Политика обработки персональных данных
Настоящая Политика описывает, какие персональные данные обрабатывает студия Брендмарк, с какими целями, на каких основаниях и как обеспечивается их защита при использовании сайта brandmark-studio.ru.
1. Общие положения
- 1.1. Оператор персональных данных: Индивидуальный предприниматель Котельников Антон Андреевич, ИНН 774337238570 (далее — Оператор).
- 1.2. Интернет-ресурс Оператора: https://brandmark-studio.ru/.
- 1.3. Контактный адрес электронной почты по вопросам обработки персональных данных: support@brandmark-studio.ru.
- 1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://brandmark-studio.ru/, лицах, направляющих обращения через форму обратной связи, и иных потенциальных заказчиках, взаимодействующих с сайтом.
- 1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.
2. Понятия, используемые в Политике
- 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- 2.2. Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
- 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
- 2.4. Пользователь — любой посетитель сайта https://brandmark-studio.ru/.
- 2.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
- 2.6. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и использует для корректной работы сайта, сохранения настроек и аналитики использования сайта.
- 2.7. Обезличенные данные — данные, которые не позволяют прямо идентифицировать конкретного пользователя без использования дополнительной информации.
- 2.8. Яндекс.Метрика — сервис веб-аналитики, используемый Оператором для получения статистики о посещении сайта и действиях пользователей в обезличенном виде.
3. Права и обязанности Оператора
Оператор реализует права и исполняет обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
| Права Оператора | Обязанности Оператора |
|---|---|
| получать от субъекта персональных данных достоверные сведения и документы, необходимые для целей обработки; | предоставлять субъекту информацию об обработке его персональных данных в случаях и порядке, установленных законом; |
| продолжить обработку персональных данных без согласия субъекта при наличии законных оснований, предусмотренных законодательством; | организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации; |
| самостоятельно определять состав мер, необходимых и достаточных для обеспечения выполнения обязанностей оператора; | принимать правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения; |
| поручать обработку персональных данных третьим лицам при наличии соответствующих правовых оснований и договорных гарантий защиты данных; | прекращать обработку и уничтожать персональные данные по достижении целей обработки, при отзыве согласия либо по иным основаниям, предусмотренным законом; |
| отстаивать свои права и законные интересы в установленном законом порядке. | публиковать настоящую Политику и обеспечивать неограниченный доступ к ней на сайте. |
4. Права и обязанности субъектов персональных данных
- 4.1. Получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- 4.2. Отозвать согласие на обработку персональных данных полностью либо в части, направив обращение Оператору по адресу support@brandmark-studio.ru;
- 4.3. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- 4.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- 4.5. Предоставлять Оператору достоверные и актуальные персональные данные.
5. Перечень персональных данных пользователя, которые обрабатывает Оператор
Оператор обрабатывает только те данные, которые пользователь самостоятельно предоставляет через сайт, а также технические данные, формируемые при использовании сайта.
| Категория данных | Состав данных | Источник | Обязательность |
|---|---|---|---|
| Данные формы обратной связи | имя (фамилия и отчество — если указаны пользователем), номер телефона, адрес электронной почты, комментарий (текст обращения). | предоставляются пользователем при заполнении формы на сайте. | имя, номер телефона и адрес электронной почты — обязательны для обработки заявки; комментарий — по усмотрению пользователя. |
| Технические и аналитические данные | IP-адрес, сведения о браузере, операционной системе, типе устройства, разрешении экрана, источнике перехода, UTM-метках, дате и времени посещения, адресах просматриваемых страниц, действиях на сайте. | формируются автоматически при использовании сайта и сервисов аналитики. | необходимы для работы сайта и аналитики. |
| Cookie и аналогичные технологии | технические cookie, сессионные cookie, аналитические cookie, идентификаторы браузера, служебные параметры хранения пользовательских настроек. | сохраняются в браузере пользователя при взаимодействии с сайтом. | используются при наличии согласия пользователя в применимых случаях. |
6. Принципы обработки персональных данных
- 6.1. Законность, справедливость и прозрачность обработки;
- 6.2. Ограничение обработки достижением конкретных, заранее определенных и законных целей;
- 6.3. Недопущение обработки персональных данных, несовместимой с целями их сбора;
- 6.4. Соответствие состава и объема обрабатываемых данных заявленным целям;
- 6.5. Точность, достаточность и актуальность персональных данных;
- 6.6. Хранение данных не дольше, чем этого требуют цели обработки или требования законодательства;
- 6.7. Обеспечение конфиденциальности и безопасности персональных данных.
7. Цели обработки персональных данных
| Цель обработки | Персональные данные | Правовое основание | Срок обработки/хранения | Автоматизация |
|---|---|---|---|---|
| Прием и обработка обращений потенциальных заказчиков, обратная связь по заявке, подготовка предложения по услугам. | имя (при указании — фамилия, отчество), телефон, email, комментарий. | согласие субъекта персональных данных; необходимость осуществления действий по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6); Федеральный закон N 152-ФЗ. | не более 3 (трех) лет с даты последнего взаимодействия по обращению, если иное не требуется законодательством или для защиты прав и законных интересов Оператора; далее — удаление или уничтожение. | смешанная (с использованием средств автоматизации и без) |
| Функционирование сайта, обеспечение информационной безопасности и корректной работы веб-форм. | технические данные, IP-адрес, журналы событий, cookie. | законный интерес Оператора в обеспечении работы и безопасности сайта; Федеральный закон N 149-ФЗ; Федеральный закон N 152-ФЗ. | в течение срока, необходимого для функционирования сайта и информационной безопасности, либо до удаления cookie пользователем/истечения срока их действия. | автоматизированная |
| Веб-аналитика, улучшение структуры и содержания сайта, анализ пользовательских сценариев без идентификации личности. | обезличенные данные о посещении страниц, действиях на сайте, browser/device data, cookie, UTM-метки. | согласие пользователя на использование аналитических cookie и обработку соответствующих данных; Федеральный закон N 152-ФЗ. | до достижения аналитических целей либо до отзыва согласия/удаления cookie пользователем. | автоматизированная |
8. Обработка cookie
- 8.1. Сайт использует cookie и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, повышения удобства использования сайта и получения аналитической информации о работе сайта.
- 8.2. На сайте используется Яндекс.Метрика. Сервис может получать обезличенные сведения о посещении сайта, в том числе IP-адрес, данные о браузере и устройстве, сведения о страницах сайта, времени посещения, источнике перехода, действиях пользователя на сайте и другие технические параметры.
- 8.3. Оператор не использует Яндекс.Метрику для передачи идентифицирующих персональных данных пользователя. В Яндекс.Метрику не должны передаваться ФИО, номер телефона, адрес электронной почты, содержание комментария, а также иные сведения, позволяющие прямо идентифицировать пользователя.
- 8.4. Cookie делятся на технические и аналитические. Технические cookie необходимы для функционирования сайта. Аналитические cookie используются для оценки посещаемости и пользовательских сценариев.
- 8.5. Пользователь может запретить сохранение cookie в настройках своего браузера либо удалить ранее сохраненные cookie. Это может повлиять на корректность работы отдельных функций сайта.
9. Правовые основания обработки персональных данных
- 9.1. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
- 9.2. Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- 9.3. Иные применимые нормативные правовые акты Российской Федерации;
- 9.4. Согласие субъекта персональных данных на обработку персональных данных;
- 9.5. Необходимость обработки персональных данных для осуществления действий по запросу субъекта персональных данных до заключения договора.
10. Условия обработки персональных данных
- 10.1. Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается без согласия по основаниям, предусмотренным законодательством Российской Федерации;
- 10.2. Обработка ограничивается достижением целей, указанных в настоящей Политике;
- 10.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки;
- 10.4. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования;
- 10.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей.
11. Порядок сбора, хранения, передачи и других видов обработки персональных данных
- 11.1. Персональные данные собираются непосредственно у пользователя путем заполнения формы обратной связи на сайте.
- 11.2. Заявки, направленные через форму сайта, сохраняются в административной части сайта на базе Payload CMS, размещенной на инфраструктуре Timeweb, и направляются на рабочий адрес электронной почты support@brandmark-studio.ru.
- 11.3. По информации хостинг-провайдера, серверы Timeweb, используемые для размещения соответствующей инфраструктуры, расположены на территории Российской Федерации; размещение серверной инфраструктуры — дата-центр по адресу: 117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1.
- 11.4. Оператор принимает разумные меры для того, чтобы персональные данные граждан Российской Федерации при сборе через интернет первоначально записывались, систематизировались, накапливались, хранились, уточнялись и извлекались с использованием баз данных, находящихся на территории Российской Федерации.
- 11.5. Передача персональных данных третьим лицам допускается только в случаях, когда это необходимо для достижения целей обработки, исполнения требований законодательства либо при наличии отдельного законного основания.
- 11.6. Оператор не размещает персональные данные пользователей в общедоступных источниках и не распространяет их неопределенному кругу лиц.
- 11.7. Срок хранения персональных данных определяется целями обработки и требованиями законодательства. По достижении целей обработки либо при утрате необходимости в их достижении данные подлежат удалению или уничтожению, если иное не предусмотрено законом.
- 11.8. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на support@brandmark-studio.ru с темой письма «Отзыв согласия на обработку персональных данных».
12. Перечень действий, производимых Оператором с персональными данными пользователей
- 12.1. Сбор;
- 12.2. Запись;
- 12.3. Систематизация;
- 12.4. Накопление;
- 12.5. Хранение;
- 12.6. Уточнение (обновление, изменение);
- 12.7. Извлечение;
- 12.8. Использование;
- 12.9. Передача (предоставление, доступ) в случаях, предусмотренных законодательством или необходимых для достижения целей обработки;
- 12.10. Обезличивание;
- 12.11. Блокирование;
- 12.12. Удаление;
- 12.13. Уничтожение.
13. Трансграничная передача персональных данных
- 13.1. Оператор не заявляет о намерении осуществлять трансграничную передачу персональных данных пользователей сайта.
- 13.2. Если в будущем для отдельных процессов будут привлекаться сервисы или контрагенты, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться только при наличии законных оснований и после выполнения требований законодательства Российской Федерации.
14. Конфиденциальность персональных данных
- 14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без законного основания.
- 14.2. Для защиты персональных данных Оператор применяет правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и рискам их обработки.
- 14.3. При передаче данных через сайт используются средства сетевой защиты, включая защищенное соединение по протоколу HTTPS (SSL/TLS), а также иные меры, направленные на предотвращение несанкционированного доступа.
15. Контактная информация Оператора
- 15.1. Оператор: Индивидуальный предприниматель Котельников Антон Андреевич.
- 15.2. Ответственный за организацию обработки персональных данных: ИП Котельников Антон Андреевич (support@brandmark-studio.ru).
- 15.3. Сайт: https://brandmark-studio.ru/.
- 15.4. Электронная почта для обращений по вопросам персональных данных: support@brandmark-studio.ru.
- 15.5. Лицо, направляющее обращение, должно указать сведения, позволяющие идентифицировать его как субъекта персональных данных, и описать суть запроса.
- 15.6. Оператор вправе обновлять настоящую Политику. Актуальная версия Политики подлежит размещению на сайте по адресу, определенному Оператором.
ИП Котельников А.А.
