Обозначения в документе: ИНН — идентификационный номер налогоплательщика; ОГРНИП — основной государственный регистрационный номер индивидуального предпринимателя; ОГРН — основной государственный регистрационный номер; ООО — общество с ограниченной ответственностью; IP-адрес — сетевой адрес, с которого поступает запрос; cookie — небольшие записи, которые сайт сохраняет в браузере.
1. Общие положения и сведения об Операторе
1.1. Оператор персональных данных — индивидуальный предприниматель Свирин Андрей Викторович:
- ИНН: 772872317733;
- ОГРНИП: 322774600176722;
- адрес для корреспонденции: 117647, г. Москва, а/я 15;
- электронная почта по вопросам персональных данных: privacy@portret.moscow;
- сайт: https://portret.moscow/.
1.2. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав, порядок и сроки обработки персональных данных индивидуальным предпринимателем Свириным Андреем Викторовичем (далее — Оператор) при использовании сайта https://portret.moscow/ (далее — Сайт), рассмотрении обращений, заключении и исполнении договоров об оказании услуг.
1.3. Действие Политики распространяется на персональные данные посетителей Сайта, лиц, направляющих обращения (далее — Заявители), заказчиков, их представителей и иных физических лиц, персональные данные которых правомерно обрабатываются Оператором в связи с оказанием услуг. Рассмотрение обращений осуществляется Оператором лично.
2. Правовые основания и принципы обработки
2.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными применимыми нормативными правовыми актами Российской Федерации. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление персональных данных», «обезличивание персональных данных» и «уничтожение персональных данных» используются в значениях, установленных статьёй 3 указанного Закона.
2.2. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки; избыточная обработка и обработка, несовместимая с целями первоначального сбора, не допускаются.
2.3. Сам по себе факт посещения Сайта не является выражением согласия на использование необязательных аналитических средств. Согласие на обработку персональных данных в связи с направлением обращения предоставляется отдельно от согласия на аналитику и не распространяется на рекламные рассылки и рекламные звонки.
3. Цели, состав данных и основания обработки
3.1. Рассмотрение обращения и обратная связь
3.1.1. Целями обработки являются приём и рассмотрение обращения Заявителя, уточнение обстоятельств, относящихся к обращению, подготовка и направление ответа, предоставление предварительной консультации и расчёта стоимости запрошенных услуг. Обращения принимаются через формы на Сайте, посредством телефонной связи, электронной почты, личных сообщений в мессенджерах и социальных сетях.
3.1.2. Состав обрабатываемых данных: имя либо фамилия, имя и отчество в объёме, указанном Заявителем; номер телефона; адрес электронной почты; идентификатор или имя пользователя в мессенджере или социальной сети; выбранный способ связи; текст обращения; сведения, сообщённые при телефонном разговоре; сведения об объекте исследования; персональные данные, содержащиеся в представленных Заявителем документах, файлах и последующей переписке, исключительно в объёме, необходимом для рассмотрения обращения.
3.1.3. При направлении обращения через форму на Сайте для его регистрации и рассмотрения, проверки корректности отправки и подтверждения её обстоятельств фиксируются адрес страницы отправки, дата и время, идентификатор обращения и сведения о выраженном согласии. В уведомление Оператору включаются IP-адрес соединения с сервером, переданные браузером сведения о браузере и устройстве, настройки языка, время с подготовки защищённой формы до отправки по часам сервера и приблизительное время с открытия текущей страницы до отправки, если оно сообщено браузером. Эти сведения не устанавливают личность отправителя и не определяют полную длительность посещения Сайта. На основании согласия для обращения не осуществляется отслеживание переходов между страницами.
3.1.4. Правовые основания обработки: согласие Заявителя, факт получения которого подтверждён Оператором, — пункт 1 части 1 статьи 6 Закона о персональных данных; при обращении для заключения договора по инициативе самого субъекта персональных данных — пункт 5 части 1 статьи 6 указанного Закона, в объёме, необходимом для заключения договора. Для такой необходимой обработки отдельное согласие не требуется. Сам по себе звонок или направление сообщения не признаётся автоматически полученным согласием на обработку данных для иных целей.
