Политика конфиденциальности и обработки персональных данных

1. Общие положения и правовые основания

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации. Пользуясь сайтом, отправляя заявку или сообщая свои данные любым иным способом, вы подтверждаете ознакомление с настоящей Политикой и выражаете согласие на обработку персональных данных на указанных здесь условиях. Политика является публичным документом и дополняет все договоры, которые мы заключаем с клиентами.

Мы руководствуемся следующими нормативными актами:

• Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных»
• Федеральный закон № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»
• Федеральный закон № 38-ФЗ от 13.03.2006 «О рекламе»
• Федеральный закон № 402-ФЗ от 06.12.2011 «О бухгалтерском учёте»

Обработка осуществляется в объёме, необходимом для достижения целей, указанных ниже, с соблюдением принципов минимизации и прозрачности.

2. Категории и источники персональных данных

Мы получаем персональные данные непосредственно от пользователей через формы на сайте, телефонные и мессенджерные обращения, а также в процессе исполнения договоров. В зависимости от ситуации обрабатываются следующие категории данных:

• Идентификационные сведения: имя, фамилия, название компании, роль в проекте.
• Контактные данные: номер телефона, адрес электронной почты, ник в Telegram или другом мессенджере, аккаунты в социальных сетях (если пользователь связывается через них).
• Информация о проекте: параметры объекта, бюджет, предпочтения по стилю, дополнительная информация из поля сообщения.
• Маркетинговые и технические данные: файлы cookie, сведения об устройстве и браузере, IP-адрес, время доступа, UTM-метки, страницы, которые вы посещаете, сведения вебвизора Яндекс.Метрики.
• Служебные данные переписки: записи телефонных звонков (при согласии), история переписки в Telegram или email, факты оплаты и реквизиты договоров.

Мы не запрашиваем специальные категории персональных данных и не обрабатываем биометрические сведения. Если пользователь добровольно передаёт такие данные, мы используем их только для выполнения прямого запроса и затем удаляем или обезличиваем.

3. Цели обработки и правовые основания

Персональные данные используются исключительно для выполнения законных задач оператора. Основные цели и правовые основания:

1. Приём и обработка заявок. Ответы на вопросы, предложение услуг и расчёт стоимости (п. 5 ч. 1 ст. 6 и ст. 9 152-ФЗ — согласие пользователя, а также действия до заключения договора).
2. Заключение и исполнение договоров. Подготовка коммерческих предложений, выставление счетов, организация поставок и монтажа (ст. 6 152-ФЗ, ст. 432 ГК РФ).
3. Обратная связь и уведомления. Отправка сообщений о статусе проекта, напоминания о встречах, информирование об изменениях условий (законный интерес оператора и договорные обязательства).
4. Маркетинговая коммуникация. Рассылка полезных материалов и приглашений на мероприятия только при наличии отдельного согласия пользователя (ст. 18 38-ФЗ).
5. Аналитика и развитие сервиса. Сбор обезличенной статистики, измерение эффективности рекламных кампаний, защита от злоупотреблений (ст. 6 152-ФЗ, ст. 10.1 149-ФЗ).
6. Исполнение обязанностей по закону. Ведение бухгалтерского учёта, хранение документов и ответственность перед контролирующими органами (ст. 24 Конституции РФ, ст. 29 НК РФ, 402-ФЗ).

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных с применением как автоматизированных, так и неавтоматизированных способов.

4. Хранение и защита персональных данных

Данные пользователей обрабатываются на защищённых серверах нашего хостинг-провайдера и в корпоративных сервисах, доступ к которым имеют только уполномоченные сотрудники ИП Верещагина Елена Анатольевна. Формы на сайте передают информацию по защищённому протоколу HTTPS, после чего заявки автоматически направляются во внутренние инструменты и Telegram-бот компании для оперативной реакции менеджера.

Мы применяем организационные и технические меры: разграничение прав доступа, двухфакторную аутентификацию, журналы действий, регулярное обновление программного обеспечения, шифрование каналов связи и резервное копирование критичных данных. Персональные данные хранятся на территории РФ либо на серверах провайдеров, обеспечивающих уровень защиты не ниже требований российской юрисдикции. В случае инцидентов безопасности мы уведомляем пользователей и уполномоченные органы в сроки, предусмотренные п. 7 ст. 19 152-ФЗ.

