(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» и иными нормативными правовыми актами Российской Федерации)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.

1.2. Политика является общедоступным документом, регламентирующим деятельность Индивидуального предпринимателя Шилова Сергея Сергеевича (далее — Оператор) в качестве оператора персональных данных, в том числе при использовании сайта https://shilov.design/ (включая все его страницы и языковые версии; далее — Сайт). Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://shilov.design/policy (далее — Страница Политики). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц, в том числе предоставляет её по первому требованию заинтересованных лиц и уполномоченных органов.

1.3. Основные понятия, используемые в настоящей Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — Индивидуальный предприниматель Шилов Сергей Сергеевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо (посетитель Сайта, лицо, обратившееся к Оператору, клиент, соискатель), к которому относятся обрабатываемые Оператором персональные данные;
Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений и программного обеспечения, размещённая в сети Интернет по адресу https://shilov.design/, включая все его страницы и языковые версии;
мессенджеры — сервисы обмена сообщениями WhatsApp и Telegram, через которые пользователь может связаться с Оператором по номеру телефона, указанному на Сайте;
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Сведения об Операторе:
Фамилия, имя, отчество: Шилов Сергей Сергеевич
Статус: Индивидуальный предприниматель
ИНН: 860406945726, ОГРНИП: 307860422500042
Адрес: 620109, Свердловская область, г. Екатеринбург, ул. Мельникова, д. 38, кв. 144
Контактный телефон (в том числе для связи через WhatsApp и Telegram): +7 922 258-44-83
Адрес электронной почты: shilov@shilov.ru
Сайт: https://shilov.design/

1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.

1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, в том числе к мессенджерам WhatsApp и Telegram, ссылки на которые или упоминание о которых могут быть размещены на Сайте. Обработка персональных данных владельцами таких сервисов осуществляется в соответствии с их собственными правилами и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы.

2. Правовые основания и принципы обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Трудовой кодекс Российской Федерации (в части рассмотрения кандидатур соискателей);
· Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (в части учёта расчётов с клиентами);
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· согласие субъекта персональных данных на обработку его персональных данных, выраженное путём совершения конклюдентных действий: обращения к Оператору по телефону, через мессенджеры WhatsApp или Telegram либо по электронной почте, указанным на Сайте, после ознакомления с настоящей Политикой и текстом Согласия на обработку персональных данных, размещённым на Сайте по адресу https://shilov.design/consent (далее — Согласие); направления резюме на адрес электронной почты hr@shilov.ru; а для файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять» на информационном баннере Сайта;
· договоры, заключаемые между Оператором и субъектом персональных данных (договоры на разработку архитектурных проектов и дизайн-проектов интерьеров, авторский надзор и иные услуги Оператора), а также действия по заключению договора по инициативе субъекта персональных данных;
· требования законодательства Российской Федерации (в случаях, когда обработка обязательна).

2.2. Обработка персональных данных осуществляется на основе следующих принципов:
· законность целей и способов обработки, добросовестность и справедливость;
· ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки, несовместимой с целями сбора;
· недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
· обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
· хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;
· уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
· посетители Сайта — физические лица, посещающие Сайт (в части технических данных, указанных в п. 3.3);
· лица, обратившиеся к Оператору, — физические лица, связавшиеся с Оператором по телефону, через мессенджеры WhatsApp или Telegram либо по электронной почте shilov@shilov.ru, указанным на Сайте, в том числе с запросом об услугах архитектурного бюро, о проекте или об использовании изображений с Сайта;
· клиенты — физические лица, заключающие или заключившие с Оператором договор на оказание услуг (архитектурное проектирование, дизайн интерьеров, авторский надзор и иные услуги), а также их представители;
· соискатели — физические лица, направившие резюме на адрес электронной почты hr@shilov.ru, указанный на Сайте в разделе «Работа в бюро».