3.1.5. Взаимодействие с Заявителем осуществляется по предоставленным им контактным данным через согласованные с ним каналы связи исключительно по вопросам, относящимся к поступившему обращению. К сведениям, полученным при последующем взаимодействии, применяются основания обработки, сроки хранения и порядок удаления, установленные настоящей Политикой для соответствующей цели.
3.1.6. Приложенные файлы используются для ознакомления, уточнения обстоятельств обращения, предварительной оценки и подготовки ответа. Для оказания услуги необходимая обработка материалов осуществляется на соответствующем самостоятельном основании. Первоначальная отправка не разрешает публикацию файлов, их рекламное использование или передачу в аналитику. Условия законности получения и передачи материалов определены в Условиях передачи и использования материалов.
3.2. Проверка подлинности документа
3.2.1. Целями обработки являются рассмотрение запроса о проверке представленного документа и сопутствующих материалов, предварительная оценка их содержания и направление ответа Заявителю в пределах запрошенной услуги.
3.2.2. Состав обрабатываемых данных: контактные данные Заявителя, реквизиты проверяемого документа, его копия и иные сведения, необходимые для проведения проверки.
3.2.3. Правовым основанием обработки персональных данных Заявителя является его согласие либо иное применимое основание, предусмотренное Законом о персональных данных. Обработка содержащихся в документе персональных данных третьих лиц допускается при наличии самостоятельного законного основания в отношении соответствующих лиц. Наличие договора с Заявителем не является достаточным основанием для обработки любых персональных данных третьих лиц.
3.2.4. При сообщении результата проверки раскрытие Заявителю персональных данных третьих лиц допускается исключительно при наличии соответствующего правового основания.
3.3. Заключение и исполнение договора
3.3.1. Целями обработки являются согласование условий и оказание услуг, проведение осмотра и исследования, подготовка заключения, рецензии либо иного предусмотренного договором документа, организация передачи и возврата объектов исследования, выставление счетов и осуществление расчётов, обмен документами и передача результата услуг через согласованные с заказчиком каналы связи.
3.3.2. Состав обрабатываемых данных: фамилия, имя и отчество; контактные данные, включая идентификатор или имя пользователя в согласованном канале связи; адреса; относящиеся к заказу сведения, сообщённые при телефонном разговоре или в переписке; сведения об объекте исследования; документы и материалы, необходимые для оказания услуг; платёжные реквизиты. При взаимодействии через представителя обрабатываются сведения о представителе и документах, подтверждающих его полномочия.
3.3.3. Паспортные данные и иные идентификационные сведения запрашиваются исключительно в случаях, когда они необходимы для совершения конкретного действия или оформления соответствующего документа.
3.3.4. Правовые основания обработки: пункт 5 части 1 статьи 6 Закона о персональных данных — в отношении лица, являющегося стороной, выгодоприобретателем или поручителем по договору, а также при заключении договора по инициативе самого субъекта; пункт 2 части 1 статьи 6 — для выполнения предусмотренных законом обязанностей. Для данных представителей и других лиц определяется самостоятельное применимое основание.
3.4. Выполнение установленных законом обязанностей
3.4.1. Целями обработки являются ведение предусмотренного законодательством учёта, оформление расчётов и исполнение правомерных требований и запросов уполномоченных органов.
3.4.2. Состав обрабатываемых данных определяется содержанием соответствующей обязанности, установленной законодательством Российской Федерации.
3.4.3. Правовое основание обработки: пункт 2 части 1 статьи 6 Закона о персональных данных и требования законодательства, устанавливающие соответствующую обязанность.
3.5. Рассмотрение претензий и защита прав
3.5.1. Целями обработки являются рассмотрение претензий, урегулирование споров, осуществление и защита прав и законных интересов Оператора, подтверждение содержания взаимодействия и наличия правового основания обработки персональных данных.
3.5.2. Состав обрабатываемых данных: документы и переписка, относящиеся к соответствующему спору, необходимые сведения о взаимодействии, а также минимальные записи, подтверждающие получение согласия.