5. Передача третьим лицам и трансграничная обработка

Мы не продаём и не раскрываем персональные данные третьим лицам иначе как в случаях, когда это необходимо для достижения указанных целей либо предусмотрено законом. Доступ к данным могут получить:

• Хостинг и технические подрядчики (провайдеры облачной инфраструктуры, CDN, поставщики почтовой связи) — для поддержки работы сайта и доставки уведомлений.
• Telegram Messenger LLP — при отправке уведомлений о заявке в корпоративный чат. Сервис использует распределённые дата-центры, поэтому возможна трансграничная передача данных. Мы осуществляем её в соответствии со ст. 12 152-ФЗ, получая согласие пользователя и требуя от платформы соблюдения адекватного уровня защиты.
• Сервисы аналитики и рекламы (Яндекс.Метрика) — получают обезличенные данные о взаимодействии с сайтом и cookie-идентификаторы.
• Подрядчики по доставке и монтажу — только в объёме, необходимом для выполнения конкретного проекта и при наличии договора поручения на обработку данных.
• Государственные органы — по мотивированному запросу в рамках их полномочий.

Передавая данные исполнителям, мы заключаем соглашения о конфиденциальности и контролируем соблюдение требований 152-ФЗ.

6. Использование cookie и аналитических инструментов

Сайт использует файлы cookie и скрипты Яндекс.Метрики (включая Webvisor, clickmap и отслеживание ссылок) для анализа посещаемости и повышения качества сервиса. Cookie помогают запоминать ваши настройки, измерять эффективность рекламы и защищать формы от автоматизированных злоупотреблений.

Вы можете ограничить или запретить использование cookie в настройках браузера, а также воспользоваться инструментом отключения Яндекс.Метрики. Отключение cookie может повлиять на корректность работы некоторых разделов сайта, но не ограничит возможность связаться с нами по телефону или email.

7. Сроки хранения

Мы храним данные не дольше, чем этого требуют цели обработки:

• записи заявок и переписки — 5 лет после завершения проекта либо до отзыва согласия, если иной срок не предусмотрен законом;
• договоры, счета и закрывающие документы — 5 лет (ст. 29 НК РФ, ст. 23 402-ФЗ);
• согласия на маркетинговые коммуникации — до момента отзыва или 24 месяца после последнего взаимодействия;
• технические журналы и анонимные аналитические данные — от 12 до 24 месяцев, согласно настройкам инструментов статистики.

По достижении соответствующих сроков данные удаляются или обезличиваются, за исключением информации, которую мы обязаны хранить дольше (например, бухгалтерские документы).

8. Права пользователей

Субъекты персональных данных имеют права, предусмотренные ст. 14 и 15 152-ФЗ:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку и возражать против маркетинговых рассылок;
• обжаловать действия оператора в Роскомнадзор или суд;
• давать дополнительные указания о порядке обработки после прекращения договора.

9. Порядок направления запросов и отзыв согласия

Чтобы воспользоваться правами, отправьте письмо на адрес Vereshaginadesign@ya.ru или почтовое обращение по адресу: г. Ростов-на-Дону, ул. Текучёва, 139А, ТЦ «Миллениум», 3 этаж. Также вы можете позвонить по номеру +7 906 426-46-22 для уточнения статуса запроса. В заявлении укажите ФИО, контактные данные, описание требования и при необходимости — подтверждение права действовать от имени другого лица.

Мы рассматриваем запросы в срок до 30 дней и можем запросить дополнительную информацию для подтверждения личности. При отзыве согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если их сохранение не требуется законом или для защиты прав оператора. Если ответ вас не удовлетворил, вы вправе обратиться в Роскомнадзор.

10. Несовершеннолетние

Сайт и услуги ориентированы на совершеннолетних пользователей. Мы не собираем сознательно данные детей до 14 лет. Если вы считаете, что ребёнок предоставил нам данные без согласия законного представителя, сообщите нам, и мы удалим информацию.

11. Изменение политики

Политика может обновляться в связи с изменением законодательства, бизнес-процессов или подключением новых сервисов. Актуальная версия всегда опубликована по адресу /privacy. Существенные изменения мы можем дополнительно сообщать пользователям по email или в интерфейсе сайта. Продолжая пользоваться ресурсом после обновления, вы подтверждаете согласие с новой редакцией.

Если вы не согласны с условиями обработки персональных данных, пожалуйста, прекратите использование сайта и направьте нам запрос.