1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Головина Ксения Николаевна, ИНН 632411869195, адрес: Тольятти, ул. Федоровская, дом 5, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает при посещении сайта https://golovinaweb.ru/, при направлении заявок через формы сайта, а также при последующем взаимодействии с пользователем по его обращению.
1.4. Политика размещается в свободном доступе на сайте Оператора и применяется до утверждения новой редакции.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
·       Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
·       Оператор — лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки.
·       Пользователь — посетитель сайта https://golovinaweb.ru/ и/или лицо, направившее Оператору обращение или заявку.
·       Сайт — веб-сайт Оператора, расположенный по адресу https://golovinaweb.ru/.

3. Принципы обработки персональных данных
законность и справедливость обработки;
·       обработка только для конкретных, заранее определенных и законных целей;
·       соответствие состава и объема персональных данных заявленным целям;
·       недопустимость избыточной обработки;
·       точность и актуальность обрабатываемых данных;
·       хранение персональных данных не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законом или договором.

4. Категории субъектов и состав персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
·       посетители сайта;
·       лица, направившие заявку через форму сайта;
·       потенциальные заказчики и клиенты Оператора.
4.2. При заполнении формы заявки могут обрабатываться:
·       имя;
·       номер телефона;
·       адрес электронной почты или идентификатор/контакт в используемом пользователем мессенджере, если пользователь его предоставляет;
·       тип необходимого сайта;
·       сведения о сфере деятельности пользователя или его бизнеса;
·       сведения о задаче и целях предполагаемого сайта;
·       ссылка на существующий сайт, если пользователь ее предоставляет;
·       иная информация, добровольно указанная пользователем в свободном сообщении.
4.3. Оператор не устанавливает целью обработки сбор специальных категорий персональных данных, биометрических персональных данных, паспортных и иных избыточных сведений через форму заявки. Пользователю не следует указывать такие сведения в свободном сообщении.

5. Цели и правовые основания обработки
5.1. Обработка персональных данных осуществляется для следующих целей:
5.2. Оператор не использует данные, полученные через форму заявки, для рекламных рассылок автоматически. Для направления рекламы и информационных материалов используется отдельное добровольное согласие.

6. Обработка заявок и используемые сервисы
6.1. Для приема и обработки заявок Оператор использует платформу Tilda и систему Tilda CRM. В рамках использования форм и CRM Tilda обрабатывает персональные данные по поручению Оператора в объеме, определяемом используемыми Оператором функциями платформы.
6.2. Уведомления о поступивших заявках могут автоматически направляться из формы Tilda в следующие сервисы:
·       электронная почта Яндекс Почта (адрес Оператора: golovinaweb@yandex.ru);
·       Telegram;
·       MAX.
6.3. При передаче данных в сторонние сервисы Оператор предоставляет только сведения, необходимые для соответствующей цели и предусмотренные настройками формы. Условия обработки данных соответствующими сервисами определяются также их собственными документами о конфиденциальности и пользовательскими условиями.
6.4. Оператор не передает в Яндекс Метрику идентифицирующие данные из формы заявки (например, имя, телефон, email), если только такая передача не предусмотрена отдельной законной функцией и настройкой сервиса. Оператор обязан не допускать попадания таких данных в URL, UTM-метки, события и иные параметры Метрики.

7. Передача персональных данных третьим лицам и трансграничная передача
7.1. Оператор может поручать обработку персональных данных или предоставлять доступ к ним лицам, обеспечивающим функционирование сайта, прием и хранение заявок, электронную почту и доставку уведомлений, в пределах заявленных целей и при наличии соответствующего правового основания.
·       Tilda Publishing / платформа Tilda — сайт, формы и Tilda CRM;
·       ООО «ЯНДЕКС» и используемые сервисы Яндекса — электронная почта и Яндекс Метрика в соответствующей части;
·       Telegram Messenger Inc. — доставка уведомлений о заявках через подключенную интеграцию Telegram;
·       ООО «МАХ» — доставка уведомлений о заявках через подключенную интеграцию MAX.
7.2. Поскольку Оператор использует Telegram для автоматической передачи уведомлений о заявках, вопрос трансграничной передачи персональных данных должен рассматриваться отдельно с учетом фактической маршрутизации данных и требований статьи 12 Федерального закона № 152-ФЗ. До начала соответствующей трансграничной передачи Оператор должен выполнить предусмотренные законом требования к уведомлению.
7.3. Оператор не заявляет в настоящей Политике, что трансграничная передача отсутствует, поскольку фактическая маршрутизация данных сторонними сервисами может изменяться их операторами и настройками интеграций.

8. Хранение и сроки обработки
8.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Данные заявки могут сохраняться в Tilda CRM и иных подключенных сервисах в течение периода, необходимого Оператору для обработки обращения, взаимодействия с потенциальным клиентом и исполнения договорных или иных законных обязанностей.
8.3. После достижения целей обработки или прекращения правовых оснований обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

9. Права субъектов персональных данных
·       получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
·       требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
·       отозвать согласие на обработку персональных данных;
·       требовать прекращения обработки в предусмотренных законом случаях;
·       обращаться с жалобой в уполномоченный орган или в суд.
Для реализации прав субъект может направить обращение Оператору по адресу электронной почты golovinaweb@yandex.ru с указанием сути обращения.

10. Меры защиты персональных данных
·       ограничение доступа к персональным данным лицам, которым он необходим для выполнения обязанностей;
·       использование паролей и иных средств контроля доступа к учетным записям;
·       применение организационных и технических мер защиты;
·       контроль подключенных сервисов и прав доступа;
·       удаление или обезличивание данных после достижения целей обработки в случаях, когда дальнейшее хранение не требуется.

11. Использование cookies и аналитики
11.1. Сайт использует Яндекс Метрику. В зависимости от настроек сервиса при посещении сайта могут обрабатываться технические сведения и статистика посещений, включая сведения об устройстве, браузере, источнике перехода, просмотрах страниц и действиях на сайте.
11.2. Оператор не должен передавать в Яндекс Метрику идентифицирующие персональные данные из формы заявки. В частности, имя, телефон и email не должны передаваться в URL, UTM-метках, UserID и параметрах событий.

12. Рекламные и информационные сообщения
12.1. Оператор может направлять рекламные и информационные сообщения только при наличии отдельного предварительного добровольного согласия адресата на получение такой рекламы.
12.2. Согласие на рекламу не является обязательным условием отправки заявки на разработку сайта и не устанавливается автоматически.
12.3. Адресат вправе отказаться от дальнейшего получения рекламных сообщений путем направления соответствующего запроса Оператору по адресу golovinaweb@yandex.ru.

13. Отзыв согласия
13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору заявление по адресу golovinaweb@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

14. Заключительные положения
14.1. Политика действует бессрочно до замены ее новой редакцией.
14.2. Актуальная редакция Политики размещается по адресу: https://golovinaweb.ru/privacy.
14.3. Вопросы по обработке персональных данных можно направлять на golovinaweb@yandex.ru.
14.4. Настоящая Политика не заменяет отдельные согласия субъектов персональных данных и иные документы, которые могут требоваться законодательством Российской Федерации.