нарушаете чужие авторские или иные права;
  
  
• иная контактная информация, указанная в формах обратной связи или при подписке.

Автоматически собираемые данные:

• IP-адрес устройства;
• данные, получаемые с использованием технологий cookies;
• данные, собираемые с помощью сервиса Яндекс.Метрика;
• техническая информация о браузере и устройстве (тип, версия, разрешение экрана и пр.).

Мы обрабатываем только общие категории персональных данных.
Мы не обрабатываем биометрические персональные данные и специальные категории персональных данных, в том числе данные несовершеннолетних.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

4. Как вы даёте согласие

При заполнении любой формы на Сайте (регистрация, обратная связь, подписка на рассылку и т. п.) вы видите:

☑ Я даю согласие на обработку моих персональных данных, указанных в форме, в целях [указана цель, например: регистрации / получения ответа / подписки на рассылку], в соответствии с Политикой обработки персональных данных, размещённой по ссылке

Ставя галочку и отправляя форму, вы добровольно, информировано и однозначно соглашаетесь с условиями настоящей Политики.

5. Где и как хранятся ваши данные

Все персональные данные пользователей хранятся исключительно на серверах, расположенных на территории Российской Федерации.
Серверы и базы данных Оператора размещены в Дата-центре ООО «Оптибит», доменное имя зарегистрировано через ООО «РЕГ.РУ».

Оператор не использует иностранные облачные хранилища или хостинги для баз данных с персональными данными.

6. Трансграничная передача данных

Оператор не осуществляет передачу ваших персональных данных за пределы Российской Федерации.

На Сайте не используются сервисы, которые передают персональные данные за рубеж без вашего согласия. Единственным аналитическим инструментом является Яндекс.Метрика, которая обрабатывает данные в соответствии с требованиями российского законодательства и не передаёт их за пределы РФ.

7. Использование cookie-файлов

Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, планшете, смартфоне и т. д.) при посещении Сайта. Они содержат информацию о вашей активности и помогают:

• запоминать ваши настройки;
• собирать анонимную статистику посещений;
• улучшать работу Сайта и пользовательский опыт.

Как и большинство сайтов, наши веб-серверы и системы безопасности могут временно сохранять технические данные в лог-файлах (например, IP-адрес, тип браузера, время запроса).

Вы можете отключить cookie в настройках своего браузера. Это не повлияет на доступ к основному контенту Сайта, но может ограничить некоторые функции (например, персонализацию).

8. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного при заполнении форм на Сайте;
• требований законодательства РФ, в случаях, прямо предусмотренных федеральными законами.

Согласие может быть отозвано в любое время. Для этого достаточно направить соответствующее заявление на электронную почту Оператора: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

После получения отзыва согласия Оператор в течение 3 (трёх) рабочих дней прекращает обработку персональных данных и удаляет их, если иное не предусмотрено законодательством РФ.

9. Срок хранения персональных данных

Персональные данные хранятся:

• до достижения целей обработки;
• до отзыва согласия субъектом (если обработка основана на согласии);
• в течение 3 (трёх) лет с момента последней активности пользователя на Сайте — для целей аналитики и улучшения сервиса (при условии обезличивания по истечении этого срока, если данные не удалены ранее).

Данные, обрабатываемые в связи с исполнением требований законодательства, хранятся в течение сроков, установленных соответствующими нормативными актами.

10. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• передача сервисам, необходимым для функционирования Сайта:
  — Яндекс.Метрика (ООО «Яндекс») — исключительно в целях аналитики; данные обрабатываются в соответствии с политикой конфиденциальности Яндекса.
  Пользователь вправе отключить cookies и отказаться от сбора данных через настройки браузера.
• передача по требованию уполномоченных государственных органов — в объёме и порядке, установленных законодательством РФ.

Иные случаи передачи возможны только с письменного согласия субъекта персональных данных.

11. Меры по обеспечению безопасности

Мы тщательно оберегаем ваши персональные данные, считая их конфиденциальной информацией. Закон Российской Федерации о защите персональных данных гарантирует их безопасность от утраты, искажения или незаконного доступа. Для этого мы используем технические и организационные меры. Среди них — ограничение круга лиц, имеющих доступ к вашим данным. Технические меры включают системы, предотвращающие несанкционированный доступ, и обязательную процедуру идентификации и аутентификации для получения доступа к вашим данным. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, включая:

• использование защищённого протокола HTTPS;
• хранение данных на защищённых серверах на территории РФ;
• ограничение доступа к персональным данным только лицам, непосредственно участвующим в обслуживании Сайта;
• регулярный мониторинг и обновление средств защиты.
  
  

12. Права субъекта персональных данных

Вы имеете право:

• получать подтверждение об обработке ваших персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации этих прав направьте запрос на электронную почту Оператора: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.. Запрос должен содержать:

• ФИО;
• контактный e-mail;
• суть обращения.

Оператор рассмотрит запрос в течение 10 (десяти) рабочих дней.

13. Заключительные положения

• Настоящая Политика вступает в силу с момента её размещения на Сайте.
• Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: https://art-hi.ru/privacy-policy.html.
• Все споры, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
• Контакт для связи по вопросам обработки персональных данных: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..
  
  

14. Куда жаловаться

Если вы считаете, что ваши права нарушены, вы можете обратиться в:
Енисейское управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Сокращенное наименование: Енисейское управление Роскомнадзора
Почтовый адрес: 660028, г. Красноярск, ул. Новосибирская, д. 64А
E-mail: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Телефон: +7 (391) 234-71-61
Сайт: 24.rkn.gov.ru