Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Дербеневым Сергеем Вячеславовичем (далее — Оператор) при использовании сайта soliton.studio (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» во исполнение части 2 статьи 18.1 указанного закона.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта. Обработка персональных данных работников и контрагентов Оператора, осуществляемая вне Сайта, регулируется отдельными локальными актами Оператора.

1.4. Использование Сайта означает, что посетитель ознакомился с настоящей Политикой. Если посетитель не согласен с её условиями, ему следует прекратить использование Сайта и не направлять свои данные через формы Сайта.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.4. Субъект — посетитель Сайта, чьи персональные данные обрабатываются Оператором.

2.5. Пользовательская форма — любая интерактивная форма Сайта, через которую Субъект передаёт Оператору свои данные (форма расчёта проекта, форма обратного звонка).

3. Сведения об Операторе

3.1. Оператором персональных данных является Индивидуальный предприниматель Дербенев Сергей Вячеславович, ИНН 525813755846, ОГРНИП 326527500120740.

3.2. Адрес для направления юридически значимых сообщений и запросов, связанных с обработкой персональных данных: 603135, г. Нижний Новгород, проспект Ленина, д. 53.

3.3. Адрес электронной почты для обращений субъектов персональных данных: info@soliton.studio. Телефон: +7 933 408-56-38.

3.4. Лицом, ответственным за организацию обработки персональных данных, является Оператор лично — индивидуальный предприниматель Дербенев Сергей Вячеславович. Оператор осуществляет деятельность без привлечения работников, поэтому доступ к персональным данным имеет только он. Обращения по вопросам обработки персональных данных направляются на адрес info@soliton.studio; ответственное лицо рассматривает их в сроки, указанные в разделе 11.

4. Категории субъектов и обрабатываемых данных

4.1. Оператор обрабатывает данные следующих категорий субъектов:

• посетители Сайта, заполнившие пользовательскую форму;
• представители потенциальных и действующих заказчиков, обратившиеся к Оператору по указанным на Сайте контактам.

4.2. Через пользовательские формы Сайта Оператор обрабатывает следующие данные:

4.3. Оператор не осуществляет обработку персональных данных лиц, не достигших восемнадцати лет. Сайт не адресован таким лицам. Если Оператору станет известно, что данные получены от несовершеннолетнего без согласия законного представителя, такие данные будут удалены.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5. Цели обработки

5.1. Персональные данные обрабатываются исключительно в следующих целях:

1. обработка обращения Субъекта, направленного через пользовательскую форму, включая обратную связь по телефону, электронной почте или в мессенджере;
2. подготовка предварительной оценки стоимости и состава работ по запросу Субъекта;
3. заключение, исполнение и прекращение договора на оказание услуг, а также ведение связанной с ним переписки;
4. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте;
5. обеспечение работоспособности и безопасности Сайта, выявление и предотвращение технических сбоев, мошеннических и автоматизированных обращений;
6. сбор обезличенной статистики посещаемости Сайта для улучшения его содержания и удобства использования.

5.2. Оператор не использует персональные данные, полученные через Сайт, для рассылки рекламных сообщений. Такая рассылка возможна только при наличии отдельного согласия Субъекта на получение рекламы, предусмотренного статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в пункте 5.1.

6. Правовые основания

6.1. Правовыми основаниями обработки являются:

• согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — предоставляется путём проставления отметки в пользовательской форме Сайта;
• необходимость исполнения договора, стороной которого является Субъект, либо совершения действий для его заключения по инициативе Субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) — применяется к обработке технических журналов в целях безопасности Сайта.

6.2. Оператор действует на основании Гражданского кодекса Российской Федерации, Федерального закона № 152-ФЗ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей» и настоящей Политики.

7. Способы обработки и сроки хранения

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Данные передаются по защищённому протоколу HTTPS.

7.2. Сроки хранения:

7.3. По истечении срока хранения, при достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом.

8. Передача данных третьим лицам

8.1. Оператор привлекает к обработке персональных данных следующих лиц, действующих по поручению Оператора на основании договора, содержащего условия о конфиденциальности и требования к защите данных:

8.2. Оператор может передавать данные государственным органам по мотивированному запросу в объёме и порядке, установленных законодательством Российской Федерации.

8.3. Оператор не размещает на Сайте виджетов социальных сетей и рекламных сетей, самостоятельно собирающих данные посетителей в целях показа рекламы за пределами Сайта. Единственный сторонний скрипт, подключаемый на Сайте, — счётчик Яндекс.Метрики; он загружается только после согласия Субъекта на аналитические файлы cookie и используется исключительно для сбора обезличенной статистики посещаемости. Шрифты, стили и остальные скрипты Сайта размещены на сервере Оператора, а не на сторонних сетях доставки контента.

