1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://kaltmann.ru, включая его страницы и формы обратной связи, а также при обращении по контактам, размещённым на сайте.
Оператор персональных данных — Индивидуальный предприниматель Кальтманн Александр Михайлович, ИНН 590204828650, ОГРНИП 322295800096681.
Адрес Оператора для направления корреспонденции: 614150, Россия, Пермский край, г. Пермь, ул. Петропавловская, д. 89, кв. 23.
Электронная почта по вопросам обработки персональных данных: hello@kaltmann.ru.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика распространяется на посетителей сайта, лиц, направляющих обращения и заявки, заказчиков и их представителей, а также авторов отзывов, персональные данные которых обрабатывает Оператор.
Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. В случаях, когда для обработки требуется согласие, оно предоставляется отдельно.

2. Цели, состав данных и основания обработки
2.1. Рассмотрение заявок и обсуждение проекта
Оператор обрабатывает данные, чтобы ответить на обращение, уточнить задачу, обсудить услуги, подготовить расчёт стоимости или коммерческое предложение и согласовать условия сотрудничества.
В зависимости от содержания обращения обрабатываются:

• имя, а при предоставлении — фамилия и отчество;
• номер телефона;
• адрес электронной почты;
• выбранный способ связи;
• имя пользователя или ссылка на профиль в мессенджере, если они предоставлены для связи;
• сведения о компании, должности и проекте, если они относятся к определённому физическому лицу;
• содержание обращения и последующей переписки в объёме, необходимом для обсуждения проекта.

Основание обработки — отдельное согласие заявителя. В случаях, предусмотренных законом, обработка также может быть необходима для заключения договора по инициативе самого субъекта персональных данных.
Пользователю не следует направлять через обычные формы сайта паспортные данные, сведения о здоровье и другие данные, не требующиеся для рассмотрения заявки.
2.2. Заключение и исполнение договора
При переходе к сотрудничеству Оператор обрабатывает данные заказчика и его представителей, необходимые для заключения и исполнения договора, обмена документами, расчётов и выполнения установленных законом обязанностей.
Состав данных определяется характером договора и может включать Ф. И. О., контактные данные, сведения о полномочиях представителя, реквизиты заказчика, платёжные сведения и деловую переписку.
Основания обработки — договор, требования законодательства и, когда это необходимо, согласие субъекта персональных данных. Данные представителей заказчика обрабатываются при наличии самостоятельного законного основания.
2.3. Работа и безопасность сайта
Для предоставления доступа к сайту, обеспечения работы его функций, выявления ошибок и защиты от неправомерных действий могут обрабатываться:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время обращения к сайту;
• адрес запрошенной страницы и технические сведения о запросе;
• необходимые для работы сайта идентификаторы и записи в браузерном хранилище.

Основание обработки — законный интерес Оператора в обеспечении работоспособности и безопасности сайта при условии соблюдения прав и свобод посетителей.
Технически необходимые данные не используются на этом основании для рекламного отслеживания.
2.4. Анализ посещаемости и эффективности сайта
На сайте используются сервисы Яндекс.Метрика и Google Analytics для анализа посещаемости, источников переходов и взаимодействия посетителей с сайтом, оценки эффективности рекламы и улучшения содержания страниц.
В зависимости от настроек сервисов обрабатываются идентификаторы cookie и посетителя, сведения об устройстве и браузере, источнике перехода, просмотренных страницах, времени посещения и действиях на сайте, а также приблизительном местоположении, определяемом по техническим данным соединения.
Такая информация не считается автоматически обезличенной только потому, что не содержит имени посетителя.
Основание обработки персональных данных для необязательной аналитики — отдельное согласие посетителя. Порядок выбора описан в разделе 4 Политики.
2.5. Размещение отзывов
Оператор может публиковать отзывы о своей работе. В составе отзыва могут размещаться имя или псевдоним автора, фотография, должность, название компании, ссылка на профиль и другие согласованные с автором сведения.
Если публикация предполагает распространение персональных данных на основании согласия, Оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения. В нём определяются конкретные данные, место публикации, срок, а также установленные автором условия и запреты.
Наличие отзыва в открытом источнике само по себе не означает согласия автора на повторное размещение его персональных данных на сайте Оператора.
Использование фотографии и текста отзыва также осуществляется с учётом требований законодательства об охране изображения гражданина и интеллектуальных прав.
2.6. Рекламные сообщения
На дату настоящей редакции рекламные рассылки не осуществляются.
Если Оператор начнёт направлять рекламные сообщения, предварительно будет получено отдельное согласие адресата на их получение и необходимое согласие на обработку данных для этой цели.
Отправка заявки, заказ услуги или согласие на обработку заявки не означают подписку на рекламу.

3. Порядок обработки и используемые сервисы
Оператор обрабатывает данные с использованием средств автоматизации и без них.
В пределах соответствующей цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача уполномоченным обработчикам, блокирование, удаление и уничтожение данных.
Распространение данных не входит в обычную обработку заявки и допускается только при наличии отдельного законного основания.
Для работы сайта и обработки обращений используются:

• Tilda — размещение сайта, работа форм, получение и хранение заявок;
• Яндекс 360 — получение заявок на hello@kaltmann.ru, хранение писем и ведение переписки;
• Яндекс.Метрика — анализ посещаемости и взаимодействия с сайтом;
• Google Analytics — анализ посещаемости и взаимодействия с сайтом.

Данные предоставляются поставщикам сервисов только в объёме, необходимом для соответствующей цели, при наличии законного основания. Когда поставщик обрабатывает данные по поручению Оператора, отношения с ним оформляются с учётом требований законодательства к такому поручению.

