1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Головина Ксения Николаевна, ИНН 632411869195, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
1.3. Контактный адрес Оператора по вопросам обработки персональных данных: golovinaweb@yandex.ru.
1.4. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает:

• при посещении сайта https://golovinaweb.ru/;
• при заполнении форм на сайте;
• при направлении заявки;
• при обращении по указанным на сайте контактам;
• при дальнейшем взаимодействии с потенциальным клиентом или клиентом в связи с оказанием услуг.

1.5. Политика применяется к персональным данным, полученным Оператором непосредственно от субъекта персональных данных либо автоматически при использовании сайта.
1.6. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для их защиты.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.
Оператор — Головина Ксения Николаевна, самостоятельно определяющая цели и состав обработки персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Сайт — веб-сайт Оператора, расположенный по адресу https://golovinaweb.ru/.
3. Принципы обработки персональных данныхОператор осуществляет обработку персональных данных на основании следующих принципов:
3.1. законность и справедливость обработки;
3.2. обработка персональных данных для конкретных, заранее определённых и законных целей;
3.3. соответствие объёма и содержания обрабатываемых персональных данных заявленным целям;
3.4. недопустимость обработки избыточных персональных данных;
3.5. обеспечение точности, достаточности и актуальности персональных данных;
3.6. хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4. Категории субъектов и перечень персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• лица, направившие заявку;
• потенциальные заказчики;
• заказчики и клиенты Оператора;
• лица, обращающиеся к Оператору по вопросам оказания услуг.
• 4.2. При заполнении формы на сайте могут обрабатываться:имя;
• номер телефона;
• адрес электронной почты;
• контакт или идентификатор пользователя в Telegram, если он предоставлен пользователем;
• контакт или идентификатор пользователя в MAX, если он предоставлен пользователем;
• тип необходимого сайта;
• сведения о сфере деятельности;
• сведения о проекте;
• сведения о задаче и целях разработки сайта;
• ссылка на существующий сайт;
• сведения, добровольно указанные пользователем в тексте сообщения;
• иные сведения, необходимые для рассмотрения обращения и подготовки предложения.

4.3. При последующем взаимодействии с клиентом могут обрабатываться сведения, которые клиент добровольно предоставляет Оператору в ходе переписки, переговоров, подготовки коммерческого предложения, заключения и исполнения договора.
4.4. Оператор не ставит целью сбор через формы сайта специальных категорий персональных данных, биометрических персональных данных, паспортных данных, данных банковских карт и иных избыточных сведений.
Не рекомендуется указывать такие сведения в свободных полях формы или сообщениях, если они не требуются для конкретной цели обработки.

5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
5.1. Рассмотрение заявкиДля получения и рассмотрения заявки на разработку сайта, дизайн, редизайн и иные услуги Оператора.
Обрабатываемые данные: имя, телефон, email, Telegram/MАХ, сведения о проекте и иная информация из заявки.
5.2. Связь с пользователемДля ответа на обращение, уточнения деталей проекта и согласования дальнейшего взаимодействия.
Связь может осуществляться посредством:

• электронной почты;
• телефонной связи;
• Telegram;
• MAX;
• иных каналов связи, которые пользователь самостоятельно указал или использовал при обращении.

5.3. Подготовка коммерческого предложенияДля расчёта стоимости, подготовки коммерческого предложения, обсуждения условий оказания услуг.
5.4. Заключение и исполнение договораДля заключения и исполнения договоров на оказание услуг, выставления счетов, проведения расчётов, обмена необходимыми документами и выполнения обязательств сторон.
5.5. Анализ работы сайтаДля анализа посещаемости сайта, поведения посетителей, эффективности страниц и рекламных источников, а также для улучшения структуры, содержания и пользовательского опыта сайта.
Для этой цели используется Яндекс Метрика.
5.6. Защита прав и законных интересовДля исполнения требований законодательства Российской Федерации, рассмотрения обращений и претензий, защиты прав и законных интересов Оператора.

6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости обработки данных для заключения или исполнения договора по инициативе субъекта персональных данных;
• требований законодательства Российской Федерации;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.

