Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Сергеевым В.С., ИНН 771707864603, ОГРНИП 324508100620525 (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях интернет-сайта https://sergeev.studio/ (далее — «Сайт»).

1.4. Политика распространяется на персональные данные, получаемые посредством форм обратной связи, заявок, заказов и иных форм на Сайте, а также в процессе дальнейшего взаимодействия с пользователями в связи с их обращениями.

1.5. Использование файлов cookie и сервисов веб-аналитики регулируется также отдельной Политикой использования файлов cookie, размещенной на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.6. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2.10. Пользователь — любое физическое лицо, посещающее Сайт.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

требовать своевременного уточнения предоставленных персональных данных;

в случае отзыва субъектом согласия продолжить обработку без согласия при наличии оснований, предусмотренных законодательством Российской Федерации;

самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, предусмотренные законодательством;

принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

обеспечивать неограниченный доступ к настоящей Политике;

прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;

исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и при необходимости сообщать об их изменении.

5. Категории и перечень обрабатываемых персональных данных

5.1. В зависимости от способа взаимодействия Пользователя с Сайтом Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество — в случае их предоставления;
• номер телефона;
• адрес электронной почты;
• название организации и сведения о проекте — в случае их предоставления Пользователем;
• адрес сайта или иного интернет-ресурса, указанный Пользователем;
• содержание обращения, заявки, технического задания или сообщения;
• иные сведения, самостоятельно предоставленные Пользователем и необходимые для рассмотрения обращения, подготовки предложения, заключения или исполнения договора.

5.2. При использовании Сайта также могут обрабатываться технические данные, автоматически передаваемые устройством Пользователя, в том числе IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, адреса запрашиваемых страниц, источник перехода, технические журналы и данные файлов cookie.

5.3. Информация об использовании файлов cookie, их назначении и порядке управления ими содержится в отдельной Политике использования файлов cookie.

5.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных посредством Сайта.

6. Цели обработки персональных данных

Цель обработки	Категория субъектов	Обрабатываемые данные	Правовое основание
Прием и обработка заявок, заказов и обращений через Сайт	Посетители и пользователи Сайта	Имя, телефон, e-mail, сведения о проекте, адрес сайта, содержание обращения	Согласие субъекта персональных данных
Связь с Пользователем, проведение консультации, подготовка предложения и расчет стоимости услуг	Лица, направившие обращение	Контактные данные и сведения, содержащиеся в обращении	Согласие субъекта; действия по инициативе субъекта до заключения договора
Заключение и исполнение договоров на разработку сайтов, SEO, рекламу и иные услуги Оператора	Клиенты, заказчики, представители контрагентов	Персональные данные в объеме, необходимом для заключения и исполнения договора	Заключение и исполнение договора; иные основания, предусмотренные законодательством
Ведение деловой переписки и сопровождение проектов	Клиенты, потенциальные клиенты, представители контрагентов	Имя, контактные данные, должность при наличии, сведения о проекте и переписке	Договор, согласие либо иное применимое законное основание
Обеспечение функционирования и безопасности Сайта	Посетители Сайта	IP-адрес, сведения об устройстве и браузере, технические журналы	Основания, предусмотренные законодательством Российской Федерации, в зависимости от характера обработки
Анализ посещаемости и улучшение работы Сайта	Посетители Сайта	Cookie и технические сведения о взаимодействии с Сайтом	Согласие Пользователя в случаях, когда получение такого согласия необходимо

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

7.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.

7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточности обрабатываемых персональных данных.

7.6. Оператор обеспечивает точность и достаточность персональных данных, а в необходимых случаях — их актуальность.

7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных либо лицами, представителями которых являются субъекты;
• согласия субъектов персональных данных на обработку персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения заявленных целей обработки.

9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.4. Оператор вправе поручить обработку персональных данных третьим лицам, привлекаемым для обеспечения работы Сайта, хостинга, электронной почты, информационных систем, коммуникаций, аналитики и исполнения договорных обязательств, при наличии соответствующего правового основания и при соблюдении требований законодательства Российской Федерации.

9.5. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

9.6. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ в отношении записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных.

9.7. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленного законом порядка.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей, для которых они были получены, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Персональные данные, полученные на основании согласия субъекта, обрабатываются до достижения целей обработки, истечения установленного срока обработки либо до отзыва согласия субъектом, если у Оператора отсутствуют иные законные основания для продолжения обработки.

10.3. Персональные данные, необходимые для заключения и исполнения договора, а также исполнения установленных законом обязанностей Оператора, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

10.4. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок уничтожения персональных данных

11.1. Оператор прекращает обработку персональных данных и осуществляет их уничтожение при достижении целей обработки, при отзыве субъектом согласия, если отсутствуют иные правовые основания для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

11.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.

11.3. Персональные данные на бумажных носителях уничтожаются путем физического уничтожения носителя либо иным способом, исключающим возможность восстановления информации.

11.4. Персональные данные в информационных системах удаляются средствами соответствующих информационных систем и программного обеспечения с учетом требований законодательства Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. В зависимости от характера обработки и используемых информационных систем Оператор применяет, в частности:

• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• использование средств защиты информации и контроля доступа;
• учет и контроль действий с персональными данными;
• резервное копирование и восстановление информации в случаях, когда это необходимо;
• выявление и устранение нарушений требований к защите персональных данных;
• иные организационные и технические меры, необходимые для обеспечения безопасности персональных данных.

13. Файлы cookie и веб-аналитика

13.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества работы Сайта.

13.2. В зависимости от используемых сервисов посредством файлов cookie могут обрабатываться сведения об устройстве Пользователя, IP-адрес, данные о браузере, источнике перехода, просмотренных страницах, времени посещения и действиях Пользователя на Сайте.

13.3. На Сайте может использоваться сервис веб-аналитики «Яндекс Метрика». Порядок использования аналитических файлов cookie и соответствующих технологий определяется Политикой использования файлов cookie.

13.4. Подробная информация об использовании файлов cookie размещена по адресу: https://sergeev.studio/cookies.

13.5. В случаях, когда законодательством или характером используемой технологии требуется согласие Пользователя, соответствующие необязательные файлы cookie используются после получения такого согласия.

14. Отзыв согласия и обращения субъектов персональных данных

14.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

14.2. Для отзыва согласия, получения информации об обработке персональных данных, уточнения, блокирования или уничтожения персональных данных субъект может направить Оператору обращение:

• по электронной почте: info@sergeev.studio;
• по телефону: +7 (985) 277-91-53.

14.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

14.4. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://sergeev.studio/privacy-policy.

15.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в иных необходимых случаях.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.4. Актуальная редакция Политики постоянно доступна на Сайте.

16. Сведения об Операторе

Оператор: Индивидуальный предприниматель Сергеев В.С.

ИНН: 771707864603

ОГРНИП: 324508100620525

Сайт: https://sergeev.studio/

Электронная почта: info@sergeev.studio

Телефон: +7 (985) 277-91-53