Политика конфиденциальности

1. Общие положения и область действия

Оператором сайта является физическое лицо — плательщик налога на профессиональный доход (самозанятый), осуществляющее обработку персональных данных в связи с работой сайта BookFlow Studio.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://bookflowstudio.ru/ (далее — Сайт), в том числе при направлении заявок на услуги верстки, допечатной подготовки и полиграфии.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://bookflowstudio.ru/ (далее — Сайт), в том числе при направлении заявок на услуги верстки, допечатной подготовки и полиграфии.

2. Правовые основания обработки

Персональные данные обрабатываются на основаниях, предусмотренных законодательством Российской Федерации, включая согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ), а в предусмотренных законом случаях — когда обработка необходима для заключения или исполнения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6).

В форме заявки согласие на обработку персональных данных вынесено в отдельный чекбокс. Это учитывает требование ст. 9 № 152-ФЗ о самостоятельном оформлении согласия отдельно от иной информации и документов, которые подтверждает или подписывает субъект.

3. Категории и перечень данных

Через форму заявки могут обрабатываться: имя или наименование компании; контакт для связи; тип издания; желаемые сроки; выбранные услуги; объем; формат; исходные данные; описание сложности содержания; тираж; переплет; технические требования и иные сведения, которые пользователь добровольно сообщает для рассмотрения проекта.

Специальные категории персональных данных и биометрические персональные данные через форму заявки не запрашиваются.

Инфраструктура сайта или хостинга может технически обрабатывать сведения, необходимые для безопасности и работоспособности ресурса, включая IP-адрес, данные о браузере, дату и время обращения. Фактический перечень таких данных зависит от настроек сервера и хостинга и должен соответствовать их реальной конфигурации.

4. Цели обработки

Цели обработки: прием и рассмотрение заявок; связь с пользователем; уточнение параметров проекта; подготовка расчета стоимости и коммерческого предложения; заключение и исполнение договора; обработка обращений; обеспечение безопасности и работоспособности Сайта; выполнение обязанностей, установленных законом.

Использование данных для несовместимых с указанными целей допускается только при наличии соответствующего правового основания.

5. Операции с данными

В пределах заявленных целей могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

6. Кому могут быть доступны данные

Данные не публикуются и не распространяются для неограниченного круга лиц. Доступ может предоставляться оператору, уполномоченным работникам и лицам, привлекаемым для технического обеспечения сайта или исполнения договора, только в объеме, необходимом для соответствующей цели и с соблюдением требований конфиденциальности и защиты данных.

7. Локализация и базы данных

При сборе персональных данных граждан Российской Федерации через Интернет оператор учитывает требования ч. 5 ст. 18 № 152-ФЗ: соответствующие операции записи, систематизации, накопления, хранения, уточнения и извлечения не должны осуществляться с использованием баз данных, находящихся за пределами территории Российской Федерации, кроме прямо предусмотренных законом случаев.

8. Трансграничная передача

Если при работе оператора возникает трансграничная передача персональных данных, она осуществляется с учетом ст. 12 № 152-ФЗ и предусмотренных законодательством процедур, включая требования к предварительному уведомлению в применимых случаях.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если более длительный срок не предусмотрен федеральным законом, договором или иным законным основанием. После достижения цели или наступления иного предусмотренного законом основания данные прекращают обрабатываться и уничтожаются в установленные сроки.

10. Отзыв согласия и прекращение обработки

Субъект персональных данных вправе отозвать согласие и потребовать прекращения обработки. Если сохранение данных больше не требуется для целей обработки и отсутствуют иные законные основания, обработка прекращается и данные уничтожаются в сроки, установленные ст. 21 № 152-ФЗ.

11. Права субъекта персональных данных

Субъект имеет право получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, возражать против незаконной обработки, отзывать согласие и обращаться за защитой прав в Роскомнадзор или суд.

Запросы можно направлять на info@bookflowstudio.ru. Для рассмотрения запроса оператор вправе использовать предусмотренные законом процедуры идентификации заявителя.

По общему правилу информация по запросу предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней — в случаях и порядке, предусмотренных ст. 20 № 152-ФЗ.

12. Безопасность

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со ст. 18.1 и 19 № 152-ФЗ.

При выявлении инцидента с неправомерной или случайной передачей персональных данных оператор выполняет предусмотренные ст. 21 № 152-ФЗ обязанности по уведомлению уполномоченного органа, включая установленные законом сроки.

13. Прямой маркетинг

Данные из формы заявки не используются для прямых рекламных обращений без предварительного согласия, когда такое согласие требуется законом. Если в дальнейшем будет введена рассылка, согласие на рекламные коммуникации должно оформляться отдельно по соответствующей цели.

14. Cookie и Яндекс.Метрика

Сайт использует cookie — небольшие текстовые файлы, которые сохраняются в браузере. Часть из них технически необходима для работы интерфейса (например, выбор темы оформления и запоминание вашего ответа в уведомлении об использовании cookie).

Для анализа посещаемости подключена Яндекс.Метрика (счётчик № 108352565). Она собирает обезличенные данные: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный город, время на сайте. Эти данные используются только для улучшения сайта и не позволяют идентифицировать конкретного человека.

Аналитический счётчик загружается только после того, как вы нажмёте «Принять» в уведомлении об использовании cookie. Если вы нажмёте «Отклонить», счётчик не загружается, а сайт продолжает работать в обычном режиме.

Отключить cookie можно в настройках браузера. При полном отключении cookie возможна некорректная работа отдельных элементов интерфейса.

15. Автоматизированные решения

Сайт не принимает в отношении пользователя юридически значимых решений исключительно на основании автоматизированной обработки его персональных данных.

16. Нормативные источники

Политика подлежит пересмотру при изменении законодательства, фактических процессов обработки данных, состава сайта, подключаемых сервисов или сведений об операторе.