3.2. Для каждой категории субъектов Оператор обрабатывает исключительно следующий состав персональных данных, которые являются минимально необходимыми и предоставляются добровольно:

3.2.1. Лица, обратившиеся к Оператору:
· имя (фамилия, отчество — при указании);
· номер телефона;
· имя пользователя (username) и отображаемое имя в мессенджере — в объёме, в котором они становятся доступны Оператору при обращении через мессенджер;
· адрес электронной почты (при обращении по электронной почте);
· сведения, которые пользователь самостоятельно сообщает в обращении: описание запроса, сведения об объекте проектирования (местоположение, площадь, назначение), пожелания к проекту.

3.2.2. Клиенты:
· фамилия, имя, отчество;
· номер телефона, адрес электронной почты;
· паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа) и адрес регистрации — если они необходимы для заключения договора;
· адрес объекта проектирования;
· сведения об оплате услуг по договору.

3.2.3. Соискатели:
· фамилия, имя, отчество;
· номер телефона, адрес электронной почты;
· сведения об образовании, квалификации, опыте работы, профессиональных навыках, портфолио;
· иные сведения, которые соискатель самостоятельно включил в резюме.
Пользователь самостоятельно определяет объём сведений, сообщаемых в обращении. Оператор просит не сообщать сведения, не требующиеся для ответа на обращение, а также персональные данные третьих лиц без их согласия. Отказ от предоставления необходимых сведений влечёт невозможность ответа на обращение и оказания услуги.
Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.3. Технические данные, собираемые автоматически при посещении Сайта:
Помимо данных, добровольно предоставленных пользователем, Оператор автоматически получает и обрабатывает следующие технические данные (метаданные), передаваемые браузером или устройством пользователя:
· файлы cookie (строго необходимые и аналитические);
· IP-адрес пользователя;
· тип и версия браузера, операционная система, тип устройства, разрешение экрана;
· дата и время посещения, продолжительность сеанса;
· адрес ранее посещённой страницы (referrer);
· данные, собираемые сервисом веб-аналитики Яндекс Метрика: просмотренные страницы, клики, прокрутка, источники переходов, а также (при включении соответствующей функции) запись действий пользователя на страницах Сайта (Вебвизор).

3.4. Сбор и обработка технических данных осуществляются в целях, указанных в разделе 4.2, и в соответствии с разделом 12 («Использование файлов cookie и веб-аналитики»). Обработка аналитических cookie и данных Яндекс Метрики начинается только после получения согласия пользователя через cookie-баннер.

4. Цели обработки персональных данных

4.1. Обработка персональных данных, добровольно предоставленных пользователем, осуществляется для следующих законных целей:
· обработка обращений, поступивших по телефону, через мессенджеры WhatsApp и Telegram или по электронной почте: консультирование по услугам Оператора, ответы на вопросы (в том числе об использовании изображений с Сайта), подготовка коммерческого предложения, согласование встречи и условий договора (субъекты — лица, обратившиеся к Оператору; состав данных — п. 3.2.1);
· заключение и исполнение договоров: оформление договорных отношений с клиентом, исполнение обязательств по договору (разработка проекта, авторский надзор и др.), приём оплаты, выдача чеков, ведение бухгалтерского и налогового учёта (субъекты — клиенты; состав данных — п. 3.2.2);
· рассмотрение кандидатуры для трудоустройства или сотрудничества, связь с соискателем по результатам рассмотрения (субъекты — соискатели; состав данных — п. 3.2.3);
· исполнение требований законодательства: предоставление информации уполномоченным государственным органам в установленном порядке.

4.2. Цели обработки технических данных (cookie и веб-аналитики):
· обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, запоминание технических настроек (строго необходимые cookie);
· сбор статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта (аналитические cookie, сервис Яндекс Метрика).
Обработка данных в аналитических целях осуществляется исключительно при наличии согласия пользователя, предоставленного через баннер при первом посещении Сайта.

4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается. Оператор не использует персональные данные, полученные при обращении, для рекламных и информационных рассылок.

