Политика обработки персональных данных

1. Оператор и область действия

Оператор сайта pavelklimov.ru — Климов Павел Сергеевич, самозанятый плательщик налога на профессиональный доход. Эта политика описывает обработку данных при посещении сайта, использовании его административной части и обращении по опубликованным контактам.

Связаться с оператором по вопросам персональных данных можно по телефону +7 963 414-92-77 или в Telegram: t.me/p_klimov.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она не заменяет отдельное согласие на обработку или распространение данных, когда такое согласие требуется законом.

2. Какие данные обрабатываются и зачем

Посетители сайта. При загрузке страниц веб-сервер получает технические сведения: IP-адрес, время запроса, адрес запрашиваемой страницы или файла, код ответа, сведения о браузере и, если браузер передаёт их, адрес страницы перехода. Эти сведения могут попадать в серверные журналы. Они нужны для доставки страниц и медиафайлов, диагностики ошибок, защиты сайта от злоупотреблений и оценки посещаемости.

Локальная статистика. Для оценки посещаемости используются серверные журналы сайта. IP-адрес и сведения о браузере обрабатываются в оперативной памяти для приблизительного подсчёта посетителей и визитов внутри дня. Сводный отчёт содержит только количество просмотров, визитов и оценку посетителей по дням, а также счётчики открытий общедоступных страниц. IP-адреса, строки браузера, параметры адресов страниц и индивидуальные профили в отчёт не сохраняются. Данные не передаются Яндексу или другим сервисам аналитики.

Владелец административной части. Для входа обрабатываются логин, проверочный хеш пароля, идентификатор сессии, срок её действия и сведения о попытках входа. Они используются для управления портфолио и защиты доступа.

Лица, обращающиеся к оператору. При звонке или сообщении оператор получает те сведения, которые человек сообщает сам: имя, номер телефона или имя пользователя в мессенджере, содержание запроса и информацию о проекте. Они используются для ответа, обсуждения условий съёмки и заключения или исполнения договора.

На сайте нет формы заявки, регистрации посетителей, онлайн-оплаты, рекламных пикселей или внешних счётчиков посещаемости. Сайт не запрашивает паспортные данные, сведения о здоровье или платёжные реквизиты для просмотра работ.

3. Основания и способы обработки

Обращения о заказе обрабатываются для заключения договора по инициативе обратившегося лица или исполнения договора — на основании пункта 5 части 1 статьи 6 закона № 152-ФЗ. Техническая обработка для работоспособности, защиты сайта и формирования сводной статистики осуществляется в пределах законных интересов оператора, с учётом прав посетителей, по пункту 7 части 1 статьи 6. Когда обработка требует согласия или иного основания, оно оформляется отдельно.

В зависимости от цели используются автоматизированные и неавтоматизированные способы: получение, запись, хранение, уточнение, использование, ограничение доступа и удаление данных. Данные не используются для рекламных рассылок или автоматизированного принятия решений, влияющих на права человека.

Сам факт просмотра сайта или нажатие кнопки «Понятно» в уведомлении о cookies не являются согласием на произвольную обработку персональных данных.

4. Cookies и хранение в браузере

Публичные страницы не устанавливают рекламные или аналитические cookies. При открытии административной части используется технический сессионный cookie klimov_admin. В локальном хранилище браузера может сохраняться отметка о закрытии уведомления о cookies; она не отправляется на сервер.

Назначение, сроки и способы удаления описаны на странице «Cookies».

5. Сроки хранения и удаление

Серверные журналы ограничены ежедневной ротацией непустых файлов: сохраняются текущий журнал и до 14 предыдущих архивов. Старые архивы удаляются при очередной ротации. Сводные показатели статистики по дням хранятся в рабочем отчёте до 90 дней; в резервных копиях могут сохраняться более ранние сводные числа. Отчёт доступен только после входа в админку.

Сессионный cookie обычно хранится до завершения сессии браузера. Сервер дополнительно ограничивает срок доступа администратора 12 часами. Отметка о прочтении уведомления учитывается в течение 180 дней; удалить её можно в настройках браузера.

Данные обращения обрабатываются до завершения его рассмотрения. Если заключается договор, относящиеся к нему сведения хранятся в пределах цели исполнения договора и обязательных сроков, установленных законом. После достижения цели или прекращения законного основания данные подлежат удалению либо обезличиванию. Если сведения нужны для исполнения обязанности по закону или защиты законных требований, они сохраняются только в необходимом объёме.

6. Размещение сайта и внешние сервисы

На дату этой редакции сайт размещён на VPS за пределами Российской Федерации. Серверные журналы и технические сведения могут обрабатываться в стране размещения сервера. Фотографии, видео, шрифты и скрипты публичных страниц загружаются с сервера сайта.

Переход в Telegram происходит только по нажатию соответствующей ссылки. После перехода обработку данных самим мессенджером регулируют его условия. Номер телефона посетителя не передаётся оператору автоматически при просмотре сайта.

Размещение сайта за рубежом не отменяет требований закона о локализации и трансграничной передаче персональных данных. Эта политика не является согласием на такую передачу. Обработка российской клиентской базы на зарубежном VPS не предусмотрена функциональностью сайта.

7. Материалы портфолио

Фото- и видеоработы могут содержать изображения людей, голоса и иные сведения. Правовое основание их публикации определяется отдельно для конкретной работы; эта политика не заменяет согласие на использование изображения или согласие на распространение персональных данных, если они необходимы.

Если опубликованный материал затрагивает ваши персональные данные, обратитесь к оператору по указанным контактам, приложив ссылку на работу и описание запроса. Оператор рассматривает обращения об уточнении, ограничении доступа или удалении сведений в порядке, установленном законом.

8. Защита данных и права человека

На сайте используются HTTPS, ограничение доступа к админке, проверка пароля по хешу, защита запросов на изменение данных и резервное копирование. Доступ к административной части и серверу ограничен авторизацией.

Человек вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления незаконно обрабатываемых либо избыточных сведений, отозвать ранее предоставленное согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

Для обращения используйте телефон или Telegram из раздела 1. Укажите, каких сведений касается запрос, и способ получения ответа. При необходимости оператор может запросить сведения, достаточные для подтверждения того, что обращается сам субъект данных или его представитель. Ответ предоставляется в сроки, установленные законом.

9. Изменения политики

Актуальная редакция доступна на этой странице без регистрации. При изменении способов обработки, подключении форм, аналитики или иных сервисов политика должна быть обновлена до начала соответствующей обработки.