Personal Data Terms

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика определяет принципы и условия обработки персональных данных оператором сайта https://selects.world/ в соответствии с Федеральным законом № 152-ФЗ и иными применимыми нормами РФ. 1.2. SELECTS — мультидисциплинарная студия. На Сайте размещаются портфолио, сведения о деятельности, предложения об услугах, физических товарах, цифровых продуктах и иных результатах деятельности. 1.3. Политика распространяется на ПД, которые Оператор фактически получает при посещении Сайта, оформлении заказа, заполнении форм, переписке, оказании услуг и иной коммуникации. 2. ОПЕРАТОР 2.1. Оператор — физическое лицо, применяющее НПД и действующее под обозначением SELECTS. ФИО: ИНН: Адрес для обращений: E-mail: selects.ssu@gmail.com 3. ПРИНЦИПЫ Обработка законна и осуществляется для конкретных целей; состав данных соразмерен цели; избыточные данные не собираются; данные уточняются при необходимости; после достижения целей данные уничтожаются/обезличиваются, если нет иного основания; применяются необходимые правовые, организационные и технические меры защиты. 4. КАТЕГОРИИ ДАННЫХ 4.1. Для заказа могут обрабатываться ФИО/имя, e-mail, телефон, адрес доставки, сведения о заказе, оплате и доставке и иные данные, необходимые для исполнения. 4.2. Для поддержки — имя, контакт и содержание обращения. 4.3. Для индивидуальных проектов — данные из брифа, ТЗ, переписки и предоставленных материалов. 4.4. Автоматически могут обрабатываться IP, сведения о браузере/устройстве, дата и время, URL и иные технические параметры, реально формируемые инфраструктурой. 4.5. Cookies и аналогичные технологии описываются отдельной Cookie Policy и фактически используемыми механизмами. 5. ЦЕЛИ Цели включают: оформление и исполнение заказа; доставку; оплату; предоставление цифрового продукта; связь с клиентом; оказание индивидуальных услуг; поддержку; ведение обязательного учёта; защиту прав и разрешение споров; обеспечение безопасности; улучшение работы Сайта в объёме законного основания; направление рекламы — только при наличии соответствующего основания и, когда требуется, согласия. 6. ПРАВОВЫЕ ОСНОВАНИЯ 6.1. В зависимости от цели обработка может основываться на исполнении договора/преддоговорных действий, обязанности по закону, законном интересе в пределах закона или согласии субъекта. 6.2. Согласие используется только там, где оно действительно необходимо как правовое основание. 7. СОГЛАСИЕ И CHECKBOX-АРХИТЕКТУРА 7.1. Посещение Сайта не является универсальным согласием на обработку всех ПД. 7.2. В формах, где требуется согласие, должны быть разделены: акцепт Оферты; согласие на обработку ПД; отдельное согласие на рекламные сообщения, если оно требуется. 7.3. Оператор вправе фиксировать дату/время, версию текста, форму, идентификатор заказа/заявки и факт действия пользователя для подтверждения согласия. 7.4. РАЗДЕЛЕНИЕ МЕХАНИЗМОВ СОГЛАСИЯ 7.4.1. На Сайте не следует объединять в один обязательный checkbox акцепт Оферты, согласие на обработку персональных данных и согласие на рекламные сообщения, если для соответствующих действий требуются разные правовые основания. 7.4.2. Для каждой формы Оператор определяет, какие поля являются необходимыми для исполнения запроса, какие обрабатываются на основании закона/договора, а какие требуют отдельного согласия. 7.4.3. Оператор сохраняет сведения, позволяющие подтвердить факт и содержание согласия, когда обработка основана на согласии. 8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ 8.1. Необходимые данные могут передаваться платёжным организациям, службам доставки, подрядчикам, IT/хостинг-провайдерам, сервисам связи и поддержки и иным получателям, когда это необходимо для заявленной цели и имеется правовое основание. 8.2. Если обработка осуществляется по поручению Оператора, условия такого поручения определяются применимым законом и договором с соответствующим лицом. 8.3. Оператор не предусматривает универсальную передачу ПД третьим лицам «на любые цели». 8.4. РЕЕСТР ПОЛУЧАТЕЛЕЙ И ОБРАБОТЧИКОВ 8.4.1. Оператор ведёт внутренний перечень лиц и сервисов, которым фактически поручается или которым передаются персональные данные, с указанием цели, категории данных, операций обработки и правового основания. 8.4.2. При поручении обработки условия такого поручения оформляются с учётом требований законодательства; публичная Политика не заменяет договор/поручение с обработчиком. 9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 9.1. При первичном сборе ПД граждан РФ Оператор принимает меры для соблюдения требований локализации. 9.2. Фактическая трансграничная передача определяется по используемой инфраструктуре: хостинг, CDN, аналитика, почта, CRM, платежи, формы и иные сервисы. 