5. Порядок и условия получения персональных данных

5.1. На Сайте отсутствуют формы для ввода персональных данных. На Сайте размещены номер телефона Оператора, указание на возможность связаться с Оператором по этому номеру через мессенджеры WhatsApp и Telegram, а также адреса электронной почты. Персональные данные, добровольно предоставляемые пользователем, поступают Оператору:
· при звонке на номер телефона, указанный на Сайте, — номер телефона абонента и сведения, сообщённые в ходе разговора;
· при обращении через мессенджеры WhatsApp или Telegram — данные, которые мессенджер передаёт Оператору при получении сообщения (номер телефона, имя пользователя, отображаемое имя), и сведения, сообщённые в переписке;
· при направлении письма на адрес электронной почты shilov@shilov.ru или hr@shilov.ru — адрес электронной почты отправителя, сведения, содержащиеся в письме и во вложениях;
· при личном общении с Оператором и заключении договора — сведения, предоставленные клиентом для оформления договора.

5.2. Ссылки на Страницу Политики и на текст Согласия размещаются на Сайте в непосредственной близости от контактных данных Оператора (телефона, указания на мессенджеры и адресов электронной почты), а также в cookie-баннере. Совершая звонок, направляя сообщение в мессенджер или письмо по электронной почте после ознакомления с Политикой и Согласием, пользователь совершает конклюдентное действие, выражающее его согласие на обработку персональных данных в целях обработки обращения на условиях Согласия. Направление резюме на адрес hr@shilov.ru выражает согласие соискателя на обработку персональных данных в целях рассмотрения его кандидатуры.

5.3. При первом обращении пользователя Оператор вправе направить ему в мессенджере или по электронной почте ссылку на Страницу Политики и текст Согласия. Если пользователь не согласен с условиями обработки, он вправе не сообщать свои персональные данные и (или) потребовать прекращения их обработки; в этом случае Оператор не сможет ответить на обращение.

5.4. Особенности взаимодействия через мессенджеры:
· WhatsApp и Telegram являются сервисами, принадлежащими иностранным лицам. Выбор мессенджера в качестве способа связи осуществляется пользователем самостоятельно и добровольно. Пользователь вправе в любой момент выбрать иной способ связи — телефонный звонок или электронную почту;
· обработка данных владельцами мессенджеров осуществляется ими самостоятельно в соответствии с их правилами и политиками конфиденциальности. Оператор не поручает владельцам мессенджеров обработку персональных данных и не определяет цели такой обработки;
· Оператор не запрашивает через мессенджеры паспортные данные и иные сведения, необходимые для заключения договора; такие сведения передаются клиентом при заключении договора лично или по электронной почте;
· сведения, необходимые для дальнейшего взаимодействия с пользователем (имя, номер телефона, суть запроса), Оператор фиксирует в базах данных, находящихся на территории Российской Федерации (раздел 7).

5.5. Автоматический сбор технических данных:
При первом посещении Сайта пользователь видит информационный баннер, кратко информирующий об использовании файлов cookie и сервиса веб-аналитики Яндекс Метрика и содержащий активную ссылку на настоящую Политику. Пользователь может:
· «Принять» — дать согласие на использование аналитических cookie и передачу данных в сервис Яндекс Метрика;
· «Отклонить» — отказаться от аналитических cookie; в этом случае будут использоваться только строго необходимые технические cookie.
До момента получения согласия аналитические cookie не устанавливаются, сервис Яндекс Метрика не загружается. Отозвать согласие можно в любой момент путём удаления файлов cookie в настройках браузера (после чего баннер будет показан повторно) либо путём направления Оператору заявления в порядке, предусмотренном разделом 9.

6. Действия с персональными данными, способы обработки и обеспечение безопасности

6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования) с передачей по информационно-телекоммуникационной сети Интернет. К автоматизированной обработке относится учёт обращений и клиентов в электронном виде, ведение переписки по электронной почте и в мессенджерах, хранение договоров и иных документов в электронном виде на носителях и в сервисах, размещённых на территории Российской Федерации. К неавтоматизированной — обработка договоров, актов и иных документов на бумажных носителях.

