Политика обработки персональных данных

Редакция от 8 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, основания, состав данных, порядок их обработки и меры защиты при работе сайта https://daniiltilda.ru/ и при обращении к его владельцу. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор: Федоровский Даниил Валентинович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 246515133236 (далее — «Оператор»). Электронная почта для обращений: daniil.fedorovskiy@yandex.ru.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется к посетителям сайта https://daniiltilda.ru/ (далее — «Сайт»), лицам, самостоятельно обратившимся к Оператору через указанные контакты, и представителям потенциальных заказчиков. На Сайте размещены сведения об услугах вёрстки готовых макетов на Tilda, портфолио и ссылка на личный Telegram Оператора. Формы заявок, личный кабинет, приём платежей, рекламные пиксели и системы веб-аналитики не подключены.

1.4. Публикация этой Политики не является уведомлением Роскомнадзора и не подтверждает включение Оператора в реестр операторов персональных данных. Обязанности по уведомлению об обработке, изменении сведений и прекращении обработки определяются статьёй 22 Закона о персональных данных. При возникновении соответствующей обязанности Оператор должен выполнить её в предусмотренном законом порядке до начала обработки. Политика не заменяет организационные меры, требуемые законом.

2. Основные понятия, используемые в политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — совокупность программ, информационных материалов, изображений и страниц, доступных по адресу https://daniiltilda.ru/. Внешние сайты портфолио, сайты студий, сервис электронной почты и Telegram не являются частями Сайта.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — Федоровский Даниил Валентинович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 246515133236, самостоятельно определяющий цели обработки, состав необходимых сведений и действия с ними. Контакт по вопросам обработки и реализации прав субъектов: daniil.fedorovskiy@yandex.ru.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.9. Пользователь – любой посетитель Сайта или лицо, предоставившее свои персональные данные Оператору.

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности оператора

3.1. Оператор имеет право: - получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные; - в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законодательстве о персональных данных; - самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

3.2. Оператор обязан: - предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; - организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации; - отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; - сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса либо в иной применимый срок, предусмотренный законом; - публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных; - принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; - прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; - исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право: - получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных; - требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; - на отзыв согласия на обработку персональных данных; - обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; - на осуществление иных прав, предусмотренных законодательством Российской Федерации.

4.2. Для корректного ответа Пользователю рекомендуется сообщать актуальные сведения и уведомлять об обнаруженных неточностях. Предоставление данных для просмотра Сайта не является обязанностью. Оператор самостоятельно выполняет обязанности по обеспечению точности и достаточности обрабатываемых сведений; настоящая Политика не перекладывает эти обязанности на Пользователя.

4.3. Передавая сведения о представителях заказчика или иных лицах, отправитель должен иметь применимое законное основание. Согласие является не единственным возможным основанием. Оператор самостоятельно проверяет допустимость и необходимость такой обработки и выполняет применимые требования части 3 статьи 18 при получении данных не от субъекта. Ответственность возникает только в случаях и пределах, установленных законом; Политика не вводит штрафы за неточность сведений.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки (принцип минимизации данных).

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Цели и состав персональных данных

6.1. В зависимости от цели и действий самого Пользователя могут обрабатываться следующие категории сведений: — при личном обращении: имя, отображаемое имя и username в Telegram, адрес электронной почты, содержание обращения, ссылка на макет и сведения о задаче; фамилия, отчество, телефон и название организации — только если Пользователь сам их сообщил и они необходимы для ответа или обсуждения заказа; — при заключении договора: сведения о стороне договора и её представителе, необходимые для заключения и исполнения договора и выполнения установленных законом обязанностей; их конкретный перечень определяется отдельно при оформлении заказа; — при обращении по вопросам персональных данных: контакт для ответа, содержание запроса и достаточные сведения для проверки того, что обращается сам субъект или его представитель; — при технической доставке страниц: IP-адрес, время запроса, адрес запрошенной страницы, сведения о браузере, код ответа и техническая информация об ошибках в объёме, обрабатываемом инфраструктурой хостинга; — в локальном хранилище браузера: версия информационного уведомления о куки и срок действия отметки о его закрытии. Эта отметка не содержит имени, контактов, истории просмотра или уникального идентификатора посетителя и не отправляется кодом Сайта Оператору. Сайт не запрашивает паспортные данные, адрес проживания, платёжные реквизиты, геолокацию устройства или доступ к контактам посетителя. Просмотр портфолио не требует предоставления этих сведений.

