Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Четвериков Александр Олегович, ОГРНИП 323430000009610 (далее — Оператор), в отношении посетителей сайта aether-studio.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована во исполнение части 2 статьи 18.1 152-ФЗ.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт и в связи с его использованием: через форму заявки, форму обращения по персональным данным и файлы cookie.

1.4. Направляя данные через формы Сайта, субъект персональных данных подтверждает, что ознакомлен с Политикой. Согласие на обработку даётся отдельно — отметкой в форме под текстом Согласия на обработку персональных данных.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
• Уничтожение — действия, после которых восстановить содержание персональных данных в информационной системе невозможно.
• Файлы cookie — небольшие текстовые записи, которые Сайт сохраняет в браузере посетителя. Подробно — в Политике использования файлов cookie.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях (статья 6 152-ФЗ):

• согласие субъекта персональных данных — для данных, направленных через формы Сайта, и для аналитических cookie;
• заключение и исполнение договора, стороной или инициатором которого является субъект, — при обращении за услугами и заключении договора на условиях Публичной оферты;
• исполнение обязанностей, возложенных на Оператора законодательством, — бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов;
• достижение законных интересов Оператора, если при этом не нарушаются права субъектов, — техническая работа Сайта и защита форм от подделки запросов и автоматических отправок (технические cookie).

4. Какие данные обрабатываются и от кого

4.1. Категории субъектов: посетители Сайта; лица, направившие заявку; лица, направившие обращение по персональным данным; заказчики при заключении и исполнении договора.

4.2. Форма заявки («Обсудить проект», секция «Контакты» и боковая панель)

Поля, которые заполняет посетитель:

• имя;
• контакт для связи — телефон, адрес электронной почты или имя пользователя в мессенджере (одно поле, на выбор посетителя);
• тип проекта (выбор из списка);
• бюджет — по желанию, выбор из списка;
• комментарий о задаче — по желанию.

Технически вместе с заявкой фиксируются: IP-адрес, сведения о браузере (user-agent), дата и время отправки, версия и текст согласия, под которым поставлена отметка, наличие или отсутствие отдельного согласия на получение рекламных сообщений.

4.3. Форма обращения по персональным данным (страница «Обращение по персональным данным»)

• фамилия, имя, отчество;
• контакт для ответа — телефон или адрес электронной почты;
• суть требования: отзыв согласия, уточнение данных, удаление данных или получение сведений об обработке;
• комментарий — по желанию.

Технически фиксируются те же сведения, что и для заявки (пункт 4.2).

4.4. Файлы cookie

Технические cookie (хранение выбора по cookie и защита форм) персональных данных не содержат. Аналитические cookie подключаются только с согласия посетителя и содержат обезличенный идентификатор браузера. Полный перечень — в Политике использования файлов cookie.

4.5. При заключении договора

Для заключения и исполнения договора и для расчётов Оператор получает от заказчика сведения, необходимые по закону и для документов: фамилию, имя, отчество, реквизиты, адрес электронной почты и телефон. Эти сведения передаются вне форм Сайта — в переписке и в документах.

4.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сведения, которые не нужны для обработки заявки (дата рождения, адрес, паспортные данные), не запрашиваются; просим не указывать их в комментарии.

5. Цели обработки

• данные заявки — связь с посетителем по его обращению, консультация, подготовка предложения и заключение договора;
• данные обращения по персональным данным — рассмотрение обращения и направление ответа;
• данные заказчика — заключение и исполнение договора, расчёты, бухгалтерский и налоговый учёт;
• технические cookie — работа Сайта, хранение выбора посетителя по cookie, защита форм;
• аналитические cookie — обезличенная статистика посещаемости и улучшение Сайта, только с согласия;
• информационные и рекламные сообщения — направление сообщений по указанному контакту, только при отдельном согласии, которое даётся самостоятельной отметкой в форме и не является условием обработки заявки.

6. Способы и порядок обработки

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации (приём и хранение данных форм, журнал согласий) и без них (переписка, документы).

6.2. Сведения из форм поступают Оператору в его рабочие каналы связи и хранятся в информационной системе Оператора на серверах, расположенных на территории Российской Федерации.

6.3. Доступ к персональным данным имеют только Оператор и лица, которым Оператор поручил обработку (раздел 9).

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не использует данные заявок для профилирования.

7. Сроки хранения

7.1. По истечении срока данные уничтожаются в порядке раздела 8, если законом не установлен более длительный срок хранения.

8. Порядок уничтожения

8.1. Персональные данные уничтожаются: по достижении цели обработки; по истечении срока хранения; при отзыве согласия, если нет иного законного основания для обработки; по требованию субъекта, если данные неполные, неточные, получены незаконно или не нужны для заявленной цели.

