Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператор персональных данных: Клюев Даниил Игоревич (физическое лицо).

Адрес оператора: 443011, Самарская область, г. Самара, ул. Советской Армии, д. 200А, кв. 98.

Контактные данные: электронная почта newtech63@yandex.ru, телефон +7 903 300-07-34.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всем персональным данным, которые Оператор может получить о посетителях сайта https://jsart.ru (далее — Сайт), а также лиц, направивших Оператору обращение через формы Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатывает Оператор.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер контактного телефона;
ИНН и наименование организации — если обращение направлено от имени юридического лица;
сведения, собираемые посредством метрических программ, а также: IP-адрес, данные cookie, сведения о браузере и устройстве пользователя, сведения об операционной системе.

Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих субъектов:

контрагенты и их представители;
клиенты, направляющие заявки на приобретение лицензий;
посетители Сайта.

5. Цели обработки персональных данных

Обработка персональных данных осуществляется в целях продвижения товаров, работ, услуг Оператора на рынке, а именно:

обработка заявок на приобретение лицензий на использование изображений, размещённых на Сайте;
заключение и исполнение договоров о предоставлении права использования результатов интеллектуальной деятельности;
связь с субъектом персональных данных по вопросам, связанным с использованием Сайта и приобретением лицензий;
ведение статистики и улучшение качества работы Сайта в обезличенном виде.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (смешанная обработка) как без передачи по внутренней сети юридического лица, так и с передачей по сети Интернет.

Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям законодательства о локализации баз данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение настоящей Политики;
применение защищённого протокола HTTPS (TLS 1.2+) для всех соединений;
хеширование паролей пользователей с использованием алгоритма Argon2id;
двухфакторная аутентификация (TOTP) для доступа в административную панель;
ограничение доступа к серверной инфраструктуре и использование межсетевого экрана;
ежедневное резервное копирование базы данных;
ведение журналов доступа и действий администраторов.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с обработкой, за исключением следующих случаев, когда передача необходима для работы Сайта:

Хостинг-провайдер: Акционерное общество «ИОТ» (сервис FirstVDS), ИНН 7731399513, обеспечивающий размещение серверной инфраструктуры. Серверы расположены на территории Российской Федерации.
Сервис отправки электронной почты: Resend — используется для отправки технических уведомлений и подтверждений.
Сервис веб-аналитики: Яндекс.Метрика (ООО «ЯНДЕКС») — используется для сбора обезличенной статистики посещений. Загружается только после получения согласия пользователя на использование cookies.

Передача персональных данных в иностранные государства (трансграничная передача) Оператором не осуществляется.

9. Использование файлов cookie

Сайт использует файлы cookie и сервис Яндекс.Метрика для сбора обезличенной статистики посещений: IP-адрес, сведения о браузере, операционной системе и устройстве пользователя, источник перехода.

Файлы cookie и скрипты веб-аналитики загружаются только после того, как пользователь дал согласие на их использование через баннер на Сайте. Пользователь может в любой момент отозвать согласие, удалив сохранённые файлы cookie в настройках браузера.

10. Сроки обработки и хранения персональных данных

Обработка персональных данных прекращается до достижения целей обработки персональных данных или до отзыва согласия субъектом персональных данных.

Персональные данные, обрабатываемые на основании согласия субъекта, хранятся до момента отзыва согласия, но не дольше, чем этого требуют цели обработки. Персональные данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока, установленного законодательством Российской Федерации для хранения соответствующих документов.

При достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с момента наступления соответствующего события, за исключением случаев, когда законодательство требует дальнейшего хранения.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может направить обращение на адрес электронной почты newtech63@yandex.ru. Оператор рассматривает обращения в течение 30 дней с момента получения.

12. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция всегда доступна по адресу https://jsart.ru/privacy.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

Email: newtech63@yandex.ru
Телефон: +7 903 300-07-34
Адрес: 443011, Самарская область, г. Самара, ул. Советской Армии, д. 200А, кв. 98

Уведомление об обработке персональных данных направлено в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), регистрационный номер 100451054.