9.3. При наличии трансграничной передачи Оператор выполняет применимые требования законодательства, включая необходимые уведомления и процедуры. 9.4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА: ПРЕДВАРИТЕЛЬНАЯ ПРОВЕРКА 9.4.1. До подключения нового сервиса Оператор устанавливает, предусматривает ли его использование передачу персональных данных иностранному лицу или на территорию иностранного государства. 9.4.2. При наличии трансграничной передачи Оператор выполняет применимые требования законодательства, включая отдельное уведомление о намерении осуществлять такую передачу до начала соответствующей деятельности, если уведомление требуется законом. 9.4.3. Состав иностранных получателей и государства передачи не фиксируются в Политике как исчерпывающий перечень, если инфраструктура может изменяться; фактический перечень ведётся Оператором и отражается в необходимых документах и уведомлениях. 10. СРОКИ ХРАНЕНИЯ 10.1. Универсальный срок хранения всех ПД не устанавливается. 10.2. Срок зависит от цели: исполнение договора, налоговый/бухгалтерский учёт, претензии и споры, требования закона и иные правовые основания. 10.3. После достижения цели и отсутствия иного основания данные уничтожаются, удаляются или обезличиваются. 11. ПРАВА СУБЪЕКТА Субъект вправе получать сведения об обработке, требовать уточнения/блокирования/уничтожения при наличии оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обращаться к Оператору или в уполномоченный орган. Отзыв согласия прекращает обработку, основанную именно на согласии, если отсутствует иное законное основание; законность обработки до отзыва сохраняется. 11.4. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ 11.4.1. Запрос субъекта регистрируется Оператором, при необходимости проверяется личность заявителя, определяется правовое основание обработки и наличие препятствий для предоставления/изменения/удаления данных. 11.4.2. Информация о наличии и предоставление доступа к персональным данным осуществляются в сроки и порядке, установленные законодательством РФ; в частности, применимый общий срок предоставления информации по запросу определяется статьёй 20 Федерального закона № 152-ФЗ. 11.4.3. При наличии законного основания для отказа Оператор предоставляет мотивированный ответ в пределах, допускаемых законом. 12. ДАННЫЕ ТРЕТЬИХ ЛИЦ 12.1. Если пользователь передаёт Оператору ПД другого человека, пользователь должен иметь законное основание для такой передачи. 12.2. Оператор при необходимости принимает меры для соблюдения собственных обязанностей по обработке полученных данных; подтверждение пользователя не является автоматическим освобождением Оператора от требований закона. 13. СПЕЦИАЛЬНЫЕ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ 13.1. Для обычного заказа Оператор не запрашивает специальные категории и биометрические ПД, если они не нужны для конкретной законной цели. 13.2. Пользователю не рекомендуется направлять такие сведения без необходимости. 14. БЕЗОПАСНОСТЬ И ИНЦИДЕНТЫ 14.1. Оператор принимает меры защиты с учётом характера обработки и угроз: разграничение доступа, управление учётными данными, обновление ПО, резервирование и иные необходимые меры. 14.2. При выявлении инцидента с ПД Оператор действует в порядке и сроки, установленные применимым законодательством, включая предусмотренные законом уведомления. 14.3. Ни одна интернет-система не гарантирует абсолютную защищённость; Оператор принимает разумные и предусмотренные законом меры защиты. 15. ОБРАЩЕНИЯ СУБЪЕКТОВ 15.1. Запросы направляются на selects.ssu@gmail.com с описанием запроса и сведениями, позволяющими идентифицировать заявителя. 15.2. Оператор вправе запросить сведения для подтверждения личности, если это необходимо для безопасного исполнения запроса. 15.3. Ответ предоставляется в сроки и порядке, установленные законодательством РФ. 16. РЕКЛАМНЫЕ СООБЩЕНИЯ 16.1. Реклама направляется при наличии соответствующего законного основания и отдельного согласия, когда оно требуется. 16.2. Рекламное согласие не должно быть скрыто внутри согласия на ПД или акцепта Оферты. 17. СТОРОННИЕ СЕРВИСЫ 17.1. Сайт может использовать сторонние сервисы. Их конкретный состав определяется фактической инфраструктурой. 17.2. При переходе на внешний ресурс обработка данных таким ресурсом может регулироваться его собственными документами. 18. ИЗМЕНЕНИЕ ПОЛИТИКИ 18.1. Политика изменяется при изменении закона, целей/способов обработки, инфраструктуры или деятельности SELECTS. 18.2. Если для нового процесса требуется согласие, оно получается отдельным механизмом. 19. РЕКВИЗИТЫ Оператор: Трутнев Даниил Витальевич, физическое лицо, применяющее НПД. ИНН: 381208771571 Адрес: г. Санкт-Петербург E-mail: selects.ssu@gmail.com Telegram поддержки: @selects_support Сайт: https://selects.world/