6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных Оператором не осуществляется.

6.3. Хранение данных:
· персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
· персональные данные лиц, обратившихся к Оператору и не заключивших договор, хранятся в течение 1 (одного) года с даты последнего обращения либо до отзыва согласия, если он последует ранее;
· персональные данные клиентов хранятся в течение срока действия договора и 5 (пяти) лет после окончания года, в котором договор был исполнен (срок хранения первичных учётных документов, установленный ч. 1 ст. 29 Федерального закона № 402-ФЗ), если более длительный срок не предусмотрен законодательством;
· персональные данные соискателей хранятся до принятия решения по кандидатуре; в случае отказа — уничтожаются в течение 30 (тридцати) календарных дней с даты принятия решения, если соискатель не дал отдельного согласия на включение в кадровый резерв;
· технические данные и файлы cookie хранятся в соответствии с разделом 12, но не более 12 месяцев;
· по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, в том числе путём удаления соответствующей переписки в мессенджерах и электронной почте, если иное не предусмотрено законом.

6.4. Меры по обеспечению безопасности персональных данных:
· назначение лица, ответственного за организацию обработки ПДн (соответствующий приказ Оператора);
· применение правовых, организационных и технических мер, включая ограничение круга лиц, допущенных к персональным данным, и подписание ими обязательств о неразглашении;
· использование уникальных учётных записей, сложных паролей и двухфакторной аутентификации для доступа к информационным системам, электронной почте и аккаунтам в мессенджерах;
· использование на Сайте защищённого протокола HTTPS;
· регулярное обновление программного обеспечения, операционных систем и антивирусных баз;
· резервное копирование данных для предотвращения потерь;
· хранение бумажных носителей в местах, исключающих свободный доступ посторонних;
· проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

7. Локализация баз данных

7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации, в том числе в отношении сведений, полученных по телефону, через мессенджеры и по электронной почте.

7.2. Оператор использует облачные хранилища, сервисы электронной почты и иные программные продукты для хранения персональных данных только при условии, что их серверные мощности размещены на территории Российской Федерации либо соответствующие поставщики услуг гарантируют выполнение требования о локализации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Взаимодействие с пользователем через мессенджеры WhatsApp и Telegram осуществляется по инициативе и выбору пользователя в порядке, предусмотренном п. 5.4 настоящей Политики.

8. Предоставление доступа к персональным данным и передача третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
· субъект персональных данных явным образом выразил согласие на такие действия;
· передача предусмотрена законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов в установленном порядке);
· передача необходима для исполнения договора, стороной которого является субъект персональных данных (например, кредитной организации для проведения расчётов); при этом передаётся минимально необходимый объём данных.

8.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных или на ином законном основании, на основании заключаемого с этим лицом договора, содержащего требования, предусмотренные ч. 3 ст. 6 Закона. В частности:
· обработка технических данных посетителей Сайта (п. 3.3) осуществляется по поручению Оператора ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в связи с использованием сервиса Яндекс Метрика в соответствии с условиями использования сервиса;
· обработка персональных данных клиентов в целях ведения бухгалтерского и налогового учёта может осуществляться лицом, оказывающим Оператору бухгалтерские услуги, на основании договора с ним.

8.3. Передача данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена.

9. Права и обязанности субъектов персональных данных

9.1. Субъект персональных данных имеет право:
· на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ, сроки обработки и хранения;
· на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
· на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
· на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

9.2. Для реализации своих прав субъект направляет Оператору запрос одним из следующих способов:
· на адрес электронной почты shilov@shilov.ru;
· почтовым отправлением по адресу Оператора, указанному в п. 1.4 настоящей Политики.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату обращения, номер телефона, с которого оно было направлено), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

10. Обязанности Оператора

10.1. Оператор обязуется:
· осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой;
· не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
· принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
· осуществлять внутренний контроль соответствия обработки персональных данных установленным требованиям;
· уведомить уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных в установленном законом порядке;
· в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку или обеспечить её прекращение; если правомерность обеспечить невозможно — уничтожить данные в течение десяти рабочих дней;
· в случае достижения цели обработки прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом;
· в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законом;
· в случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования;
· ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки.