3.5.3. Правовые основания обработки: требования законодательства и пункт 7 части 1 статьи 6 Закона о персональных данных — осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
3.6. Работа и безопасность сайта
3.6.1. Целями обработки являются обеспечение функционирования Сайта и форм обращения, предотвращение автоматизированных и неправомерных отправок, выявление технических ошибок и злоупотреблений, сохранение и применение выбора посетителя в отношении аналитики.
3.6.2. Состав обрабатываемых данных: IP-адрес, дата и время запроса, адрес запрошенной страницы, технические сведения о браузере, идентификатор сеанса и сведения о выборе посетителя.
3.6.3. Правовое основание обработки: пункт 7 части 1 статьи 6 Закона о персональных данных — обеспечение работы и безопасности сайта, осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы посетителей. Эти сведения не используются на указанном основании для необязательной аналитики или рекламы.
3.7. Аналитика посещений
3.7.1. Целями обработки являются оценка посещаемости Сайта, источников переходов, использования страниц и удобства Сайта, а также сравнение соответствующих показателей за различные периоды.
3.7.2. Состав обрабатываемых данных определяется разделом 6 Политики.
3.7.3. Правовое основание обработки: пункт 1 части 1 статьи 6 Закона о персональных данных — отдельное согласие посетителя, выраженное через баннер или панель настроек аналитики на сайте.
3.8. Рекламные сообщения по электронной почте
3.8.1. Целями обработки являются продвижение услуг Оператора путём прямых контактов по электронной почте, ведение подписки и исполнение выбранных подписчиком настроек.
3.8.2. Состав обрабатываемых данных: адрес электронной почты, идентификатор подписки, сведения о выраженных согласиях, статус подписки, сведения об отказе. При оформлении подписки дополнительно фиксируются технические сведения об отправке формы: IP-адрес соединения с сервером, сведения о браузере и устройстве (User-Agent), язык браузера (Accept-Language), приблизительное время от открытия текущей страницы до отправки, сообщённое браузером, и время от подготовки защищённой формы до отправки по часам сервера. Эти сведения используются для фиксации обстоятельств отправки, проверки технических сбоев и неправомерных отправок; они не используются для поведенческой аналитики или рекламного профилирования и не подтверждают личность либо длительность посещения всего Сайта. Материалы обращений и сведения об объектах исследования для указанной цели не используются.
3.8.3. Правовым основанием обработки является отдельное предварительное согласие субъекта в соответствии с пунктом 1 части 1 статьи 6 и частью 1 статьи 15 Закона о персональных данных. Направление рекламы допускается при наличии предварительного согласия адресата в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
3.8.4. Отказ от рекламной подписки не является основанием для отказа в рассмотрении обращения, заключении договора или оказании услуг. Рекламная обработка и направление рекламных сообщений немедленно прекращаются по требованию субъекта или адресата.
3.8.5. При отправке формы отказа от рассылки фиксируются адрес электронной почты и минимальные сведения об отказе. Дополнительно могут фиксироваться технические сведения об этой отправке: IP-адрес соединения с сервером, сведения о браузере и устройстве (User-Agent), язык браузера (Accept-Language), приблизительное время от открытия текущей страницы до отправки и время от подготовки защищённой формы до отправки по часам сервера. Они используются для проверки обстоятельств отказа, технических сбоев и неправомерных отправок; Оператор получает их во внутреннем уведомлении. Основания обработки сведений об отказе — исполнение предусмотренных законом обязанностей по прекращению рекламы и рекламной обработки; технических сведений — обеспечение безопасности формы и защита законных интересов при соблюдении прав и свобод субъекта (пункты 2 и 7 части 1 статьи 6 Закона о персональных данных в соответствующей части). Эта обработка не основывается на отзываемом рекламном согласии и не используется для продолжения рекламы или поведенческой аналитики.
4. Порядок обработки персональных данных и привлечение третьих лиц
4.1. В зависимости от цели и правового основания Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.
4.2. Доступ к персональным данным предоставляется исключительно лицам, которым такой доступ необходим для выполнения соответствующих функций, в пределах необходимого объёма данных.
4.3. Для размещения Сайта и доставки обращений Оператор использует техническую инфраструктуру и средства электронной почты. Доступ привлечённых лиц к персональным данным ограничивается соответствующей задачей, договором и применимым законодательством.
