Юлия Киреева

Политика конфиденциальности

Скачать утвержденную PDF-версию

1. Общие положения

Оператор персональных данных — физическое лицо Киреева Юлия Николаевна, ИНН 720210823620 (далее — «Оператор»). Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайтов, лиц, направляющих обращения и заявки, подписчиков и иных субъектов персональных данных.

Политика применяется к сайтам https://yulia-kireeva.ru и https://juliasorbona.ru (включая www-версию при её использовании).

2. Основные принципы

  • законность, справедливость и прозрачность обработки;
  • обработка только для конкретных, заранее определённых и законных целей;
  • минимизация состава данных и недопустимость избыточной обработки;
  • обеспечение точности и актуальности данных;
  • ограничение сроков хранения достижением целей обработки и требованиями закона;
  • принятие организационных и технических мер защиты.

3. Цели, субъекты и состав данных

Цель Субъекты Данные Назначение Основание
Обработка обращений и заявок Посетители сайтов, заявители Имя/ФИО, телефон, e-mail, текст обращения, выбранная услуга/продукт, иные сведения, добровольно указанные в форме Подготовка ответа, обратная связь, обсуждение сотрудничества или услуги Согласие субъекта; действия по инициативе субъекта до заключения договора
Запись на консультацию/мероприятие/встречу Пользователи, подавшие заявку Имя/ФИО, телефон, e-mail, выбранная дата/формат, комментарий Организация записи и сервисная коммуникация Согласие субъекта; действия до заключения договора
Исполнение договорённостей и оказание услуг Клиенты/заказчики ФИО, контактные данные, сведения, необходимые для конкретной услуги и расчётов Исполнение договора/договорённостей и подтверждение результата Договор и законодательство РФ
Информационные и рекламные сообщения Лица, отдельно согласившиеся на рассылку Имя, телефон, e-mail, мессенджер/канал связи, сведения о согласии/отказе Направление новостей, предложений, анонсов и рекламы Отдельное предварительное согласие
Функционирование и безопасность сайтов Посетители сайтов IP-адрес, cookie, сведения о браузере/устройстве, дата и время посещения, технические журналы — в фактически используемом объёме Работа сайта, безопасность, диагностика ошибок, предотвращение злоупотреблений Законный интерес в обеспечении работоспособности и безопасности; согласие для необязательной аналитики/маркетинга

4. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной и смешанной.

5. Передача третьим лицам и обработчики

Персональные данные передаются только при наличии правового основания и только в необходимом объёме. Для работы сайтов могут привлекаться хостинг-провайдер, CRM, сервисы форм, электронной почты, аналитики, рассылок и иные технические подрядчики. На текущем сайте используется хостинг SprintHost и аналитический сервис Яндекс Метрика (счётчик 113194545) после получения согласия пользователя на аналитические cookie.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений. Трансграничная передача не осуществляется, если иное отдельно не определено Оператором и не оформлено в установленном законом порядке.

7. Cookie и технические данные

Сайты могут использовать технически необходимые cookie для работы интерфейса, сохранения настроек и безопасности. Аналитические cookie Яндекс Метрики применяются только после выбора пользователя в cookie-баннере. Подробности приведены в отдельной Политике cookie и технических данных.

8. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки и применимое законодательство. Данные заявок удаляются или обезличиваются после достижения цели и завершения разумного периода для подтверждения коммуникации, если отсутствует иное законное основание. Сведения о согласиях хранятся в объёме, необходимом для подтверждения факта их получения.

9. Права субъекта

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
  • отозвать согласие на обработку;
  • отдельно отказаться от рекламных сообщений;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10. Обращения

Запросы и отзывы согласий направляются на jsmn@yandex.ru. Почтовый адрес для письменных обращений предоставляется Оператором по запросу через указанный e-mail.

11. Меры защиты

  • разграничение доступа к административным панелям и базам данных;
  • индивидуальные учётные записи и сложные пароли; многофакторная аутентификация, где доступна;
  • защищённое соединение HTTPS/TLS;
  • обновление CMS, плагинов и программного обеспечения;
  • резервное копирование и контроль восстановления;
  • минимизация передаваемых обработчикам данных;
  • контроль инцидентов, блокирования, удаления и уничтожения.

12. Актуализация Политики

Политика пересматривается при изменении законодательства, целей обработки, состава данных, сайта или используемых сервисов. Актуальная версия публикуется на сайтах.