Политика конфиденциальности

Настоящая Политика определяет порядок и условия обработки персональных данных (ПДн) при использовании сайта smalta.net и связанных сервисов «Мастерской Смальта®».

1. Общие положения

1.1. Политика распространяется на все процессы обработки ПДн пользователей, заказчиков и партнёров.

1.2. Оператор ПДн: ИП Алексеев Александр Сергеевич (ИНН 333411310227; ОГРНИП 307333419200050).

1.3. Обработка осуществляется в соответствии с 152-ФЗ «О персональных данных» и законодательством РФ.

1.4. Используя сайт и сервисы, вы подтверждаете ознакомление с настоящей Политикой.

2. Состав и цели обработки ПДн

2.1. Обрабатываемые данные: ФИО, контакты (e-mail, телефон), данные учётной записи, платёжная информация, технические данные (IP, cookie, логи).

2.2. Цели обработки:

• Исполнение договорных обязательств.
• Идентификация в личном кабинете и панели управления.
• Биллинг и документооборот.
• Поддержка и выполнение запросов.
• Безопасность и улучшение сервисов.

2.3. Специальные категории ПДн целенаправленно не запрашиваются; случайно переданные — удаляются.

3. Согласие на обработку ПДн

3.1. Формы согласия:

• Электронное согласие (чекбокс) при регистрации/оформлении заказа.
• Конклюдентные действия (отправка форм, обращений, оплата счетов).
• Подписание через Диадок.

3.2. Конклюдентные действия подтверждают согласие на обработку ПДн в объёме, необходимом для идентификации, коммуникации и исполнения запроса.

3.3. Для маркетинговых рассылок требуется отдельное согласие.

3.4. Согласие действует до достижения целей обработки или отзыва субъектом ПДн.

4. Порядок обработки и хранения

4.1. Обработка ведётся автоматизированным и неавтоматизированным способами.

4.2. Хранение ПДн осуществляется на серверах в РФ с резервным копированием.

4.3. Срок хранения — в течение договорных отношений и в соответствии с законодательством РФ.

4.4. По истечении сроков хранения данные удаляются или обезличиваются.

5. Права субъектов ПДн

5.1. Субъект ПДн имеет право на:

• Получение информации об обработке своих ПДн.
• Уточнение, блокирование, уничтожение ПДн.
• Отзыв согласия на обработку.
• Отказ от маркетинговых рассылок.

5.2. Запросы направляются через личный кабинет или на e-mail: legal@smalta.net

5.3. Для идентификации укажите номер учётной записи; ответ — до 30 календарных дней.

5.4. Отзыв согласия не влияет на законность обработки, произведённой до отзыва.

6. Передача ПДн третьим лицам

6.1. ПДн могут передаваться уполномоченным обработчикам:

• Хостинг-провайдеры и ЦОД.
• Операторы связи и e-mail.
• Платёжные и банковские сервисы.
• Сервисы документооборота (Диадок).
• Системы аналитики и мониторинга.

6.2. Все обработчики действуют по поручению Оператора и обязаны обеспечивать защиту ПДн.

6.3. Отношения с обработчиками оформляются договорами с соблюдением требований 152-ФЗ.

6.4. Обработчики назначают ответственных лиц за организацию обработки ПДн.

7. Безопасность ПДн

7.1. Применяются организационные и технические меры защиты:

• Разграничение прав доступа (RBAC).
• Шифрование передаваемых данных.
• Регулярное резервное копирование.
• Мониторинг и аудит действий.
• Обновление защитных механизмов.

7.2. Действует режим NDA: конфиденциальные данные не раскрываются без оснований.

7.3. При инцидентах с ПДн принимаются меры по уведомлению уполномоченных органов.

8. Cookie и аналогичные технологии

8.1. Сайт использует cookie и аналогичные технологии для:

• Авторизации и аутентификации.
• Сохранения настроек пользователя.
• Аналитики и улучшения сервисов.
• Обеспечения безопасности.

8.2. Подробности — в Политике cookie.

8.3. Пользователь может управлять настройками cookie через браузер.

9. Трансграничная передача

9.1. Трансграничная передача ПДн по умолчанию не осуществляется.

9.2. Возможна только при наличии правового основания и согласия субъекта ПДн.

9.3. При передаче обеспечивается адекватная защита ПДн.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция публикуется на /kontur/privacy/.

10.2. Изменения вступают в силу через 2 рабочих дня с момента публикации.

10.3. Продолжение использования сервисов означает принятие новой редакции.

10.4. Споры подлежат рассмотрению по месту регистрации Оператора.

11. Контакты и реквизиты