4.5. Для аналитики посещений может использоваться Яндекс Метрика — ООО «ЯНДЕКС». Выбор посетителя сохраняется средствами Сайта. Счётчик загружается только при наличии согласия и после проверки настроек хранения данных.
4.6. В случаях поручения обработки персональных данных третьему лицу соответствующее поручение оформляется с соблюдением требований части 3 статьи 6 Закона о персональных данных. Предоставление данных таким лицам осуществляется исключительно в объёме, необходимом для выполнения соответствующего поручения. Привлечение третьих лиц не освобождает Оператора от установленных законом обязанностей перед субъектами персональных данных.
4.7. При исполнении договора персональные данные могут предоставляться согласованным специалистам, лабораториям, службам доставки, кредитным организациям и иным участникам исполнения в объёме, необходимом для оказания соответствующей услуги, при наличии применимого правового основания.
4.8. Предоставление персональных данных суду и государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.9. Предоставление контактных данных Заявителей третьим лицам для самостоятельного осуществления ими рекламных рассылок без отдельного законного основания не допускается.
4.10. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Закона о персональных данных к использованию баз данных на территории Российской Федерации.
4.11. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона о персональных данных и предоставляет субъектам необходимые сведения о такой обработке. Согласие на аналитику само по себе не отменяет требования к локализации и трансграничной передаче.
5. Сроки обработки и хранения персональных данных
5.1. Персональные данные, относящиеся к обращениям, по которым договор не заключён, включая переписку и приложения, обрабатываются и хранятся в течение срока, необходимого для рассмотрения обращения, но не более 90 календарных дней с даты последнего содержательного сообщения или телефонного разговора по соответствующему обращению. При отсутствии последующего взаимодействия срок исчисляется с даты поступления обращения. Направление автоматических сообщений и служебных уведомлений не изменяет начало исчисления указанного срока.
5.2. Персональные данные в документах, относящихся к заключённым договорам, хранятся в течение срока, необходимого для исполнения договора, а также в течение установленных законодательством сроков хранения соответствующих документов. По истечении указанных сроков дальнейшее хранение допускается исключительно при наличии самостоятельного законного основания.
5.3. Срок хранения обычных технических журналов безопасности составляет не более 30 календарных дней. Сведения, относящиеся к конкретному инциденту, могут храниться сверх указанного срока исключительно в течение периода, необходимого для расследования инцидента либо защиты прав и законных интересов.
5.4. Минимальная запись, подтверждающая получение согласия, может храниться на самостоятельном законном основании не более трёх лет с даты его выражения, если такое хранение необходимо для подтверждения правомерности обработки либо защиты прав и законных интересов. Запись о согласии на обработку обращения включает контактные данные, позволяющие соотнести запись с обращением, идентификатор обращения, дату и время отправки, адрес страницы отправки, результат выбора и сведения о редакции согласия. Полный текст обращения и приложения в состав указанной записи не включаются.
5.5. В отношении согласия на аналитику минимальная запись включает результат выбора, дату и время его выражения, сведения о редакции согласия и необходимый технический идентификатор. Указанная запись не связывается с именем, номером телефона или адресом электронной почты посетителя.
5.6. Срок обработки и хранения аналитических данных, позволяющих соотнести посещения с конкретным посетителем либо браузером, ограничивается периодом, необходимым для анализа и сравнения показателей за различные периоды, и не может превышать трёх лет с даты сбора соответствующих данных. По истечении указанного срока данные подлежат удалению либо преобразованию в сводные статистические показатели, исключающие возможность определения конкретного посетителя. При более раннем достижении цели обработки либо отзыве согласия применяются положения о досрочном прекращении обработки. Сводные показатели, не позволяющие определить конкретного посетителя, могут сохраняться для статистических целей.
