Политика конфиденциальности

Документ описывает, как мы собираем, используем, храним и защищаем персональные данные посетителей сайта и клиентов студии.

Главная/Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает «Веб-студия Граф Орлов» (далее — Оператор). Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта count-orlov.ru (далее — Сайт), а также о клиентах и потенциальных клиентах, обращающихся к Оператору по электронной почте или при личной встрече.

Сведения об Операторе

  • Наименование: «Веб-студия Граф Орлов»;
  • Адрес: г. Москва, ул. Новослободская, д. 23, офис 412;
  • Адрес электронной почты для обращений по вопросам персональных данных: [email protected].

Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
  • Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
  • Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
  • Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и в результате которых уничтожаются материальные носители персональных данных.
  • Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
  • Пользователь — любое лицо, посещающее Сайт и использующее его функции, в том числе формы обратной связи.
  • Cookies — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя и которые используются для обеспечения работы Сайта и сбора обезличенной статистики.

Используя Сайт и направляя Оператору свои персональные данные через формы на Сайте или по электронной почте, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями Политики, ему следует воздержаться от отправки форм и использования функций Сайта, требующих предоставления персональных данных.

Действующая редакция Политики постоянно доступна на странице Сайта по адресу /politika-konfidencialnosti/. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Какие данные обрабатываются, цели и правовые основания

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определённых и законных целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточные данные не собираются.

Категории обрабатываемых данных

  • фамилия, имя, отчество или только имя — в объёме, указанном Пользователем;
  • адрес электронной почты;
  • наименование организации и должность контактного лица, если Пользователь представляет юридическое лицо или индивидуального предпринимателя;
  • адрес сайта Пользователя и описание задачи, переданные через форму заявки;
  • сведения, которые Пользователь сам включает в текст обращения;
  • технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время посещения, адреса просмотренных страниц, источник перехода, данные cookies.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные. Пользователю не следует включать такие сведения в обращения.

Цели обработки

  • обработка заявок, поступивших через формы на Сайте, и ответы на обращения Пользователей;
  • подготовка коммерческих предложений, смет и оценки стоимости работ по запросу Пользователя;
  • заключение, исполнение и прекращение договоров на оказание услуг по созданию, продвижению, сопровождению и обслуживанию сайтов;
  • выставление счетов, подготовка закрывающих документов и проведение расчётов;
  • информирование клиента о ходе выполнения работ, сроках и результатах;
  • обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества и злоупотреблений;
  • сбор обезличенной статистики посещаемости для улучшения структуры и содержания Сайта;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных, которое Пользователь выражает при отправке формы на Сайте путём проставления соответствующей отметки, а также путём направления обращения по электронной почте;
  • необходимость обработки для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект является стороной либо выгодоприобретателем;
  • необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством, в том числе налоговым и бухгалтерским;
  • необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

Текст согласия на обработку персональных данных размещён на отдельной странице Сайта: Согласие на обработку персональных данных. Порядок использования cookies и сервисов веб-аналитики описан в Политике использования cookies.

Обработка данных, предоставленных клиентами в рамках работ

При оказании услуг по поддержке, администрированию, переносу или лечению сайтов Оператор может получать доступ к сайтам клиентов, содержащим персональные данные третьих лиц (например, базы заказов интернет-магазинов или заявки посетителей). В этом случае Оператор действует по поручению клиента, который является оператором соответствующих данных. Оператор использует такой доступ исключительно для выполнения согласованных работ, не копирует данные без необходимости, не использует их в собственных целях и не передаёт третьим лицам. Условия такого поручения закрепляются в договоре с клиентом.

3. Порядок и условия обработки, хранение и защита

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством или договором. В частности:

  • данные из заявок, которые не привели к заключению договора, хранятся в течение срока, необходимого для ответа и обсуждения задачи, после чего удаляются, если Пользователь не выразил желания продолжить общение;
  • данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и в течение сроков, установленных законодательством для хранения бухгалтерских и налоговых документов;
  • технические данные и журналы посещений хранятся в течение срока, необходимого для обеспечения безопасности Сайта и анализа инцидентов;
  • при отзыве согласия обработка прекращается, а данные уничтожаются в установленный законом срок, если отсутствуют иные законные основания для их обработки.

Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Доступ к персональным данным может предоставляться только в следующих случаях:

  • лицам, привлечённым Оператором для обеспечения работы Сайта и оказания услуг (провайдерам хостинга, почтовых сервисов, платёжным сервисам), — исключительно в объёме, необходимом для выполнения их функций, и при условии соблюдения ими конфиденциальности;
  • сервису веб-аналитики Яндекс Метрика — в объёме обезличенных технических данных, описанных в Политике использования cookies;
  • государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Если для выполнения поручения Оператор привлекает третье лицо, такая обработка осуществляется на основании договора, обязывающего это лицо соблюдать принципы и правила обработки персональных данных и обеспечивать их безопасность.

Персональные данные хранятся в базах данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором целенаправленно не осуществляется. Если в будущем потребуется такая передача, Оператор обеспечит соблюдение требований законодательства и уведомит об этом Пользователей путём изменения Политики.

Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение круга сотрудников, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства и настоящей Политикой;
  • использование защищённого соединения при передаче данных с форм Сайта;
  • применение паролей, разграничение прав доступа к информационным системам и регулярная смена учётных данных;
  • своевременное обновление программного обеспечения Сайта и средств защиты;
  • резервное копирование и контроль целостности данных;
  • обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
  • внутренний контроль соответствия обработки требованиям законодательства.

В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законодательством, и принимает меры по устранению последствий инцидента.

4. Права субъектов персональных данных и порядок обращений

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки;
  • применяемые Оператором способы обработки;
  • наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
  • перечень обрабатываемых персональных данных и источник их получения;
  • сроки обработки, в том числе сроки хранения;
  • порядок осуществления субъектом своих прав;
  • иные сведения, предусмотренные законодательством.

Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Как направить обращение

Для реализации своих прав субъект может направить Оператору запрос на адрес электронной почты [email protected] или письменно по адресу: г. Москва, ул. Новослободская, д. 23, офис 412. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его взаимодействия с Оператором (например, адрес электронной почты, с которого направлялась заявка), а также суть требования.

Оператор рассматривает обращение и направляет ответ в срок, установленный законодательством. В случае подтверждения неточности данных Оператор вносит необходимые изменения; в случае выявления неправомерной обработки — прекращает её и уничтожает данные. О принятых мерах субъект уведомляется.

Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты [email protected] с темой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законом, за исключением случаев, когда Оператор вправе продолжить обработку на иных законных основаниях, например для исполнения договора или требований законодательства о бухгалтерском учёте.

Заключительные положения

Пользователь самостоятельно отвечает за достоверность передаваемых данных и за наличие у него права передавать персональные данные третьих лиц, если такие данные включены в обращение. Оператор исходит из того, что Пользователь предоставляет достоверную информацию и поддерживает её в актуальном состоянии.

Сайт не предназначен для сбора персональных данных лиц, не достигших совершеннолетия. Если Оператору станет известно, что он получил такие данные без согласия законного представителя, они будут удалены.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. По любым вопросам, касающимся настоящей Политики, Пользователь может обратиться к Оператору по адресу электронной почты [email protected].