Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор обработки персональных данных:
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://vaibe.studio (далее — «Сайт»).
1.4. Используя Сайт и заполняя форму обратной связи, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку персональных данных на указанных в ней условиях.
2. Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются.
- Оператор — лицо, организующее и осуществляющее обработку ПДн (см. п. 1.2).
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных, предоставленные субъектом добровольно:
- фамилия, имя (если указаны в форме);
- адрес электронной почты;
- номер телефона (если указан);
- название компании и должность (если указаны);
- текст сообщения, отправленного через форму обратной связи;
- технические данные: IP-адрес, тип браузера, операционная система, дата и время посещения, страницы переходов — собираются автоматически.
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные.
4. Цели обработки персональных данных
- Обработка запросов пользователей, отправленных через форму обратной связи на Сайте.
- Установление обратной связи с пользователем для ответа на его запрос, заключения договора и оказания услуг.
- Информирование о новых услугах и предложениях Оператора — только при наличии отдельного согласия субъекта.
- Анализ работоспособности и улучшение функциональности Сайта (агрегированные технические данные).
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих основаниях:
- согласие субъекта персональных данных на обработку его ПДн (ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ);
- осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
6. Порядок и условия обработки
6.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них.
6.2. Действия с ПДн включают: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Сроки хранения персональных данных:
- данные форм обратной связи — до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с субъектом;
- данные в рамках исполнения договора — в течение срока действия договора и 5 (пяти) лет после его прекращения;
- технические данные (IP, cookies) — не более 1 (одного) года.
По истечении сроков хранения ПДн уничтожаются или обезличиваются.
7. Передача персональных данных третьим лицам
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- наличия прямого согласия субъекта;
- передачи, обязательной по требованию законодательства РФ (по запросу суда, правоохранительных органов и др.);
- передачи лицам, привлечённым Оператором для оказания услуг (хостинг-провайдер, email-сервис) — в объёме, необходимом для выполнения их функций, и при условии обеспечения конфиденциальности.
7.2. Список процессоров (третьих лиц, обрабатывающих ПДн по поручению Оператора) предоставляется по запросу субъекта.
8. Cookies и аналитика
8.1. Сайт использует файлы cookies для технической работы и сбора обезличенной статистики посещений.
8.2. Пользователь может отключить cookies в настройках своего браузера. Часть функциональности Сайта при этом может быть ограничена.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие, недостоверные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации указанных прав субъект может направить запрос на электронную почту: privacy@vaibe.studio, либо в письменном виде по адресу, указанному в п. 1.2. Оператор обязан ответить на запрос в течение 30 (тридцати) дней с момента его получения.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- ограничение доступа к ПДн только уполномоченными лицами;
- шифрование передачи данных по защищённому каналу (HTTPS/TLS);
- хранение данных на серверах с ограниченным доступом;
- регулярное резервное копирование;
- внутренний контроль соответствия обработки ПДн требованиям 152-ФЗ.
11. Изменения Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: https://vaibe.studio/privacy.html.
11.2. Существенные изменения Политики вступают в силу с момента публикации новой редакции на Сайте.
11.3. Дата последней редакции указана в начале документа.
