Политика обработки персональных данных

1. Общие положения и оператор

Политика определяет порядок обработки и защиты персональных данных посетителей сайта rustebin studio в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к обработке через этот сайт.

2. Цели, данные и правовые основания

Для рассмотрения заявки, подготовки предложения по проекту и ответа заявителю обрабатываются: имя, выбранный способ связи, указанный контакт (номер телефона, адрес электронной почты, имя пользователя в мессенджере либо иной контакт) и сведения, которые заявитель сообщает в описании проекта. Категория субъектов — посетители, самостоятельно отправившие заявку. Основание — отдельное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ.

Для подтверждения согласия сохраняются дата и время отправки, идентификатор заявки, версия и адрес документа согласия, сведения об операторе на момент отправки и факт подтверждения отдельным флажком. Они используются для подтверждения законности обработки и исполнения обязанностей оператора.

Для сохранения выбранного языка с разрешения посетителя используется функциональный cookie и localStorage. Технический cookie сохраняет выбор настроек cookie. Аналитические и рекламные счётчики не подключены.

Сайт не запрашивает специальные категории или биометрические данные. Не указывайте в форме паспортные данные, сведения о здоровье, платёжные реквизиты и персональные данные других лиц. Согласие на заявку не используется для рекламных рассылок или публикации данных.

3. Порядок обработки и получатели

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение. Используются автоматизированная обработка и обработка уполномоченными лицами без средств автоматизации. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.

Заявки передаются по защищённому соединению на сервер сайта и сохраняются в закрытом серверном хранилище. Доступ предоставляется только оператору и уполномоченным лицам, которым он необходим для рассмотрения заявки. Первичная запись, хранение и иные операции при сборе данных граждан РФ должны выполняться с использованием баз данных в России; приём заявок включается после подтверждения этой инфраструктуры оператором.

Привлечение хостинг-провайдера и иных обработчиков требует определения их функций, правовых оснований и договорных обязательств по защите данных до включения формы.

Приложение не пересылает заявки во внешние CRM, системы аналитики или сервисы рассылок. Прямые внешние ссылки открывают сторонние сайты, обработку на которых регулируют их документы. Ответ через выбранный вами внешний сервис требует отдельной проверки оператором условий этого сервиса и требований к трансграничной передаче. Этот документ не заменяет необходимых уведомлений и оснований для такой передачи.

4. Сроки хранения и прекращение обработки

Данные заявки и запись о согласии хранятся до достижения цели рассмотрения и ответа, но не дольше 90 дней с отправки, если не возникло самостоятельного законного основания для дальнейшей обработки. При заключении договора необходимые данные обрабатываются в рамках договора и применимых требований закона; это не продлевает автоматически хранение исходной заявки.

При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если закон не предусматривает другое основание или срок. При выявлении неправомерной обработки применяются сроки и меры статьи 21 Закона № 152-ФЗ. Резервные копии и журналы инфраструктуры также должны учитываться оператором при удалении.

5. Права посетителя и обращения

Вы вправе получать сведения об обработке и доступ к своим данным, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, обжаловать действия оператора в Роскомнадзор или суд.

Для обращения используйте контакт оператора из раздела 1 с темой «Персональные данные» либо направьте письменное обращение по его адресу. Укажите контакт, использованный в заявке, и суть требования. Для отзыва согласия достаточно сообщить о его отзыве и позволить идентифицировать соответствующую заявку. Оператор может запросить необходимые сведения для проверки заявителя по закону; паспортные данные через форму сайта отправлять не нужно.

Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением в случаях, предусмотренных законом. Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обработку, для которой существует самостоятельное законное основание.

6. Защита и актуализация

Оператор обязан обеспечивать конфиденциальность, разграничивать доступ, защищать серверы и резервные копии, учитывать действия с данными, устранять нарушения и выполнять обязанности по уведомлению об инцидентах. Передача и хранение данных должны соответствовать статьям 18.1 и 19 Закона № 152-ФЗ. Реализация этих организационных мер обеспечивается оператором вне интерфейса сайта.

Актуальная редакция политики доступна по этому адресу. При изменении целей или объёма обработки новое согласие запрашивается до начала соответствующей обработки.