Документы сервисов:

• Tilda: https://tilda.ru/ru/privacy/
• Яндекс 360: https://yandex.ru/legal/oferta_business/
• Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/
• Google: https://policies.google.com/privacy

Доступ к данным со стороны Оператора предоставляется только лицам, которым он необходим для выполнения порученных задач.
Государственным органам и иным уполномоченным лицам данные предоставляются в случаях и порядке, установленных законом.

4. Cookie и управление аналитикой
Сайт может использовать cookie, localStorage, sessionStorage и аналогичные технологии для работы функций сайта, сохранения пользовательских настроек и аналитики.
Технически необходимые технологии используются в объёме, необходимом для работы и безопасности сайта.
Необязательные аналитические технологии, обработка данных которыми основана на согласии, подключаются после выраженного выбора посетителя. До получения согласия соответствующий сбор данных не осуществляется.
Посетителю должна быть предоставлена возможность разрешить или отклонить необязательную аналитику и впоследствии изменить свой выбор. Отказ от аналитики не препятствует просмотру основных страниц и направлению заявки.
Сведения о применяемых технологиях, их назначении и сроках хранения предоставляются в интерфейсе управления согласием.
Дополнительно посетитель может удалить сохранённые данные сайта или ограничить cookie средствами браузера. Удаление cookie из браузера само по себе не удаляет информацию, ранее поступившую в сервисы аналитики.
Согласие на обработку заявки не заменяет согласие на необязательную аналитику.

5. Сроки хранения и уничтожение данных
Данные хранятся не дольше, чем необходимо для достижения соответствующей цели, если иной срок или основание хранения не предусмотрены законодательством или договором.
Для отдельных целей применяются следующие правила:

• Заявки и предварительная переписка: до завершения рассмотрения обращения и связанных с ним переговоров. Если сотрудничество не состоялось и другая законная цель хранения отсутствует, данные подлежат уничтожению.
• Договорные документы: в течение исполнения договора и последующих сроков хранения, предусмотренных применимыми требованиями к бухгалтерским, налоговым и архивным документам.
• Отзывы: в пределах срока и условий отдельного согласия либо другого применимого законного основания.
• Аналитические данные: в пределах цели, срока согласия и установленных для соответствующего сервиса сроков хранения. Настройки сервиса не должны использоваться как основание для бессрочного хранения персональных данных.
• Сведения, подтверждающие получение согласия: в объёме и в течение срока, необходимых для подтверждения правомерности обработки, при наличии соответствующего законного основания.

При достижении цели обработки или отзыве согласия данные уничтожаются в предусмотренные законом сроки, как правило, не позднее 30 дней, если отсутствует основание для их дальнейшего хранения.
Отзыв согласия не отменяет обязанность хранить отдельные документы в силу закона и не исключает обработку на другом предусмотренном законом основании.
Уничтожение охватывает данные в используемых Оператором системах и у обработчиков, действующих по его поручению. Электронные данные удаляются способом, исключающим их дальнейшее использование; бумажные носители уничтожаются способом, исключающим восстановление содержащихся в них данных.

6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать действующие требования законодательства о локализации обработки данных.
Использование иностранных сервисов, в том числе Google Analytics, может сопровождаться передачей данных за пределы Российской Федерации.
До начала трансграничной передачи Оператор обязан установить получателей и страны передачи, проверить допустимость такой передачи, выполнить предусмотренные законом уведомительные процедуры и соблюдать установленные ограничения.
Публикация настоящей Политики и получение согласия не заменяют выполнение этих обязанностей.

7. Защита персональных данных
Оператор обязан применять правовые, организационные и технические меры, соответствующие характеру обработки и рискам для субъектов персональных данных.
Такие меры включают ограничение доступа, защиту учётных записей, соблюдение конфиденциальности, контроль правомерности обработки, своевременное уточнение и удаление данных, а также реагирование на выявленные нарушения.
При обнаружении инцидентов Оператор принимает меры для прекращения нарушения и устранения его последствий и выполняет предусмотренные законом обязанности по уведомлению.

8. Права субъекта персональных данных
Субъект персональных данных вправе:

• получить сведения об обработке своих данных и её правовых основаниях;
• ознакомиться со своими данными;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие и потребовать прекращения обработки;
• установить предусмотренные законом условия и запреты на распространение своих данных;
• обратиться с жалобой в Роскомнадзор или в суд.

Запрос можно направить на hello@kaltmann.ru или по почтовому адресу Оператора.
В обращении следует описать требование и указать сведения, позволяющие определить, какие данные относятся к заявителю. При необходимости Оператор запрашивает дополнительные сведения для подтверждения личности или полномочий представителя в объёме, предусмотренном законом.
Информация об обработке предоставляется по запросу в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для других требований применяются специальные сроки, установленные законодательством.
Предоставление информации о персональных данных и ознакомление с ними осуществляются бесплатно.

9. Изменение Политики
Актуальная редакция размещается по адресу https://kaltmann.ru/policy.
При изменении Политики указывается дата новой редакции.
Изменение Политики не расширяет автоматически ранее предоставленные согласия. Если для новой цели или изменённого способа обработки необходимо новое согласие, Оператор получает его отдельно.

10. Реквизиты и контакты
Индивидуальный предприниматель Кальтманн Александр Михайлович
ИНН: 590204828650
ОГРНИП: 322295800096681
Адрес: 614150, Россия, Пермский край, г. Пермь, ул. Петропавловская, д. 89, кв. 23.
Электронная почта: hello@kaltmann.ru
Телефон: +7 (995) 910-95-00
Сайт: https://kaltmann.ru