5.7. Особенности обработки и сроки хранения данных в инфраструктуре Яндекса определяются Условиями использования сервиса Яндекс Метрика (https://yandex.ru/legal/metrica_termsofuse/ru/), разделом 8 Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential/ru/) и документацией соответствующих функций. Установленный Оператором трёхлетний предельный срок является ограничением обработки для заявленной цели и не изменяет условия сервиса. Оператор обеспечивает соблюдение указанного предельного срока посредством удаления данных либо их преобразования в сводные статистические показатели, исключающие возможность определения конкретного посетителя. Отсылка к условиям сервиса не отменяет установленный настоящим документом предел хранения.
5.8. Срок хранения записей Вебвизора в сервисе составляет 15 дней, включая текущий день, в соответствии с документацией Яндекса: https://yandex.ru/support/metrica/ru/webvisor/requirements.html. Указанный срок применяется отдельно от общего предельного срока хранения аналитических данных. Сроки действия cookie, предусмотренные разделом 6 Политики, не определяют сроки хранения данных на серверах сервиса.
5.9. При достижении цели обработки, истечении установленного срока хранения или отпадении правового основания персональные данные подлежат удалению или уничтожению, если законодательством либо иным применимым законным основанием не предусмотрено их дальнейшее хранение. Указанные требования применяются ко всем экземплярам данных в используемых информационных системах и электронной почте. В предусмотренных законом случаях Оператор обеспечивает прекращение обработки и уничтожение данных также лицами, действующими по его поручению.
5.10. При поступлении отзыва согласия обработка, осуществляемая на основании такого согласия, прекращается. Если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание, Оператор обеспечивает их уничтожение в срок, предусмотренный частью 5 статьи 21 Закона о персональных данных: по общему правилу — не более 30 дней с даты поступления отзыва, с учётом установленных указанной нормой исключений.
5.11. Срок обработки данных рекламной подписки составляет не более трёх лет с даты выражения согласий в отдельной форме подписки и ограничивается фактической необходимостью обработки для заявленной цели. Письмо подтверждения адреса не направляется. При отзыве любого из согласий или прекращении подписки обработка для рекламной рассылки прекращается досрочно. После прекращения подписки минимальные сведения о согласиях и отказе могут храниться на самостоятельном законном основании не более трёх лет, исключительно для подтверждения правомерности обработки, исполнения отказа от рекламы либо защиты прав и законных интересов, при условии соблюдения прав и свобод субъекта. Эти сроки являются выбранными правилами Оператора и не означают установленной законом обязанности хранить сведения в течение всего указанного периода.
5.11.1. Отказ от рекламы и отзыв согласия на обработку данных для рекламной рассылки возможны через отдельную форму, по ссылке в рекламном письме либо по контактам Оператора. Для формы достаточно указать адрес электронной почты; новое согласие и подтверждение по письму не требуются. При успешной отправке подписка отключается сразу. Фиксируются адрес, идентификатор подписки и отказа, дата и время, способ и страница отказа, прекращение подписки. Оператору направляется внутреннее уведомление об отказе; отсутствие доставки такого уведомления не отменяет отключения. Минимальная запись и её почтовая копия сохраняются в пределах и на основаниях пункта 5.11. Технические сведения из уведомления об отказе сохраняются отдельно в пределах пункта 5.12. Для адреса, отсутствующего в реестре, новая подписка или отдельная долговременная запись об отказе не создаются.
5.12. Технические сведения, включённые в уведомление об обращении, хранятся вместе с ним в пределах срока пункта 5.1 и не включаются в трёхлетний минимальный журнал согласий. Минимальная запись при передаче файлов может дополнительно содержать факт принятия условий передачи материалов, ссылку на них и их редакцию, без содержимого и названий файлов. Файлы, полученные с обращением, и их копии подлежат удалению в тех же пределах, что и обращение, при отсутствии самостоятельного законного основания сохранения. Обычные отдельные технические журналы безопасности хранятся в пределах пункта 5.3. Технические сведения первоначальной отправки формы подписки либо формы отказа и содержащие их внутренние уведомления, включая почтовые копии, хранятся не более 30 календарных дней с даты соответствующей отправки; в минимальные записи согласий, сохраняемые до трёх лет, они не включаются.
6. Использование cookie и средств веб-аналитики
Файлы cookie (куки) — небольшие записи, которые браузер сохраняет на устройстве при посещении Сайта и может передавать Сайту при последующих запросах. Они позволяют, например, обеспечить технический сеанс формы и запомнить настройки посетителя.
