Обработка персональных данных

Контролёром (оператором) персональных данных является частное лицо — Ренат Бесолов, владелец сайта rbesolov.com (далее — «Сайт», «Контролёр»). Контролёр самостоятельно определяет цели и средства обработки персональных данных.

Связаться по вопросам обработки данных можно через страницу «Контакты». Настоящий документ дополняет Политику конфиденциальности и регулирует именно обработку данных, которые вы передаёте через формы Сайта.

Документ описывает обработку персональных данных, которые вы добровольно предоставляете при использовании Сайта: при отправке формы обратной связи, формы отзыва, при подписке на сообщения, а также данных, собираемых автоматически при посещении Сайта (технические данные).

Заполняя форму и отмечая соответствующий чекбокс согласия, вы подтверждаете, что ознакомлены с настоящими условиями и даёте согласие на обработку своих персональных данных в указанных ниже целях.

В зависимости от того, какую форму вы используете, могут обрабатываться следующие категории данных:

• идентификационные и контактные данные: имя и фамилия, номер телефона, адрес электронной почты;
• содержание обращения: текст вашего сообщения или отзыва, а также приложенные файлы или изображения, если вы их добавляете;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, собираемые автоматически в целях безопасности и предотвращения спама.

Контролёр не запрашивает специальные категории данных (о здоровье, политических взглядах, религии и т. п.) по смыслу статьи 9 GDPR. Просьба не указывать такие сведения в свободных полях форм.

Персональные данные обрабатываются для того, чтобы: рассмотреть ваше обращение и ответить вам; опубликовать отзыв (если вы его направили и дали на это согласие); направлять вам информационные и маркетинговые сообщения (только при отдельном согласии); обеспечивать безопасность Сайта, предотвращать злоупотребления и спам; исполнять требования применимого законодательства.

Обработка осуществляется на следующих правовых основаниях статьи 6(1) GDPR:

• согласие — ст. 6(1)(a): для публикации отзыва и для маркетинговых сообщений;
• исполнение договора или преддоговорные шаги — ст. 6(1)(b): для ответа на ваш запрос по вашей инициативе;
• законные интересы — ст. 6(1)(f): для обеспечения безопасности Сайта, защиты от спама и ведения переписки;
• правовая обязанность — ст. 6(1)(c): когда хранение данных требуется по закону.

Если обработка основана на вашем согласии (ст. 6(1)(a), ст. 7 GDPR), вы вправе отозвать его в любой момент. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва.

Чтобы отозвать согласие, удалить данные или ограничить их обработку, направьте обращение через страницу «Контакты». Согласие является добровольным; отказ от него может означать невозможность обработать ваш запрос или опубликовать отзыв.

Доступ к данным имеет Контролёр. Для функционирования Сайта привлекаются поставщики услуг (обработчики по ст. 28 GDPR): хостинг-провайдер, сервис доставки электронной почты и аналогичные технические сервисы, действующие по поручению Контролёра и на основании договоров об обработке данных.

Отдельные обработчики могут находиться за пределами Европейской экономической зоны (например, провайдер хостинга). В таких случаях передача данных осуществляется при наличии надлежащих гарантий по главе V GDPR (статьи 44–49), в частности на основании стандартных договорных условий, утверждённых Европейской комиссией. Контролёр не продаёт персональные данные третьим лицам.

Данные хранятся не дольше, чем необходимо для целей обработки: обращения и переписка — в течение времени, разумно необходимого для рассмотрения и последующей коммуникации; опубликованные отзывы — пока отзыв размещён или до отзыва согласия; маркетинговые контакты — до отзыва согласия. По истечении срока данные удаляются или обезличиваются, если иное не требуется по закону (например, сроки исковой давности).

В соответствии со статьями 15–22 GDPR вы имеете право: на доступ к своим данным; на исправление неточных данных; на удаление («право быть забытым»); на ограничение обработки; на переносимость данных; на возражение против обработки, основанной на законных интересах или осуществляемой в целях прямого маркетинга; а также на отзыв ранее данного согласия.

Для реализации прав обратитесь через страницу «Контакты». Вы также вправе подать жалобу в компетентный надзорный орган по защите данных в стране вашего проживания в ЕС/ЕЭЗ (статья 77 GDPR).

Контролёр не принимает решений, влекущих правовые последствия для вас, исключительно на основе автоматизированной обработки, и не осуществляет профилирование по смыслу статьи 22 GDPR.

Контролёр применяет разумные технические и организационные меры для защиты данных (статья 32 GDPR), включая шифрование соединения (SSL/TLS) и ограничение доступа. Сайт не предназначен для лиц младше 16 лет; данные таких лиц сознательно не собираются (статья 8 GDPR).

Контролёр вправе обновлять настоящий документ. Актуальная редакция всегда размещается на этой странице с указанием даты. Существенные изменения, затрагивающие основания обработки на основе согласия, вступают в силу после получения нового согласия, где это требуется.