Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://nyraflow.ru/ и применяется к сведениям, которые посетитель добровольно сообщает Оператору.
Форма обращения на сайте в текущей версии неактивна и не передаёт персональные данные Оператору. До её активации обратиться можно по контактам, опубликованным на сайте.
Перед публикацией активной формы Политика, текст согласия и фактический маршрут передачи и обработки данных должны быть повторно проверены.
Сведения об Операторе
Оператор: Шевцов Федор Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 463309989306.
Адрес электронной почты для обращений по вопросам персональных данных: nyraflow@yandex.ru.
Принципы обработки персональных данных
Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определённых целей и в объёме, необходимом для их достижения.
Не допускаются объединение несовместимых целей обработки, избыточный сбор, обработка недостоверных данных и хранение дольше необходимого срока.
Категории субъектов и состав данных
Субъектами персональных данных могут быть посетители сайта и лица, которые обращаются к Оператору по поводу услуг или договора.
После активации форма обращения может собирать только имя, выбранный канал связи (контакт) и текст сообщения. Посетитель самостоятельно определяет содержание сообщения и не должен указывать лишние сведения.
При загрузке страниц техническая инфраструктура может автоматически получать IP-адрес, дату и время запроса, URL запрошенной страницы, адрес страницы-источника (реферер), если он передан браузером, user-agent, параметры браузера, устройства и операционной системы, а также технические журналы и журналы ошибок.
Цели и правовые основания обработки
Имя, выбранный канал связи (контакт) и текст сообщения обрабатываются исключительно для ответа на обращение, подготовки предложения, заключения и исполнения договора, а также исполнения обязанностей, установленных законом.
Правовыми основаниями являются согласие субъекта, действия по его запросу до заключения договора, заключение и исполнение договора и выполнение обязанностей Оператора, предусмотренных законом.
Порядок и способы обработки
В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение персональных данных с применением средств автоматизации или без них.
Доступ к данным получают только лица, которым он необходим для обработки обращения, подготовки предложения, заключения или исполнения договора либо выполнения законной обязанности.
Передача и поручение обработки
Оператор не распространяет персональные данные и не передаёт их третьим лицам без законного основания.
Передача или поручение обработки допускаются, когда это необходимо для исполнения договора, выполнения требования закона или защиты прав Оператора, при условии соблюдения конфиденциальности и требований к защите данных.
Сайт на Next.js размещается и доставляется посетителю с помощью инфраструктуры Vercel, а визуал главного экрана загружает внешнюю Spline-сцену с домена prod.spline.design. Эти поставщики инфраструктуры могут получать технические данные запроса, необходимые для доставки соответствующих ресурсов.
Передача персональных данных государственным органам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.
Трансграничная передача может осуществляться только если поставщик инфраструктуры обрабатывает данные за пределами Российской Федерации и только после выполнения применимых требований законодательства Российской Федерации.
Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательный срок, установленный законом.
После достижения цели, утраты правового основания или получения обоснованного требования данные удаляются или уничтожаются, если закон не требует продолжить их хранение.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.
Меры защиты выбираются с учётом характера данных, способов обработки и актуальных рисков.
Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.
Субъект также вправе возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в уполномоченный орган или суд.
Обращения и отзыв согласия
Чтобы направить запрос по обработке персональных данных или отозвать согласие, субъект может написать на nyraflow@yandex.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и относящиеся к запросу данные.
Оператор рассмотрит обращение и ответит в срок, установленный законодательством Российской Федерации.
Изменение Политики
Оператор вправе изменять Политику при изменении сайта, порядка обработки данных или требований закона.
Новая редакция действует с даты публикации на сайте, если в ней не указана более поздняя дата.