8.2. Уничтожение выполняется удалением записей из информационной системы Оператора и из резервных копий при их очередном обновлении. Срок — не более 30 дней с даты возникновения основания, для отзыва согласия — в срок, установленный частью 5 статьи 21 152-ФЗ.

8.3. Факт уничтожения фиксируется Оператором.

9. Передача персональных данных

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев привлечения лиц, осуществляющих обработку по поручению Оператора.

9.2. Для размещения Сайта и обработки обращений, поступающих через формы Сайта, Оператор привлекает провайдера хостинга и провайдера услуг электронной почты. Обработка осуществляется на территории Российской Федерации на основании поручения Оператора, в объёме, необходимом для указанных целей, с обязательством соблюдения конфиденциальности.

9.3. Лицам, обрабатывающим данные по поручению, передаются только сведения, необходимые для выполнения поручения. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке.

9.4. Государственным органам данные предоставляются только по основаниям и в порядке, установленным законом.

9.5. Трансграничная передача персональных данных не осуществляется.

10. Файлы cookie

10.1. Сайт использует технические cookie, необходимые для его работы, и — только с согласия посетителя — аналитические cookie. Рекламные cookie на Сайте не используются.

10.2. Согласие на аналитические cookie запрашивается баннером при первом визите; до выбора такие cookie не устанавливаются. Изменить или отозвать решение можно в любой момент через ссылку «Настройки cookie» в подвале каждой страницы.

10.3. Перечень cookie, их назначение и сроки — в Политике использования файлов cookie.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания, цели, способы, состав данных, сроки, сведения о лицах, которым данные передаются (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели (статьи 14, 20, 21 152-ФЗ);
• отозвать согласие на обработку и отдельно — согласие на получение рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

11.2. Как направить обращение:

• через форму на странице Обращение по персональным данным;
• письмом на адрес электронной почты aether-studio@mail.ru или почтовым отправлением по адресу 610050, г. Киров, ул. Андрея Упита, д. 5, корп. 1.

11.3. В обращении укажите фамилию, имя, отчество, контакт для ответа, суть требования и сведения, по которым Оператор сможет найти ваши данные: контакт, указанный в форме, и примерную дату отправки. При необходимости Оператор задаст уточняющие вопросы для подтверждения того, что обращение направил сам субъект или его представитель.

11.4. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

11.5. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор прекращает обработку и уничтожает данные в срок, установленный 152-ФЗ, если для их хранения нет иного законного основания — например, заключённого договора или требований учёта. Отзыв согласия на рекламные сообщения прекращает только их отправку.

12. Меры защиты

12.1. Для защиты персональных данных (статья 19 152-ФЗ) Оператор применяет организационные и технические меры:

• назначен ответственный за организацию обработки персональных данных; утверждены внутренние документы: перечень обрабатываемых данных, порядок доступа, порядок действий при инцидентах;
• минимизация: формы запрашивают только те данные, без которых заявку или обращение обработать нельзя;
• хранение данных на серверах, расположенных на территории Российской Федерации, ограничение доступа к ним;
• защищённое соединение с Сайтом (HTTPS), защита форм от подделки межсайтовых запросов и от автоматических отправок;
• журнал согласий с датой, временем, IP-адресом, сведениями о браузере и версией текста, под которым дано согласие;
• исключение персональных данных из открытых журналов работы Сайта и из систем мониторинга, расположенных за пределами Российской Федерации;
• резервное копирование, регулярная оценка вреда, который может быть причинён субъектам, и соотношения его с принимаемыми мерами.

13. Ответственный за организацию обработки

13.1. Ответственным за организацию обработки персональных данных является Оператор лично: Индивидуальный предприниматель Четвериков Александр Олегович.

13.2. Контакты для вопросов об обработке персональных данных: aether-studio@mail.ru, почтовый адрес 610050, г. Киров, ул. Андрея Упита, д. 5, корп. 1.

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице; версия и дата редакции указаны в её начале. Редакция действует с момента публикации, если в ней не указано иное.

14.2. К данным, полученным до изменения, применяется редакция, действовавшая на момент их получения, если новая редакция не улучшает положение субъекта.

15. Реквизиты Оператора

Исполнитель / оператор

Индивидуальный предприниматель Четвериков Александр Олегович

ОГРНИП

323430000009610

ИНН

434571942116

Адрес для корреспонденции

610050, г. Киров, ул. Андрея Упита, д. 5, корп. 1

Почта для обращений по персональным данным

aether-studio@mail.ru

Почта

aether-studio@mail.ru

Режим работы

Пн–Пт, 10:00–19:00 (МСК)

Сайт

aether-studio.ru