6.2. Персональные данные обрабатываются раздельно для следующих целей: — ответ на конкретное обращение Пользователя об услугах Оператора; — обсуждение макета, технических требований, стоимости и сроков по инициативе потенциального заказчика; — подготовка предложения в ответ на запрос Пользователя, заключение и исполнение договора; — рассмотрение запросов, исправлений, требований о прекращении обработки и отзывов согласия; — обеспечение доставки и безопасности страниц, диагностика технических ошибок и предотвращение неправомерного доступа. Отметка в браузере используется только для запоминания закрытия уведомления. Поведенческая аналитика, рекламное профилирование, обзвон, массовые рассылки и продажа контактной базы в эти цели не входят. Ответ на запрос о проекте не означает подписку на рекламные сообщения.

6.3. Оператор НЕ осуществляет: - обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни; - обработку биометрических персональных данных; - рекламные рассылки (массовые рассылки в мессенджерах, по электронной почте, посредством SMS).

6.4. Соотношение целей, субъектов, состава и оснований обработки: — переговоры о заказе и исполнение договора: обратившиеся потенциальные заказчики, заказчики и их представители; имя, контакт, содержание задачи, необходимые сведения о полномочиях и реквизиты стороны договора; пункт 5 части 1 статьи 6 для субъекта — стороны, выгодоприобретателя или поручителя, а для контактов представителя — пункт 7 при соблюдении его прав либо отдельно полученное согласие, когда отсутствует иное основание; — ответ на отдельный вопрос, не связанный с заключением договора: обратившееся лицо, сообщённые им имя, контакт и текст вопроса; пункт 7 части 1 статьи 6 в объёме, необходимом для ожидаемого ответа и не нарушающем права субъекта, либо отдельно запрошенное согласие по пункту 1; — рассмотрение запросов о персональных данных: субъект или его представитель, контакт, содержание требования и необходимые сведения для проверки полномочий; пункт 2 части 1 статьи 6 и статьи 14, 20, 21; — техническая доставка страниц и защита: посетители Сайта, технические сведения запросов, перечисленные в пункте 6.1; пункт 7 части 1 статьи 6 при соблюдении прав и свобод посетителей. Эти сведения не используются для рекламного профилирования; — исполнение обязательных требований по договорным и расчётным документам: стороны договора и представители, только реквизиты и сведения, требуемые конкретной нормой закона; пункт 2 части 1 статьи 6. Применимый срок устанавливается по виду документа и норме закона, а не распространяется автоматически на всю переписку. Способы обработки определены разделом 9, условия окончания обработки — пунктом 8.8, сроки и порядок прекращения и уничтожения — пунктами 8.10–8.11. Хранение локальной отметки о закрытии уведомления описано отдельно в Политике куки; она не служит основанием для обработки контактных данных.

7. Условия и правовые основания обработки персональных данных

7.1. Для каждой цели применяется самостоятельное правовое основание, предусмотренное статьёй 6 Закона о персональных данных. Согласие используется в случаях, когда именно оно является основанием обработки. Для переговоров о заключении договора по инициативе субъекта и исполнения такого договора может применяться пункт 5 части 1 статьи 6; для исполнения обязанности, установленной законом, — соответствующее законное основание. Оператор не считает простое посещение Сайта согласием на любые виды обработки.

7.2. Когда необходимо согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным, оформляться отдельно от иных подтверждаемых документов и предоставляться способом, позволяющим подтвердить факт его получения. Текст условий размещён по адресу https://daniiltilda.ru/accept/. Само открытие этой страницы, переход по ссылке в Telegram или закрытие уведомления о куки не создают согласия. В случаях, когда закон требует письменной формы, Оператор использует отдельный документ с обязательными реквизитами и надлежащей подписью; обычная веб-страница его не заменяет.

7.3. Обработка без согласия допускается только при наличии применимого законного основания, в частности: — для заключения договора по инициативе субъекта и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; — для исполнения обязанностей, возложенных законом на Оператора; — для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются. Основание и объём обработки должны соответствовать конкретной цели. Отзыв согласия прекращает обработку, основанную на согласии, но не отменяет самостоятельную законную обязанность хранить отдельные документы. О такой обязанности и её пределах Оператор сообщает субъекту при рассмотрении запроса.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.2. Оператор принимает необходимые и соразмерные характеру обработки меры защиты и ограничивает доступ к сведениям. Эти обязанности не являются обещанием абсолютной технической невозможности инцидента. При обнаружении нарушения применяется порядок его устранения и уведомления, установленный законом и настоящей Политикой.

8.3. Для размещения публичного Сайта выбран хостинг REG.RU. Переписка, материалы обращений и договорные документы хранятся Оператором в Telegram и Яндекс Почте; отдельная CRM, Google Drive, Notion или иное облачное хранилище для этих целей не используются. Почтовый адрес: daniil.fedorovskiy@yandex.ru. На самом Сайте нет формы заявки, загрузки клиентских файлов или базы обращений. Расположение серверов публичного Сайта не подтверждает расположение баз используемого мессенджера и почты. При сборе данных граждан Российской Федерации Оператор обязан выполнять часть 5 статьи 18 Закона о персональных данных; согласие субъекта и наличие российского домена сами по себе не отменяют установленное ограничение.

8.5. Оператор не продаёт и не публикует персональные данные посетителей и не предоставляет их студиям, чьи названия указаны в портфолио. При использовании хостинга и почтового сервиса технический доступ к соответствующим данным может иметь поставщик услуги в пределах своей роли, договора и закона. Передача по законному требованию уполномоченного органа допускается в установленном порядке. Если Оператор поручает обработку другому лицу, он обязан определить поручение, цели, перечень данных, действия, требования конфиденциальности и защиты в соответствии с частью 3 статьи 6 Закона о персональных данных.

8.6. Код Сайта не встраивает Telegram, почтовый сервис или сайты проектов и не отправляет им содержимое обращения фоновыми запросами. Переход по ссылке открывает внешний ресурс по действию посетителя. Telegram использует собственную инфраструктуру; хранение клиентской переписки в нём исключительно в России не подтверждено. Публикация ссылки и самостоятельное обращение посетителя не освобождают Оператора от требований к фактически организованному сбору, хранению и передаче данных. Для направления обращений и договорных сведений доступен альтернативный контакт daniil.fedorovskiy@yandex.ru. До организации трансграничной передачи Оператор обязан выполнить требования статьи 12, включая получение необходимых сведений от получателя и направление отдельного уведомления в Роскомнадзор. Такое уведомление не заменяет общее уведомление по статье 22 и не отменяет ограничения локализации по части 5 статьи 18. Настоящая Политика не предоставляет разрешение на передачу данных любым иностранным получателям.

8.7. Для уточнения неточных сведений Пользователь может направить обращение на daniil.fedorovskiy@yandex.ru с темой «Актуализация персональных данных». В обращении достаточно указать, какие сведения следует изменить, и предоставить информацию, позволяющую сопоставить запрос с ранее состоявшимся обращением. Дополнительные сведения запрашиваются только в объёме, необходимом для проверки полномочий и выполнения запроса.

8.8. Срок обработки не является неограниченным. Обращение о проекте обрабатывается до подготовки ответа и завершения обсуждения. Если обсуждение закончено и договор не заключается, сведения, для которых не осталось иной законной цели, подлежат уничтожению не позднее 30 дней после достижения цели обработки, если закон или применимый договор не предусматривают иной порядок. Документы по заключённому договору хранятся в течение исполнения договора и применимых обязательных сроков хранения; конкретная обязанность не распространяется автоматически на всю переписку. Запросы о персональных данных хранятся в пределах рассмотрения запроса и необходимого подтверждения исполнения законных обязанностей. Необоснованное накопление обращений для будущей рекламы не допускается. Отметка об уведомлении используется браузером до 180 дней, после чего игнорируется и удаляется при следующем открытии Сайта. Системные журналы хостинга ведутся по настройкам и правилам провайдера; Оператор не создаёт из них отдельную базу поведенческой аналитики. Сведения о фактических сроках и составе обработки доступны по запросу.

8.9. Отозвать предоставленное согласие, потребовать прекращения обработки или удаления сведений можно по адресу daniil.fedorovskiy@yandex.ru. Рекомендуемая тема письма: «Отзыв согласия на обработку персональных данных». Достаточно указать, какие данные или какое обращение имеются в виду, и контакт для ответа. Оператор проверяет полномочия обратившегося соразмерно характеру запроса. Отправлять паспортные данные без отдельной обоснованной необходимости не требуется.

8.10. При прекращении обработки применяются различные сроки в зависимости от основания: — ответ на запрос субъекта о наличии и обработке его данных — в течение 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней допускается с направлением мотивированного уведомления; — уточнение сведений при предоставлении подтверждения их неточности, неполноты или неактуальности — не более 7 рабочих дней; уничтожение подтверждённо незаконно полученных или ненужных для цели данных по части 3 статьи 20 — не более 7 рабочих дней; — блокирование при проверке выявленной неправомерной обработки — с момента обращения или запроса; при проверке неточности — если это не нарушает права и законные интересы субъекта и третьих лиц; — прекращение выявленной неправомерной обработки — не более 3 рабочих дней, а если обеспечить её правомерность невозможно, уничтожение — не более 10 рабочих дней с даты выявления; — прекращение обработки по требованию субъекта — не более 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных частью 5.1 статьи 21 законных оснований продолжения; — прекращение обработки и уничтожение при достижении цели или отзыве согласия — не более 30 дней в применимых случаях частей 4 и 5 статьи 21, с учётом установленных там исключений. При наличии самостоятельного основания сохраняется только необходимая для него часть данных; заявителю сообщаются основание и пределы хранения. Если уничтожение в установленные статьёй 21 сроки невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Это исключение не является общим разрешением продлевать хранение. Оператор сообщает об исполнении запросов в предусмотренных законом случаях.

8.11. Уничтожение охватывает подконтрольные Оператору копии, вложения и папки удалённых сообщений в пределах применимой цели. Если обработка поручена поставщику, Оператор обеспечивает исполнение поручения на прекращение обработки и уничтожение. Удаление письма только из папки «Входящие» или только ярлыка файла не считается подтверждением уничтожения всех копий. При отсутствии технической возможности полного удаления применяется часть 6 статьи 21. Подтверждение оформляется по приказу Роскомнадзора от 28.10.2022 № 179: для автоматизированной обработки — актом и выгрузкой из журнала регистрации событий, для неавтоматизированной — актом; при смешанной обработке применяются оба документа. Предусмотренные приказом подтверждения хранятся 3 года. Это описание устанавливает порядок исполнения, а не подтверждает, что конкретные удаления уже выполнены.

9. Перечень действий, производимых оператором с персональными данными

9.1. Оператор осуществляет следующие действия с персональными данными: - сбор; - запись; - систематизация; - накопление; - хранение; - уточнение (обновление, изменение); - извлечение; - использование; - обезличивание; - блокирование; - удаление; - уничтожение персональных данных.

9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9.3. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9.4. Предоставление доступа поставщикам инфраструктуры и поручение обработки осуществляются только в объёме, необходимом для заявленной цели и при наличии надлежащего основания. Сведения о хостинге, почтовом сервисе, внешнем мессенджере и пределах ответственности приведены в пунктах 8.3, 8.5 и 8.6. Для просмотра кейсов не выполняется передача контактных сведений Оператором соответствующим студиям. Для распространения данных неопределённому кругу лиц требуются самостоятельные основания; настоящее описание обработки не является разрешением на распространение.

