1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Веб-студия «Студия-125» (далее — Оператор) получает от посетителей сайта https://studio125.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Контактные данные Оператора: адрес — г. Москва, ул. Бауманская, д. 7, стр. 1, офис 125; e-mail — [email protected]. Все обращения по вопросам обработки персональных данных принимаются по указанному адресу электронной почты.
1.5. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Пользуясь Сайтом и отправляя данные через его формы, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных оформляется отдельно — его текст размещён на странице «Согласие на обработку персональных данных».
1.6. Политика находится в открытом доступе на Сайте и действует бессрочно до замены её новой редакцией.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — Веб-студия «Студия-125», самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
- Пользователь — любой посетитель Сайта.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые браузер передаёт обратно при последующих посещениях.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные пользователей исключительно в следующих целях:
- обработка заявок, вопросов и брифов, отправленных через формы на Сайте;
- обратная связь с пользователем: ответы на запросы, уточнение задачи, подготовка коммерческого предложения и расчёта стоимости работ;
- заключение и исполнение договоров на оказание услуг по созданию, продвижению и сопровождению сайтов;
- анализ посещаемости и поведения пользователей на Сайте с целью улучшения его работы, удобства и содержания;
- обеспечение корректной работы Сайта и запоминание пользовательских настроек, в том числе выбора в уведомлении о файлах cookie.
3.2. Оператор не использует персональные данные для рассылок рекламного характера без отдельного явно выраженного согласия пользователя.
4. Перечень обрабатываемых данных
4.1. Оператор может обрабатывать следующие персональные данные пользователя:
- имя (как пользователь представился в форме);
- адрес электронной почты;
- номер телефона — только если пользователь сам указал его в форме;
- сведения о действующем сайте или планируемом проекте, которые пользователь сообщил в заявке или брифе (адрес сайта, описание задачи, пожелания к срокам и бюджету);
- обезличенные данные о посещениях, собираемые с помощью файлов cookie и сервиса Яндекс Метрика: IP-адрес, сведения о браузере и устройстве, операционной системе, разрешении экрана, источнике перехода, просмотренных страницах, времени и продолжительности визита.
4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.
4.3. Пользователь самостоятельно решает, какие сведения сообщить Оператору. Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь указывает актуальную информацию о себе.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие пользователя на обработку персональных данных, которое он даёт, отмечая соответствующее поле в форме на Сайте;
- необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
- Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации.
5.2. Обезличенные данные о посещениях обрабатываются при условии, что пользователь разрешил использование файлов cookie в настройках браузера и принял уведомление на Сайте.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, законно и на справедливой основе, только в объёме, необходимом для достижения заявленных целей.
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
6.3. Персональные данные не передаются третьим лицам, за исключением случаев:
- когда пользователь выразил согласие на такую передачу;
- когда передача необходима для исполнения договора с пользователем (например, привлечённому исполнителю, связанному обязательством конфиденциальности);
- когда передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.
6.4. Сбор обезличенных данных о посещениях выполняется сервисом Яндекс Метрика. Оператор получает от сервиса только агрегированные статистические отчёты и не использует их для установления личности пользователя.
6.5. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Если пользователь обнаружил неточности в своих данных, он может актуализировать их, направив письмо на [email protected] с пометкой «Актуализация персональных данных».
7. Сроки хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
7.2. Данные из заявок, по которым договор не был заключён, хранятся до достижения целей обработки, но не более трёх лет с момента последнего обращения пользователя, после чего уничтожаются.
7.3. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и в течение срока, установленного законодательством для хранения соответствующих документов.
7.4. Обработка прекращается, а данные уничтожаются в течение тридцати дней с момента достижения целей обработки, истечения срока действия согласия или получения отзыва согласия, если иное не предусмотрено законом.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, её цели, способы, сроки, перечень обрабатываемых данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Запросы направляются на e-mail [email protected]. Оператор рассматривает запрос и направляет ответ в срок, установленный Федеральным законом № 152-ФЗ «О персональных данных». Порядок отзыва согласия описан на странице «Согласие на обработку персональных данных», а все способы связи со студией — в разделе «Контакты».
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает круг сотрудников, допущенных к персональным данным, и знакомит их с требованиями законодательства и настоящей Политикой;
- использует защищённое соединение по протоколу HTTPS для передачи данных из форм Сайта;
- применяет парольную защиту и разграничение прав доступа к информационным системам;
- регулярно создаёт резервные копии и обновляет программное обеспечение;
- контролирует соблюдение мер безопасности и устраняет выявленные нарушения.
10. Трансграничная передача данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных. Данные хранятся и обрабатываются на территории Российской Федерации.
11. Использование файлов cookie
11.1. Сайт использует файлы cookie для корректной работы, запоминания настроек пользователя и сбора обезличенной статистики посещений с помощью Яндекс Метрики.
11.2. Пользователь может ограничить или отключить файлы cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.
11.3. Подробно о том, какие файлы cookie применяются и как ими управлять, рассказано в Политике использования файлов cookie.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по e-mail [email protected].
12.2. Оператор вправе вносить изменения в Политику без согласия пользователя. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.
12.4. Актуальная версия Политики постоянно доступна по адресу https://studio125.ru/politika-konfidencialnosti/.