Политика конфиденциальности и обработки персональных данных

1. Общие положения и правовые основания

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации. Пользуясь сайтом, отправляя заявку или сообщая свои данные любым иным способом, вы подтверждаете ознакомление с настоящей Политикой и выражаете согласие на обработку персональных данных на указанных здесь условиях. Политика является публичным документом и дополняет договоры, заключённые оператором с клиентами.

Оператор руководствуется следующими нормативными актами:

• Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных»
• Федеральный закон № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»
• Федеральный закон № 38-ФЗ от 13.03.2006 «О рекламе»
• Федеральный закон № 402-ФЗ от 06.12.2011 «О бухгалтерском учёте»

Обработка осуществляется в объёме, необходимом для достижения целей, указанных ниже, с соблюдением принципов минимизации и прозрачности.

2. Категории и источники персональных данных

Оператор получает персональные данные непосредственно от пользователей через формы на сайте, телефонные и мессенджерные обращения, а также в процессе исполнения договоров. В зависимости от ситуации обрабатываются следующие категории данных:

• Идентификационные сведения: имя, фамилия, название компании, роль в проекте.
• Контактные данные: номер телефона, адрес электронной почты, ник в Telegram или другом мессенджере, аккаунты в социальных сетях, если пользователь связывается через них.
• Информация о проекте: параметры объекта, бюджет, предпочтения по стилю, дополнительная информация из поля сообщения.
• Маркетинговые и технические данные: файлы cookie, сведения об устройстве и браузере, IP-адрес, время доступа, UTM-метки, посещённые страницы, сведения вебвизора Яндекс.Метрики.
• Служебные данные переписки: записи телефонных звонков при согласии, история переписки в Telegram или email, факты оплаты и реквизиты договоров.

Оператор не запрашивает специальные категории персональных данных и не обрабатывает биометрические сведения. Если пользователь добровольно передаёт такие данные, оператор использует их только для выполнения прямого запроса и затем удаляет или обезличивает.

3. Цели обработки и правовые основания

Персональные данные используются исключительно для выполнения законных задач оператора. Основные цели и правовые основания:

1. Приём и обработка заявок. Ответы на вопросы, предложение услуг и расчёт стоимости (п. 5 ч. 1 ст. 6 и ст. 9 152-ФЗ — согласие пользователя, а также действия до заключения договора).
2. Заключение и исполнение договоров. Подготовка коммерческих предложений, выставление счетов, организация поставок и монтажа (ст. 6 152-ФЗ, ст. 432 ГК РФ).
3. Обратная связь и уведомления. Отправка сообщений о статусе проекта, напоминания о встречах, информирование об изменениях условий (законный интерес оператора и договорные обязательства).
4. Маркетинговая коммуникация. Рассылка полезных материалов и приглашений на мероприятия только при наличии отдельного согласия пользователя (ст. 18 38-ФЗ).
5. Аналитика и развитие сервиса. Сбор обезличенной статистики, измерение эффективности рекламных кампаний, защита от злоупотреблений (ст. 6 152-ФЗ, ст. 10.1 149-ФЗ).
6. Исполнение обязанностей по закону. Ведение бухгалтерского учёта, хранение документов и ответственность перед контролирующими органами (ст. 24 Конституции РФ, ст. 29 НК РФ, 402-ФЗ).

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных с применением автоматизированных и неавтоматизированных способов.

4. Хранение и защита персональных данных

Данные пользователей обрабатываются на защищённых серверах хостинг-провайдера и в сервисах, используемых оператором. Доступ к данным ограничивается целями обработки. Формы на сайте передают информацию по защищённому протоколу HTTPS, после чего заявки автоматически направляются в рабочий Telegram-чат для ответа на обращение.

Оператор применяет организационные и технические меры: разграничение прав доступа, двухфакторную аутентификацию, журналы действий, регулярное обновление программного обеспечения, шифрование каналов связи и резервное копирование критичных данных. Персональные данные хранятся на территории РФ либо на серверах провайдеров, обеспечивающих уровень защиты не ниже требований российской юрисдикции. В случае инцидентов безопасности оператор уведомляет пользователей и уполномоченные органы в сроки, предусмотренные п. 7 ст. 19 152-ФЗ.