11. Порядок уничтожения персональных данных

11.1. Уничтожение производится по достижении целей, истечении срока хранения, требованию субъекта или в иных законных случаях.

11.2. Способы уничтожения:
· для бумажных носителей — измельчение шредером;
· для электронных носителей и сервисов (в том числе электронной почты и мессенджеров) — удаление данных и соответствующей переписки встроенными средствами программного обеспечения без возможности восстановления; при невозможности — физическое уничтожение носителя.

11.3. Уничтожение персональных данных подтверждается актом об уничтожении, оформляемым в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. После процедуры полностью исключается возможность восстановления данных.

12. Использование файлов cookie и веб-аналитики

12.1. Сайт https://shilov.design/ использует файлы cookie и сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

Политика в отношении обработки персональных данных
Индивидуального предпринимателя Шилова Сергея Сергеевича

12.3. Согласие на использование cookie.
При первом посещении Сайта отображается информационный баннер с кратким описанием целей использования cookie, активной ссылкой на настоящую Политику и кнопками «Принять» и «Отклонить». До нажатия кнопки «Принять» устанавливаются только строго необходимые технические cookie, сервис Яндекс Метрика не загружается. Пользователь вправе в любое время изменить свой выбор, удалив файлы cookie в настройках браузера.

12.4. Данные, передаваемые сервису веб-аналитики.
При предоставлении пользователем согласия (через баннер) сервису Яндекс Метрика передаются технические данные, указанные в п. 3.3 (IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, просмотренных страницах, источнике перехода, действиях на Сайте). Оператор получает от сервиса только статистические отчёты и не использует эти данные для установления личности пользователя. Обработка данных сервисом осуществляется в соответствии с условиями его использования. Оператор не передаёт в сервис веб-аналитики персональные данные, полученные при обращениях по телефону, через мессенджеры или по электронной почте.

12.5. Сроки хранения cookie:
· строго необходимые — в течение сессии или до 12 месяцев (для запоминания выбора в cookie-баннере);
· аналитические — до 12 месяцев или иной срок, определяемый сервисом Яндекс Метрика, если пользователь не отозвал согласие раньше.

12.6. Пользователь может в любой момент удалить сохранённые cookie-файлы и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта.

13. Уведомление Роскомнадзора

13.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона № 152-ФЗ.

13.2. Уведомление направляется через Единый портал государственных и муниципальных услуг или через официальный сайт Роскомнадзора и должно содержать сведения, перечисленные в ч. 3 ст. 22 Закона. Отсутствие уведомления влечёт административную ответственность.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой версией. Актуальная редакция размещена на Сайте по адресу https://shilov.design/policy.

14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, технической инфраструктуры. Новая редакция вступает в силу с момента опубликования на Сайте.

14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.

14.4. Все неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора:
Индивидуальный предприниматель Шилов Сергей Сергеевич
ИНН: 860406945726
ОГРНИП: 307860422500042
Адрес: 620109, Свердловская область, г. Екатеринбург, ул. Мельникова, д. 38, кв. 144
Телефон (в том числе для связи через WhatsApp и Telegram): +7 922 258-44-83
Электронная почта: shilov@shilov.ru
Сайт: https://shilov.design/

Категория

12.2. Типы используемых cookie:

Строго необходимые (технические)

Назначение

Обеспечивают работу Сайта: корректное отображение страниц, запоминание выбора пользователя в cookie-баннере. Без них Сайт не может функционировать корректно.

Требуется ли согласие

Нет

Аналитические
(Яндекс Метрика)

Собирают информацию о том, как посетители используют Сайт (просмотренные страницы, длительность сессий, источники переходов, действия на страницах). Помогают Оператору анализировать посещаемость и улучшать Сайт.

Да

Политика конфиденциальностИ

Москва, Россия

Архитектура