Политика обработки персональных данных
Документ подготовлен для текущего портфолио. Перед публичным запуском необходимо проверить практику обработки обращений, хостинг и обязательные уведомления. Сведения о регистрации оператора в Роскомнадзоре здесь не заявляются.
1. Кто отвечает за данные
Оператор — Жданов Павел Андреевич, владелец авторского портфолио PZ Lab, сайт pzlab.ru. Обращения по персональным данным: my@pavel-zhdanov.ru. Для обсуждения проекта: @Pavel_050990.
2. Как работает сайт
На сайте нет формы заявок, регистрации, оплаты, рекламных пикселей и систем веб-аналитики. Код сайта не устанавливает cookies и не использует localStorage или sessionStorage. Шрифты, фотографии и видео загружаются с сервера сайта. Посещение сайта не объявляется согласием на любые действия с персональными данными.
Кнопки связи открывают Telegram с заготовкой текста. Сообщение отправляет сам посетитель; сайт не получает и не сохраняет его копию. Переписка осуществляется в Telegram, на который распространяются также правила этого сервиса. На сайте нет встроенного виджета Telegram.
3. Цели, состав и основания обработки
Работа сайта. Для ответа на запрос сервер технически получает IP-адрес и адрес запрошенного ресурса. Наш сервис предпросмотра не ведёт журналы запросов. Техническая обработка необходима для выдачи запрошенной страницы и работы сайта; при применении п. 7 ч. 1 ст. 6 закона № 152-ФЗ она не должна нарушать права посетителя. Собственных профилей посетителей и статистики поведения сайт не создаёт.
Обсуждение проекта. При добровольном обращении оператор получает имя, контакт для ответа, идентификатор Telegram и содержание запроса в необходимом объёме; телефон или email — если заявитель их сообщает. Данные используются для ответа, согласования задачи и подготовки индивидуального договора. При заключении договора по инициативе субъекта и его исполнении применяется п. 5 ч. 1 ст. 6 закона № 152-ФЗ в пределах необходимого. Для иных целей требуется самостоятельное законное основание; рекламное согласие из обращения не выводится.
Действия с обращениями: получение, запись в ходе переписки, хранение, уточнение, использование для ответа, удаление. Обработка осуществляется с использованием электронных средств и, при необходимости, без них. На сайте нет базы заявок. Данные, необходимые по заключённому договору, обрабатываются для исполнения договора и установленных законом обязанностей.
4. Сроки и удаление
Срок хранения обращений, не завершившихся договором, ещё не утверждён. Оператор выразил желание сохранять историю общения; бессрочное хранение персональных данных без продолжающейся цели не установлено этой политикой. До публичного запуска требуется определить конкретный порядок хранения и удаления либо обезличивания. Для договоров действуют необходимые сроки исполнения и обязательного хранения по закону. Сведения не должны храниться дольше, чем необходимо для установленной цели.
После достижения цели или утраты основания сведения подлежат удалению либо обезличиванию в предусмотренном законом порядке. Отзыв ранее данного согласия не отменяет самостоятельное законное основание обработки, если такое основание действительно имеется.
5. Сервисы и защита данных
Сайт размещается на предоставленном владельцем сервере Beget. Собственное приложение не передаёт данные посетителей системам аналитики. Техническая обработка на инфраструктуре хостинга определяется его договором и фактическими настройками; их необходимо проверить перед публичным запуском.
Использование Telegram для клиентской переписки требует проверки требований к локализации и трансграничной передаче. Ссылка на сервис и эта политика не заменяют соответствующих обязанностей оператора. До завершения такой проверки нельзя заявлять, что вся обработка происходит исключительно в России или что трансграничной передачи нет.
Доступ к обращениям ограничивается необходимостью и законным основанием. Данные клиентов не публикуются в портфолио и не передаются в AI-инструменты автоматически. Для использования материалов клиента с персональными данными отдельно определяются цель, правовое основание и требования к передаче данных. Публичный запуск предусматривает HTTPS; текущий закрытый просмотр осуществляется через SSH-туннель.
6. Права и обращения
Вы можете запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать ранее данное согласие и обжаловать действия оператора в Роскомнадзор или суд. Напишите на my@pavel-zhdanov.ru, указав суть обращения и сведения, необходимые для его рассмотрения. Избыточные данные и документы не требуются.
Ответ на запрос о данных предоставляется в срок, установленный законом: как правило, 10 рабочих дней, с возможностью мотивированного продления не более чем на 5 рабочих дней. Прекращение обработки и удаление осуществляются по основаниям и в сроки статей 20 и 21 закона № 152-ФЗ.
7. Актуальная редакция
Документ обновляется при изменении функций сайта или практики обработки данных. Новые формы, аналитика, рассылки и другие цели не включаются без предварительной правовой и технической подготовки.