5. Передача третьим лицам и трансграничная обработка

Оператор не продаёт и не раскрывает персональные данные третьим лицам иначе как в случаях, когда это необходимо для достижения указанных целей либо предусмотрено законом. Доступ к данным могут получить:

• Хостинг-провайдеры и технические сервисы — для поддержки работы сайта и доставки уведомлений.
• Telegram Messenger LLP — при отправке уведомлений о заявке в рабочий Telegram-чат. Сервис использует распределённые дата-центры, поэтому возможна трансграничная передача данных; она осуществляется в соответствии со ст. 12 152-ФЗ и с согласия пользователя.
• Сервисы аналитики и рекламы (Яндекс.Метрика) — получают обезличенные данные о взаимодействии с сайтом и cookie-идентификаторы.
• Привлечённые для конкретного проекта исполнители — только в объёме, необходимом для выполнения согласованной работы.
• Государственные органы — по мотивированному запросу в рамках полномочий.

При передаче данных исполнителям оператор ограничивает объём передаваемых сведений целями конкретной работы.

6. Использование cookie и аналитических инструментов

Сайт использует файлы cookie и скрипты Яндекс.Метрики (включая Webvisor, clickmap и отслеживание ссылок) для анализа посещаемости и повышения качества сервиса. Яндекс.Метрика начинает работать при открытии сайта, одновременно посетителю показывается уведомление о cookie. Первый просмотр до выбора может быть передан в Метрику. При выборе «Только необходимые» счётчик останавливается и не запускается при следующих открытиях сайта в этом браузере.

Выбранное решение хранится в браузере, чтобы не спрашивать его при каждом открытии страницы. Изменить решение можно, удалив данные сайта в настройках браузера. Также можно воспользоваться инструментом отключения Яндекс.Метрики. Отказ от аналитики не ограничивает просмотр сайта и возможность связаться с оператором.

7. Сроки хранения

Оператор хранит данные не дольше, чем этого требуют цели обработки:

• записи заявок и переписки — 5 лет после завершения проекта либо до отзыва согласия, если иной срок не предусмотрен законом;
• договоры, счета и закрывающие документы — 5 лет (ст. 29 НК РФ, ст. 23 402-ФЗ);
• согласия на маркетинговые коммуникации — до момента отзыва или 24 месяца после последнего взаимодействия;
• технические журналы и анонимные аналитические данные — от 12 до 24 месяцев, согласно настройкам инструментов статистики.

По достижении соответствующих сроков данные удаляются или обезличиваются, за исключением информации, которую оператор обязан хранить дольше, например бухгалтерских документов.

8. Права пользователей

Субъекты персональных данных имеют права, предусмотренные ст. 14 и 15 152-ФЗ:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку и возражать против маркетинговых рассылок;
• обжаловать действия оператора в Роскомнадзор или суд;
• давать дополнительные указания о порядке обработки после прекращения договора.

9. Порядок направления запросов и отзыв согласия

Чтобы воспользоваться правами, отправьте письмо на адрес Vereshaginadesign@ya.ru или почтовое обращение по адресу: Ростов-на-Дону, ул. Текучёва, 139А, ТЦ «Миллениум», 3 этаж. Также вы можете позвонить по номеру +7 906 426-46-22 для уточнения статуса запроса. В заявлении укажите ФИО, контактные данные, описание требования и при необходимости подтверждение права действовать от имени другого лица.

Оператор рассматривает запросы в срок до 30 дней и может запросить дополнительную информацию для подтверждения личности. При отзыве согласия оператор прекращает обработку и удаляет данные в течение 30 дней, если их сохранение не требуется законом или для защиты прав оператора. Если ответ вас не удовлетворил, вы вправе обратиться в Роскомнадзор.

10. Несовершеннолетние

Сайт и услуги ориентированы на совершеннолетних пользователей. Оператор сознательно не собирает данные детей до 14 лет. Если вы считаете, что ребёнок предоставил оператору данные без согласия законного представителя, сообщите об этом оператору, и информация будет удалена.

11. Изменение политики

Политика может обновляться в связи с изменением законодательства, бизнес-процессов или подключением новых сервисов. Актуальная версия всегда опубликована по адресу /privacy. О существенных изменениях оператор может дополнительно сообщать пользователям по email или в интерфейсе сайта. Продолжая пользоваться ресурсом после обновления, вы подтверждаете согласие с новой редакцией.

Если вы не согласны с условиями обработки персональных данных, пожалуйста, прекратите использование сайта и направьте запрос оператору.