Политика в отношении обработки персональных данных1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта DVUH Studio, а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Болышев Герман Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.3. Сведения об Операторе:
- ФИО: Болышев Герман Владимирович.
- Статус: физическое лицо, применяющее налог на профессиональный доход.
- Регион осуществления деятельности: г. Москва, Российская Федерация.
- Контактный адрес электронной почты: bolyshevgerman@gmail.com.
- Наименование проекта: DVUH Studio («Студия Двух»).
1.4. Политика применяется к персональным данным, получаемым Оператором при использовании сайта https://dvuhstudio.ru (далее — Сайт), включая сведения, предоставленные через формы обратной связи, а также при обращениях посредством электронной почты и мессенджеров по контактным ссылкам, размещённым на Сайте.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, соблюдая права и свободы субъектов персональных данных, включая право на неприкосновенность частной жизни.
1.6. Настоящая Политика находится в открытом доступе и размещается по адресу https://dvuhstudio.ru/privacy.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.
2.4. Пользователь — физическое лицо, посещающее Сайт или обращающееся к Оператору посредством указанных на Сайте контактных каналов.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Категории обрабатываемых персональных данных3.1. При заполнении формы обратной связи на Сайте Оператор обрабатывает следующие персональные данные:
- Имя пользователя.
- Контактный номер телефона.
- Сведения о проекте, добровольно указанные пользователем в текстовом поле формы.
3.2. При самостоятельном обращении пользователя посредством Telegram, WhatsApp или электронной почты Оператор может обрабатывать:
- Имя пользователя.
- Номер телефона.
- Адрес электронной почты.
- Имя или идентификатор профиля в мессенджере.
- Содержание переписки.
- Иные сведения, добровольно предоставленные пользователем в ходе общения.
3.3. При посещении Сайта с использованием сервиса Яндекс Метрика могут обрабатываться следующие технические сведения:
- IP-адрес.
- Файлы cookie и связанные с ними идентификаторы.
- Информация о браузере и устройстве.
- Сведения о посещённых страницах.
- Информация о действиях пользователя на Сайте.
- Дата, время и продолжительность посещения.
3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и интимной жизни.
3.5. Пользователям рекомендуется не указывать в формах обратной связи и переписке избыточные персональные данные, не относящиеся к обсуждаемому проекту.
4. Цели и правовые основания обработки персональных данных4.1. Обработка заявок через форму обратной связиЦель обработки — получение и рассмотрение заявок, установление обратной связи с потенциальными клиентами, консультирование по услугам дизайна и разработки сайтов, обсуждение требований к проектам и подготовка коммерческих предложений.
Категории обрабатываемых данных:
- Имя.
- Номер телефона.
- Сведения о проекте.
Правовые основания обработки — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а в применимых случаях необходимость заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 указанного закона).
4.2. Обработка обращений через мессенджеры и электронную почтуЦель обработки — рассмотрение обращений пользователей, консультирование по услугам DVUH Studio, обсуждение проектов, подготовка коммерческих предложений и организация взаимодействия с потенциальными клиентами.
Категории обрабатываемых данных:
- Имя.
- Номер телефона.
- Адрес электронной почты.
- Идентификатор или имя профиля в мессенджере.
- Содержание переписки.
Правовые основания обработки — применимые положения статьи 6 Федерального закона № 152-ФЗ, в том числе согласие субъекта персональных данных либо необходимость заключения договора по его инициативе.
4.3. Анализ посещаемости СайтаЦель обработки — получение статистической информации о посещаемости Сайта, анализ его работы и улучшение пользовательского опыта.
Категории обрабатываемых данных:
- IP-адрес.
- Cookie-идентификаторы.
- Технические характеристики устройства и браузера.
- Сведения о взаимодействии с Сайтом.
Правовое основание обработки — согласие пользователя в случаях, когда оно необходимо для соответствующей обработки персональных данных.
4.4. Оператор не использует персональные данные пользователей для рекламных рассылок без отдельного надлежащего правового основания.
4.5. Обработка персональных данных ограничивается достижением указанных целей.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки.
5.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
6. Порядок сбора и обработки персональных данных6.1. Персональные данные пользователей могут поступать Оператору при заполнении формы обратной связи на Сайте, при самостоятельном обращении посредством электронной почты или мессенджеров, а также при использовании Сайта с подключёнными аналитическими технологиями.
6.2. Для размещения Сайта, получения и обработки заявок пользователей используется платформа Tilda. Персональные данные, предоставленные через форму обратной связи, сохраняются в системе хранения заявок Tilda.
6.3. Для получения уведомлений о заявках Оператор использует стандартную интеграцию Tilda с сервисом Telegram. При отправке формы указанные пользователем имя, номер телефона и описание проекта передаются Оператору посредством указанной интеграции.
6.4. Пользователь может самостоятельно обратиться к Оператору через Telegram, WhatsApp или электронную почту, используя контактные ссылки на Сайте.