10. Обеспечение безопасности персональных данных

10.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. При организации обработки Оператор обеспечивает соразмерные рискам меры: — самостоятельно отвечает за рассмотрение обращений и соблюдение установленного порядка, не заявляя о наличии штата работников или отдельного ответственного лица юридического лица; — определяет доступные каналы обращений, цели, состав данных и порядок прекращения обработки; — ограничивает доступ к рабочим учётным записям и документам, использует надёжные средства аутентификации и доступные меры защиты аккаунтов; — не размещает обращения заказчиков в открытых папках и публичных репозиториях, не публикует их в составе исходного кода сайта; — поддерживает актуальность программных средств и проверяет необходимость каждого подключаемого внешнего сервиса; — контролирует сроки и основания хранения и исполнение запросов субъектов; — организует правовые и технические меры защиты с учётом статьи 19 Закона о персональных данных и применимых требований к используемым системам. Этот перечень описывает установленный порядок защиты и не является заявлением о прохождении сертификации всех используемых устройств и сервисов.

10.3. Оператор соблюдает конфиденциальность обращений и не раскрывает их содержание посторонним лицам без основания. Лица, законно получившие доступ к данным при оказании инфраструктурных услуг или выполнении поручения, должны соблюдать применимые обязательства конфиденциальности. Пользователь также может защитить свою переписку средствами безопасности выбранного им мессенджера и электронной почты; это не освобождает Оператора от собственных обязанностей.

10.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа), повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор с момента выявления инцидента: в течение 24 часов — об инциденте, предполагаемых причинах и вреде, принятых мерах и лице для взаимодействия; в течение 72 часов — о результатах внутреннего расследования и причастных лицах при наличии таких сведений. Одновременно принимаются меры по ограничению последствий. Отсутствие на Сайте форм не отменяет эти обязанности в отношении обрабатываемой переписки.

11. Обезличивание персональных данных

11.1. В соответствии с требованиями законодательства Оператор осуществляет обезличивание персональных данных в случаях и порядке, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

11.2. При необходимости передачи обезличенных персональных данных в государственные информационные системы Оператор обеспечивает соблюдение требований статьи 13.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

12. Ответственность за нарушение требований законодательства о персональных данных

12.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в соответствии с законодательством Российской Федерации.

13. Заключительные положения

13.1. По вопросам обработки, уточнения, прекращения обработки, удаления данных и получения разъяснений Пользователь может обратиться к Оператору: ФИО: Федоровский Даниил Валентинович. Статус: самозанятый, плательщик налога на профессиональный доход. ИНН: 246515133236. Электронная почта: daniil.fedorovskiy@yandex.ru. Сайт: https://daniiltilda.ru/. Рабочий Telegram: https://t.me/Rovskiyyy. Для официального запроса рекомендуется электронная почта: она позволяет сохранить текст обращения и ответ. Сведения, необходимые для рассмотрения конкретного запроса, уточняются индивидуально в предусмотренном законом объёме.

13.2. В настоящую Политику могут быть внесены изменения и дополнения. В случае внесения изменений в Политику Оператор публикует новую редакцию на Сайте. Политика действует бессрочно до замены ее новой версией.

13.3. Актуальная полная версия Политики размещена по адресу https://daniiltilda.ru/privacy/. Политика обработки файлов куки находится по адресу https://daniiltilda.ru/cookie/, текст согласия — https://daniiltilda.ru/accept/. Все документы доступны без регистрации и оплаты.

13.4. При изменении состава сервисов, целей, оснований или порядка обработки Оператор актуализирует Политику и необходимые процедуры до начала новой обработки. Новая редакция не легализует ранее неправомерную обработку и не заменяет отдельное согласие, если оно требуется. К отношениям применяется законодательство Российской Федерации, в том числе Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».