6.2. Если для конкретной обработки данных законодательством предусмотрено получение согласия, Оператор получает такое согласие в установленной форме.

7. Использование сайта и сервисов Tilda
7.1. Сайт создан и функционирует с использованием платформы Tilda.
7.2. Для приема и обработки заявок может использоваться Tilda CRM.
7.3. При отправке формы данные пользователя передаются Оператору через техническую инфраструктуру Tilda и могут сохраняться в системе заявок и/или Tilda CRM.
7.4. Tilda может осуществлять обработку персональных данных по поручению Оператора в рамках используемых Оператором функций платформы. Tilda прямо указывает, что при использовании форм и CRM пользователь сайта является оператором данных своих посетителей, а Tilda обрабатывает такие данные по поручению оператора.

8. Использование Telegram и MAX
8.1. Для получения уведомлений о поступивших заявках Оператор может использовать интеграции Tilda с Telegram и MAX.
8.2. Данные, указанные пользователем в форме, могут передаваться в соответствующий подключенный сервис в объеме, необходимом для получения и обработки заявки.
Tilda официально поддерживает передачу данных из форм в Telegram и MAX.
8.3. Пользователь также может самостоятельно указать свой контакт в Telegram или MAX для дальнейшей связи с Оператором.
8.4. Telegram и MAX могут использоваться Оператором для:

• переписки с клиентом;
• уточнения деталей проекта;
• отправки коммерческого предложения;
• отправки счёта и иной информации, связанной с оказанием услуг;
• согласования условий работы;
• обмена рабочей информацией и материалами.

8.5. При использовании Telegram и MAX обработка данных соответствующими сервисами также осуществляется в соответствии с их собственными правилами и политикой конфиденциальности.
Для сервиса MAX оператором является ООО «МАХ»; актуальная политика сервиса опубликована самим MAX.

9. Электронная почта
9.1. Для получения и обработки обращений может использоваться электронная почта Оператора:
golovinaweb@yandex.ru
9.2. Данные, направленные пользователем по электронной почте, могут включать имя, контактные данные, сведения о проекте и иные сведения, содержащиеся в сообщении пользователя.
9.3. Электронная почта используется исключительно для целей, связанных с обработкой обращения, оказанием услуг, исполнением договора и иным взаимодействием с пользователем в рамках законных целей.

10. Яндекс Метрика и файлы cookie
10.1. На сайте используется сервис веб-аналитики Яндекс Метрика.
10.2. Яндекс Метрика используется для анализа посещаемости сайта, поведения посетителей, эффективности страниц и источников переходов.
10.3. При посещении сайта средствами Яндекс Метрики могут обрабатываться технические и статистические сведения, в том числе:

• сведения о браузере;
• операционная система;
• тип устройства;
• разрешение экрана;
• язык браузера;
• часовой пояс;
• источник перехода;
• URL посещаемых страниц;
• просмотры страниц;
• продолжительность посещения;
• взаимодействие с элементами сайта;
• достижение целей;
• иные технические и статистические сведения, необходимые для работы сервиса.

Яндекс указывает, что Метрика использует cookie и localStorage для учёта посещений и различения браузеров.
10.4. Файлы cookieСайт может использовать файлы cookie и аналогичные технологии для:

• обеспечения корректной работы сайта;
• сохранения технических параметров;
• анализа посещаемости;
• оценки эффективности сайта;
• формирования статистики.

10.5. Оператор не использует Яндекс Метрику для намеренной передачи идентифицирующих данных из форм заявки, включая имя, номер телефона и адрес электронной почты.
Идентифицирующие данные также не должны передаваться в URL, UTM-метках, UserID и других параметрах Метрики. Яндекс отдельно относит имя, телефон, электронную почту и другие подобные сведения к идентифицирующим данным и запрещает их передачу в Метрику, за исключением специально предусмотренных функций.
10.6. В настройках Яндекс Метрики на сайте отключена функция «Записывать все поля». Поэтому содержимое полей форм не записывается Вебвизором в обычном режиме и заменяется маскирующими символами.
10.7. Вебвизор может использоваться для анализа пользовательских сессий, навигации и взаимодействия посетителей с сайтом.
При этом Оператор не использует Вебвизор для намеренного сбора паролей, платежной информации и иных конфиденциальных сведений.
10.8. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При отключении файлов cookie могут быть ограничены отдельные функции сайта или корректность работы аналитических сервисов.

11. Передача персональных данных третьим лицам
11.1. Оператор может предоставлять доступ к персональным данным или поручать их обработку третьим лицам, если это необходимо для достижения заявленных целей обработки.
К таким сервисам могут относиться:

• Tilda — функционирование сайта, формы и Tilda CRM;
• Яндекс — электронная почта и Яндекс Метрика;
• Telegram — получение уведомлений и коммуникация с клиентами;
• MAX — получение уведомлений и коммуникация с клиентами;
• иные технические сервисы, фактически подключённые Оператором для работы сайта и оказания услуг.

11.2. Передача данных осуществляется только в объёме, необходимом для соответствующей цели.
11.3. Сервисы, которым предоставляются данные, могут самостоятельно обрабатывать полученные сведения в соответствии со своими документами и политиками конфиденциальности.

12. Трансграничная передача персональных данных
12.1. При использовании отдельных иностранных информационных сервисов и мессенджеров персональные данные потенциально могут обрабатываться с участием инфраструктуры, расположенной за пределами Российской Федерации.
12.2. В случае осуществления трансграничной передачи персональных данных Оператор принимает меры и выполняет требования, предусмотренные законодательством Российской Федерации.
12.3. Фактическая возможность и маршрут передачи данных зависят от используемых сервисов, их технической инфраструктуры и настроек интеграций.
12.4. Оператор не осуществляет намеренную передачу персональных данных за пределы Российской Федерации, если такая передача не требуется для используемого сервиса и не имеет соответствующего правового основания.

13. Хранение персональных данных
13.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки.
13.2. Данные заявок могут храниться в Tilda, Tilda CRM, электронной почте и подключённых сервисах до тех пор, пока это необходимо для:

• обработки обращения;
• связи с потенциальным клиентом;
• подготовки предложения;
• заключения договора;
• исполнения договора;
• выполнения предусмотренных законом обязанностей.

13.3. После достижения целей обработки или прекращения соответствующего правового основания персональные данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации или договором.

14. Защита персональных данных
14.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование защищённых учётных записей и паролей;
• контроль доступа к используемым сервисам;
• применение технических средств защиты;
• контроль подключённых интеграций;
• удаление данных после достижения целей обработки, когда дальнейшее хранение не требуется.

15. Рекламные и информационные сообщения
15.1. Данные, полученные при отправке заявки, не используются автоматически для рекламных рассылок.
15.2. Направление рекламных сообщений осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного предварительного согласия пользователя.
15.3. Согласие на получение рекламы не является обязательным условием отправки заявки на разработку сайта.
15.4. Пользователь вправе отказаться от дальнейшего получения рекламных сообщений, направив соответствующее обращение на:
golovinaweb@yandex.ru

16. Права субъекта персональных данных
Субъект персональных данных имеет право в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях и способах обработки;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченном органе или суде.

Для реализации своих прав пользователь может обратиться к Оператору:
Электронная почта: golovinaweb@yandex.ru
В обращении рекомендуется указать суть запроса и сведения, позволяющие идентифицировать соответствующую обработку персональных данных.

17. Отзыв согласия
17.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее заявление на:
golovinaweb@yandex.ru
17.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
17.3. Уничтожение персональных данных осуществляется в сроки и порядке, предусмотренных законодательством Российской Федерации, если дальнейшее хранение не требуется по закону или договору.

18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых сервисов, способов обработки персональных данных или функциональности сайта.
18.2. Актуальная редакция Политики постоянно доступна по адресу:
https://golovinaweb.ru/privacy
18.3. Дата последнего обновления указывается в начале документа.

19. Контактная информация
Оператор: Головина Ксения Николаевна
ИНН: 632411869195
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Сайт: https://golovinaweb.ru/
Электронная почта: golovinaweb@yandex.ru