6.5. При переходе по указанным ссылкам пользователь самостоятельно выбирает способ связи и сведения, которые желает сообщить Оператору.
6.6. Для анализа посещаемости Сайта используется сервис Яндекс Метрика.
6.7. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них.
6.8. Доступ к персональным данным предоставляется только лицам, которым он необходим для достижения целей обработки и которые имеют соответствующие полномочия.
6.9. Оператор не осуществляет продажу персональных данных пользователей.
6.10. Передача персональных данных третьим лицам допускается при наличии предусмотренных законодательством Российской Федерации правовых оснований.
6.11. При привлечении третьих лиц к обработке персональных данных Оператор соблюдает требования законодательства Российской Федерации, включая требования к поручению обработки персональных данных, если такое поручение необходимо.
7. Сроки хранения и уничтожение персональных данных7.1. Персональные данные, полученные через форму обратной связи, обрабатываются в течение периода, необходимого для рассмотрения обращения, обсуждения проекта и взаимодействия с пользователем.
7.2. Если сотрудничество не состоялось, персональные данные удаляются после завершения рассмотрения обращения и прекращения необходимости их дальнейшей обработки, если отсутствуют иные законные основания для хранения.
7.3. Если сотрудничество состоялось, персональные данные обрабатываются в течение периода выполнения проекта, а после его завершения удаляются либо сохраняются в случаях и в течение сроков, предусмотренных законодательством Российской Федерации.
7.4. Удаление персональных данных, полученных через форму обратной связи, осуществляется из доступных Оператору систем хранения, включая Tilda и Telegram, в соответствии с установленным порядком обработки и удаления данных.
7.5. Персональные данные, полученные через электронную почту и мессенджеры, удаляются после достижения целей обработки, если отсутствуют законные основания для дальнейшего хранения.
7.6. При отзыве согласия или получении законного требования о прекращении обработки Оператор прекращает обработку персональных данных и обеспечивает их удаление или уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
7.7. Сроки хранения технических данных, обрабатываемых сервисом Яндекс Метрика, определяются с учётом целей обработки, настроек сервиса и требований законодательства Российской Федерации.
8. Права субъектов персональных данных8.1. Пользователь имеет право:
- Получать информацию об обработке своих персональных данных.
- Требовать уточнения неполных, неточных или устаревших персональных данных.
- Требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях.
- Отзывать ранее предоставленное согласие.
- Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
- Обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
8.2. Для реализации своих прав пользователь может направить обращение на электронную почту Оператора:
bolyshevgerman@gmail.com8.3. В теме обращения рекомендуется указать: «Обращение по вопросам обработки персональных данных».
8.4. Оператор рассматривает обращения пользователей в сроки, установленные законодательством Российской Федерации.
8.5. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии иных законных оснований.
9. Меры по защите персональных данных9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения.
9.2. Меры защиты определяются с учётом характера обрабатываемых данных, используемых информационных систем и актуальных угроз безопасности.
9.3. Доступ к персональным данным ограничивается кругом лиц, которым такой доступ необходим для выполнения соответствующих задач.
9.4. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.5. При выявлении нарушений безопасности персональных данных Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.
10. Использование файлов cookie и аналитических сервисов10.1. На Сайте могут использоваться файлы cookie и аналогичные технологии для обеспечения функционирования Сайта и анализа его посещаемости.
10.2. Для получения статистической информации о посещаемости используется сервис Яндекс Метрика.
10.3. При использовании Яндекс Метрики могут обрабатываться технические сведения о посещениях Сайта, включая IP-адрес, cookie-идентификаторы, информацию об устройстве, браузере и действиях пользователя.
10.4. Пользователь может управлять использованием файлов cookie посредством настроек своего браузера.
10.5. В случаях, когда для обработки персональных данных с использованием аналитических технологий требуется согласие пользователя, такая обработка осуществляется после получения соответствующего согласия.
10.6. Сведения, получаемые посредством аналитических технологий, используются для оценки посещаемости и улучшения работы Сайта.
11. Трансграничная передача персональных данных11.1. При использовании сторонних информационных сервисов, включая Telegram и WhatsApp, может возникать трансграничная передача персональных данных.
11.2. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, включая требования о предварительном уведомлении уполномоченного органа в случаях, когда такое уведомление обязательно.
11.3. Обработка персональных данных граждан Российской Федерации осуществляется с соблюдением применимых требований к локализации персональных данных.
11.4. Передача персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований.
12. Заключительные положения12.1. Настоящая Политика действует с момента её опубликования на Сайте.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных или используемых информационных сервисов.
12.3. Актуальная редакция Политики размещается в открытом доступе по адресу:
https://dvuhstudio.ru/privacy
12.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте:
bolyshevgerman@gmail.com12.5. Настоящая Политика действует до замены её новой редакцией.