9. Трансграничная передача и место хранения баз

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, во исполнение части 5 статьи 18 Федерального закона № 152-ФЗ.

9.2. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача станет необходимой, Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ и получит отдельное согласие Субъекта.

9.3. Если Субъект самостоятельно связывается с Оператором через мессенджер Telegram, обмен сообщениями происходит в инфраструктуре соответствующего сервиса и на условиях его правил. Оператор не контролирует такую передачу и рекомендует для передачи чувствительной информации использовать иные каналы связи.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie. Порядок их использования, состав и сроки хранения описаны в отдельном документе — Политике использования файлов cookie.

10.2. Технически необходимые cookie устанавливаются без предварительного согласия, поскольку без них Сайт не может функционировать. Аналитические cookie устанавливаются только после того, как Субъект нажал кнопку «Принять» в информационном сообщении о cookie. На Сайте используется сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», ИНН 7736207543, серверы на территории Российской Федерации). Счётчик не загружается и аналитические cookie не устанавливаются до нажатия кнопки «Принять»; при выборе «Только необходимые» аналитика не подключается. Помимо сводной статистики счётчик использует функции «Вебвизор» и «Карта кликов»: они записывают обезличенные действия посетителя на странице (переходы, прокрутку, нажатия, движения указателя) для анализа удобства Сайта. Содержимое полей форм, в которые вводятся персональные данные, из записи исключено техническими средствами. Записи не используются для идентификации личности и не передаются третьим лицам. Состав аналитических файлов и сроки их хранения приведены в Политике cookie.

10.3. Субъект может в любой момент изменить своё решение относительно cookie:

Сбросить выбор по файлам cookie и показать сообщение заново

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получить подтверждение факта обработки его данных Оператором, а также сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях, не связанных с исполнением договора;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

11.2. Запрос направляется на адрес электронной почты info@soliton.studio либо по почтовому адресу, указанному в разделе 16. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие факт обработки данных Оператором, подпись Субъекта или его представителя. Представитель прилагает документ, подтверждающий полномочия.

11.3. Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением Субъекту мотивированного уведомления.

12. Отзыв согласия

12.1. Согласие может быть отозвано в любой момент путём направления Оператору уведомления в свободной форме на адрес info@soliton.studio с темой «Отзыв согласия на обработку персональных данных».

12.2. Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты поступления отзыва, если отсутствуют иные правовые основания для продолжения обработки.

12.3. Обработка может быть продолжена без согласия Субъекта в случаях, прямо предусмотренных частью 2 статьи 9 и частью 1 статьи 6 Федерального закона № 152-ФЗ, в частности если данные необходимы для исполнения заключённого договора либо для исполнения обязанности, возложенной на Оператора законом. В этом случае Оператор ограничивает обработку минимально необходимым объёмом и сообщает Субъекту основание.

12.4. Отзыв согласия не влечёт недействительности обработки, осуществлённой до момента его получения.

13. Меры защиты данных

13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе:

• определение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к данным: Оператор работает без привлечения работников, доступ к обращениям имеет только он;
• передача данных исключительно по шифрованному соединению (TLS/HTTPS);
• размещение Сайта и баз данных на серверах, расположенных в Российской Федерации;
• минимизация состава собираемых данных: через формы Сайта не запрашиваются паспортные данные, платёжные реквизиты и специальные категории данных;
• обезличивание технических идентификаторов: IP-адрес посетителя не сохраняется в исходном виде, используется его необратимое преобразование;
• защита доступа к почтовому ящику Оператора двухфакторной аутентификацией;
• регулярное обновление программного обеспечения Сайта и сервера;
• включение условий о конфиденциальности и защите данных в договоры с лицами, обрабатывающими данные по поручению Оператора;
• внутренний контроль соответствия обработки требованиям закона.

14. Действия при инцидентах

14.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение их конфиденциальности, Оператор в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов — о факте инцидента, предполагаемых причинах и предполагаемом вреде, о принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

14.2. Оператор информирует затронутых Субъектов о характере инцидента и о мерах, которые им целесообразно принять для снижения возможных негативных последствий.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если самой редакцией не предусмотрено иное.

15.2. Действующая редакция всегда доступна по адресу https://soliton.studio/ru/legal/privacy. Дата последнего обновления указана в начале документа.

15.3. Существенные изменения, затрагивающие цели обработки или состав обрабатываемых данных, Оператор доводит до Субъектов дополнительно — путём размещения уведомления на Сайте.

16. Реквизиты Оператора

Связанные документы: Согласие на обработку персональных данных, Политика cookie, Пользовательское соглашение.