Локальное хранилище браузера (localStorage) — механизм сохранения данных на устройстве между посещениями Сайта. В отличие от cookie, такие записи не передаются серверу автоматически с каждым запросом и не имеют встроенного срока удаления. Срок действия выбора и проверка его истечения определяются кодом Сайта.
6.1. Необходимые технологии
6.1.1. Для обеспечения функционирования форм обращения, защиты отправки и сохранения настроек посетителя на Сайте применяются необходимые технические средства.
6.1.2. Cookie FORMSESSID содержит идентификатор технического сеанса формы и используется для функционирования механизма защиты отправки обращения. Использование указанного cookie в целях аналитики посещений не осуществляется. Cookie действует в течение сеанса браузера.
6.1.3. Выбор посетителя в отношении аналитики фиксируется средствами Сайта в cookie pt_analytics_choice и записи локального хранилища pt-analytics-choice-v1 исключительно для сохранения и применения такого выбора. Срок действия выбора составляет 180 дней с даты сохранения. Cookie задаётся тот же срок действия. Локальная запись содержит сведения об окончании срока: после его истечения выбор не применяется, запись удаляется кодом Сайта при следующем посещении либо проверке срока на открытой странице. Если Сайт не открыт, код не может удалить запись из браузера удалённо; она может сохраняться до следующей проверки или удаления пользователем. Эти записи сами по себе не используются для анализа поведения.
6.1.4. Срок действия cookie в браузере и срок хранения связанных с ним данных в информационной системе являются самостоятельными сроками и могут различаться.
6.1.5. Изменить выбор или отказаться от аналитики можно через кнопку «Настройки аналитики» в подвале Сайта. В настройках конфиденциальности браузера также можно удалить cookie и данные конкретного сайта, включая локальное хранилище, либо настроить блокировку cookie. Для удаления локальных записей следует выбрать удаление данных сайта portret.moscow: удаление только cookie может не очистить локальное хранилище. Названия пунктов настроек зависят от браузера.
6.1.6. После удаления данных Сайта панель выбора может появиться повторно. Само удаление данных не означает согласия на аналитику и не является требованием удалить ранее полученные данные из систем Оператора или аналитического сервиса; такие требования направляются по контактам, указанным в Политике.
6.1.7. Блокировка необходимых cookie или хранилищ браузера может препятствовать подготовке защищённой формы, отправке обращения и сохранению выбора. Отказ от необязательной аналитики не препятствует просмотру Сайта и отправке обращения.
6.2. Необязательная аналитика
6.2.1. Подключение и использование сервиса Яндекс Метрика осуществляются исключительно после получения отдельного согласия посетителя на обработку данных в целях аналитики.
6.2.2. В рамках аналитики могут обрабатываться IP-адрес при получении сервисом запроса, идентификаторы cookie и посещения, технические сведения о браузере и устройстве, адреса посещённых страниц, дата, время и продолжительность посещения, источник перехода и события взаимодействия с Сайтом.
6.2.3. При включении функции Вебвизор дополнительно фиксируются последовательность действий посетителя и отображение страниц Сайта, включая переходы, клики и прокрутку.
6.2.4. Оператор обеспечивает исключение содержания обращений, контактных данных из форм и загруженных документов из передачи в качестве аналитических параметров и из записи средствами Вебвизора. Персональные данные указанного содержания не включаются в передаваемые сервису адреса страниц, заголовки, метки переходов и параметры событий.
6.2.5. К основным cookie Метрики относятся:
- _ym_uid — различение посетителей, срок действия 1 год;
- _ym_d — дата первого визита, срок действия 1 год;
- _ym_isad — определение наличия блокировщика рекламы, срок действия 20 часов;
- _ym_visorc_* — работа Вебвизора, срок действия 30 минут, при его использовании;
- _ym_metrika_enabled — проверка работы cookie Метрики, срок действия 60 минут.
6.2.6. В зависимости от функций сервиса могут использоваться другие записи в cookie и хранилищах браузера. Полный перечень и назначение приведены в документации: https://yandex.ru/support/metrica/ru/general/cookie-usage.
6.2.7. Отказ от предоставления согласия на аналитику не ограничивает возможность использования Сайта и направления обращений.
6.2.8. Изменение выбора и отзыв согласия осуществляются посредством элемента «Настройки аналитики», доступного на Сайте. После отказа или отзыва направление новых аналитических запросов прекращается. Удаление записи о выборе либо использование другого браузера может обусловить повторное отображение баннера; такие действия сами по себе не являются выражением согласия.
6.2.9. Требования, относящиеся к ранее обработанным данным, направляются Оператору по адресу privacy@portret.moscow. Оператор рассматривает такие требования и принимает предусмотренные законом меры с учётом возможности соотнести соответствующие данные с заявителем.
6.2.10. Дополнительные сведения:
- условия Яндекс Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/;
- Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/;
- ограничения на передачу идентификационных данных: https://yandex.ru/support/metrica/ru/general/confidential-data.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие на обработку, а также обжаловать действия или бездействие Оператора в установленном законом порядке.
7.2. Обращения и запросы субъектов персональных данных принимаются по адресу электронной почты privacy@portret.moscow либо по адресу для корреспонденции, указанному в разделе 1 Политики.
7.3. Для идентификации обращения рекомендуется указывать использованные при его направлении контактные данные, предполагаемую дату отправки и идентификатор обращения при его наличии. Оператор вправе запросить соразмерное подтверждение личности субъекта либо полномочий его представителя. К запросам, предусмотренным статьёй 14 Закона о персональных данных, применяются установленные указанной статьёй требования к содержанию запроса.
7.4. Сведения об обработке персональных данных предоставляются субъекту либо его представителю в течение 10 рабочих дней с даты обращения или получения запроса. При наличии предусмотренных законом оснований указанный срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления, содержащего причины продления.
7.5. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения. При продолжении обработки отдельных данных на самостоятельном законном основании Оператор сообщает субъекту о такой обработке и её правовом основании.
7.6. Субъект вправе обратиться за защитой своих прав в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в суд.
8. Обработка персональных данных третьих лиц
8.1. Предоставление через первоначальную форму обращения документов и сведений должно ограничиваться объёмом, необходимым для рассмотрения обращения. До направления материалов рекомендуется исключать либо скрывать избыточные паспортные, финансовые, медицинские и иные персональные данные.
8.2. Согласие Заявителя распространяется на его персональные данные и не является согласием иных лиц, персональные данные которых содержатся в представленных материалах.
8.3. При направлении материалов представителем или предоставлении персональных данных третьих лиц Оператор проверяет наличие соответствующих полномочий и правового основания обработки. При отсутствии достаточного правового основания данные не используются для оказания услуг, подлежат блокированию и удалению в предусмотренные законом сроки.
8.4. Обработка специальных категорий персональных данных и биометрических персональных данных осуществляется с соблюдением требований статей 10 и 11 Закона о персональных данных. Выражение согласия посредством отметки в форме обращения не заменяет согласие в письменной форме в случаях, когда такая форма прямо предусмотрена законом.
8.5. При передаче файлов Заявитель отдельно подтверждает законность их получения и наличие права передать их Оператору для ознакомления и рассмотрения обращения. Такое подтверждение не заменяет правовое основание обработки персональных данных других лиц и не освобождает Оператора от предусмотренных законом обязанностей. При сомнениях Оператор вправе запросить документы о полномочиях или основании передачи, ограничить доступ и отказаться от использования материалов.
9. Защита персональных данных и заключительные положения
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Такие меры включают ограничение доступа, обеспечение защищённой передачи данных, контроль сроков хранения и соблюдения требований привлечёнными обработчиками.
9.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания в информационной системе и (или) предусматривающими уничтожение материальных носителей персональных данных. Оператор обеспечивает документальное подтверждение уничтожения в случаях и порядке, установленных законодательством.
9.3. Действующая редакция Политики размещается на Сайте с указанием даты редакции. Изменение Политики не изменяет объём ранее предоставленного согласия. Если последующая обработка требует нового согласия, такое согласие получается отдельно до начала соответствующей обработки.