Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является:

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://karpovich.studio/.

1.3. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Используя сайт и передавая свои персональные данные через формы сайта, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Передача персональных данных через форму сайта осуществляется только после выражения пользователем согласия на обработку персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт или направляющее обращение через сайт.

2.4. Cookies — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении сайта.

3. Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные, самостоятельно предоставленные пользователем:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя или ссылка на профиль в мессенджере;
• выбранный способ связи;
• сведения о проекте, задаче, компании или деятельности пользователя;
• сведения, содержащиеся в сообщении пользователя;
• документы, фотографии, презентации и другие файлы, прикреплённые к обращению;
• иные сведения, добровольно переданные пользователем.

3.2. При посещении сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода на сайт;
• файлы cookies;
• техническая информация о действиях пользователя на сайте.

3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.

3.4. Пользователь не должен направлять через сайт специальные категории персональных данных, сведения, составляющие государственную, банковскую, медицинскую, коммерческую или иную охраняемую законом тайну.

3.5. Пользователь самостоятельно отвечает за содержание прикрепляемых файлов и подтверждает, что имеет право передавать содержащуюся в них информацию Оператору.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• получения и рассмотрения обращений пользователей;
• связи с пользователем удобным для него способом;
• уточнения требований к проекту;
• подготовки предварительного предложения, оценки стоимости и сроков;
• заключения и исполнения договоров;
• предоставления услуг по разработке сайтов, приложений, программного обеспечения, автоматизации и интеграции информационных систем;
• технической поддержки и сопровождения проектов;
• обеспечения работоспособности и безопасности сайта;
• анализа посещаемости и улучшения сайта;
• предотвращения злоупотреблений, мошенничества и технических атак;
• исполнения обязанностей, установленных законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для заключения договора по инициативе пользователя;
• необходимость исполнения договора, стороной которого является пользователь;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.

5.2. Согласие пользователя выражается путём установки отметки в соответствующем поле формы сайта перед отправкой обращения.

6. Порядок и способы обработки

6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

6.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача лицам, участвующим в работе над обращением или проектом;
• блокирование;
• удаление;
• уничтожение.

6.3. Персональные данные обрабатываются только в объёме, необходимом для достижения заявленных целей.

6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6.5. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельной рекламы.

7. Передача персональных данных третьим лицам

7.1. Персональные данные могут передаваться третьим лицам только в следующих случаях:

• пользователь дал согласие на такую передачу;
• передача необходима для исполнения договора или обработки обращения;
• передача предусмотрена законодательством Российской Федерации;
• передача необходима для защиты прав и законных интересов Оператора или пользователя.

7.2. Для обеспечения работы сайта и обработки обращений Оператор может привлекать:

• поставщика хостинга;
• регистратора доменного имени;
• поставщика электронной почты;
• сервисы хранения файлов;
• сервисы аналитики;
• CRM-системы;
• сервисы уведомлений;
• подрядчиков и специалистов, участвующих в реализации проекта.

7.3. Такие лица получают доступ только к тем данным, которые необходимы им для выполнения соответствующих функций, и обязаны соблюдать конфиденциальность персональных данных.

7.4. Актуальный перечень используемых сервисов:

• хостинг: [название российского хостинга];
• электронная почта: [название сервиса];
• хранение заявок: [название базы данных или CRM];
• хранение файлов: [название сервиса];
• аналитика: [Яндекс Метрика / другой сервис / не используется].

8. Локализация и хранение данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

8.3. Данные обращений, по которым договор не был заключён, хранятся не более трёх лет с момента последнего взаимодействия с пользователем, если пользователь ранее не потребовал их удалить.

8.4. Данные, связанные с заключёнными договорами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

8.5. После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9. Cookies и аналитика

9.1. Сайт может использовать обязательные cookies, необходимые для корректной работы интерфейса, формы обратной связи, настроек безопасности и сохранения выбранных пользователем параметров.

9.2. С согласия пользователя сайт также может использовать аналитические cookies для получения обезличенной статистики посещаемости и улучшения работы сайта.

9.3. На сайте может использоваться сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», для сбора обезличенной статистической информации о посещении сайта.

9.4. При первом посещении сайта пользователь может принять или отклонить необязательные cookies через панель настройки cookies.

9.5. Пользователь также может ограничить или запретить использование cookies в настройках своего браузера. Отключение обязательных cookies может повлиять на работу отдельных функций сайта.

9.6. Если аналитические сервисы на сайте не используются, пункт 9.3 настоящей Политики не применяется.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

10.2. В частности, Оператор применяет:

• разграничение доступа к данным;
• пароли и средства аутентификации;
• защищённое HTTPS-соединение;
• обновление программного обеспечения;
• резервное копирование;
• антивирусную защиту;
• контроль доступа к хранилищам и административным системам;
• ограничение круга лиц, имеющих доступ к персональным данным.

10.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без законного основания.

11. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку данных;
• требовать прекращения обработки данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия и удаление данных

12.1. Пользователь может отозвать согласие или направить запрос на удаление, уточнение или предоставление информации о своих данных по адресу:

12.2. В обращении рекомендуется указать:

• имя;
• контактные данные, использованные при отправке заявки;
• содержание требования;
• сведения, позволяющие идентифицировать обращение пользователя.

12.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации.

12.4. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для продолжения их обработки.

13. Обработка данных несовершеннолетних

13.1. Сайт и услуги Оператора не предназначены специально для лиц младше 18 лет.

13.2. Несовершеннолетние пользователи не должны передавать персональные данные без согласия законного представителя.

13.3. При выявлении факта получения данных несовершеннолетнего без необходимого согласия Оператор вправе удалить такие данные.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов или порядка обработки данных.

14.2. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.

14.3. Актуальная версия Политики постоянно размещается по адресу:

15. Контактная информация

По вопросам обработки персональных данных можно обратиться к Оператору: