1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Лавриненко Анастасией Олеговной (ИНН 910803697380, ОГРНИП 324911200106297, адрес электронной почты: orgem.studio@yandex.ru), далее — «Оператор».
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации о посетителях сайта https://orgem.studio (далее — «Сайт»), которую Оператор получает в связи с использованием Сайта, включая русскоязычную и англоязычную версии Сайта.
1.4. Действие Политики не распространяется на обработку персональных данных третьими лицами, которым Пользователь предоставляет данные самостоятельно, в том числе на владельцев внешних ресурсов, ссылки на которые размещены на Сайте.
1.5. Актуальная редакция Политики размещена по адресу https://orgem.studio/privacy и доступна без ограничений и без взимания платы.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
2.4. Пользователь — физическое лицо, использующее Сайт, в том числе действующее от имени и в интересах юридического лица.
2.5. Сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети «Интернет» по адресу https://orgem.studio.
2.6. Файлы cookie — фрагменты данных, сохраняемые на устройстве Пользователя при использовании Сайта. Порядок их применения установлен разделом 9 настоящей Политики.
2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью восстановления их содержания, и (или) уничтожаются материальные носители персональных данных.
2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Пользователи, обратившиеся к Оператору через формы Сайта, по электронной почте или в мессенджерах;
заказчики и представители заказчиков услуг Оператора, а также лица, ведущие с Оператором преддоговорные переговоры;
подрядчики, привлекаемые Оператором к исполнению обязательств, и представители подрядчиков;
посетители Сайта, в отношении которых обрабатываются технические сведения, получаемые при обращении к Сайту.
3.2. Состав обрабатываемых персональных данных:
– имя, а при добровольном указании — фамилия и отчество;
– адрес электронной почты;
– номер телефона;
– идентификатор (имя пользователя) в мессенджерах Telegram и WhatsApp;
– наименование организации и должность, если Пользователь сообщает эти сведения;
– содержание обращения, направленного через формы Сайта, по электронной почте или в мессенджерах, включая вложенные файлы и материалы;
– выбранная в форме Сайта категория услуги;
– IP-адрес, дата и время обращения к Сайту;
– сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке интерфейса;
– адрес запрашиваемой страницы Сайта, дата и время запроса, содержащиеся в журналах сервера.
3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Если такие сведения поступят в составе обращения Пользователя, они подлежат удалению без обработки.
3.4. Оператор не обрабатывает персональные данные лиц, не достигших восемнадцати лет. Услуги Оператора адресованы совершеннолетним лицам и организациям.
4. Цели обработки, правовые основания и сроки
4.1. Обработка обращений и заявок.
Состав данных: имя, адрес электронной почты, номер телефона, идентификатор в мессенджерах, содержание обращения, выбранная категория услуги.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона 152-ФЗ).
Срок обработки: срок рассмотрения обращения и ведения переговоров, а также один год после последнего взаимодействия.
4.2. Заключение и исполнение договоров, ведение расчетов и отчетности.
Состав данных: имя, фамилия, отчество, контактные данные, реквизиты, сведения, необходимые для оформления договоров и первичных документов.
Правовое основание: исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона 152-ФЗ), исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах и о бухгалтерском учете (пункт 2 части 1 статьи 6 Закона 152-ФЗ).
Срок обработки: срок действия договора и сроки хранения документов, установленные законодательством Российской Федерации.
4.3. Обеспечение работоспособности и безопасности Сайта.
Состав данных: IP-адрес, дата и время обращения, сведения о браузере, операционной системе и типе устройства, адрес запрашиваемой страницы, содержащиеся в журналах сервера и в технических файлах cookie.
Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работы Сайта и защите его от неправомерных действий (пункт 7 части 1 статьи 6 Закона 152-ФЗ).
Срок обработки: шесть месяцев с даты обращения к Сайту.
4.4. Направление информационных и рекламных сообщений об услугах Оператора.
Состав данных: имя, адрес электронной почты, номер телефона, идентификатор в мессенджерах.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных и отдельное согласие на получение рекламных и информационных сообщений, оформленное в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
Срок обработки: три года с даты предоставления согласия либо до отзыва согласия.
4.5. Рассмотрение предложений о сотрудничестве от подрядчиков и специалистов.
Состав данных: имя, контактные данные, сведения о профессиональном опыте и портфолио, содержание обращения.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: шесть месяцев с даты поступления обращения.
4.6. Защита прав и законных интересов Оператора, включая ведение переписки, досудебное урегулирование споров и представление интересов в суде.
Состав данных: любые сведения, полученные в рамках взаимодействия с субъектом, в объеме, необходимом для указанной цели.
Правовое основание: осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона 152-ФЗ), осуществление правосудия и исполнение судебных актов (пункт 3 части 1 статьи 6 Закона 152-ФЗ).
Срок обработки: срок исковой давности и сроки, установленные процессуальным законодательством.
4.7. Обработка персональных данных прекращается по достижении целей обработки, при утрате необходимости в их достижении, при истечении срока действия согласия, при отзыве согласия либо при выявлении неправомерной обработки.
5. Принципы обработки
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.
5.3. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Состав и объем данных соответствуют заявленным целям, избыточность данных не допускается.
5.4. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях, не допускается.
5.5. При обработке обеспечивается точность и достаточность персональных данных, а в необходимых случаях их актуальность.
5.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6. Условия обработки и порядок получения согласия
6.1. Обработка персональных данных осуществляется при наличии одного из оснований, предусмотренных частью 1 статьи 6 Закона 152-ФЗ, в том числе с согласия субъекта персональных данных, для исполнения договора либо для осуществления прав и законных интересов Оператора.
6.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных, в соответствии с частью 1 статьи 9 Закона 152-ФЗ. Текст согласия размещен по адресу https://orgem.studio/consent.
6.3. Согласие предоставляется путем проставления отметки в соответствующем поле формы Сайта до отправки формы. Отметка не является предустановленной. Отправка формы без проставления отметки технически невозможна.
6.4. Согласие на получение рекламных и информационных сообщений предоставляется отдельно от согласия на обработку персональных данных и не является условием обработки обращения Пользователя.
6.5. Технические файлы cookie, необходимые для работы Сайта, применяются по основанию, указанному в пункте 4.3, и согласия не требуют. Пользователь вправе ограничить их прием средствами браузера в порядке пункта 9.4.
6.6. Отказ от предоставления согласия либо его отзыв не влечет для Пользователя иных последствий, кроме невозможности направить обращение через формы Сайта и получить ответ Оператора.
7. Порядок сбора, хранения и передачи персональных данных
7.1. Персональные данные собираются путем их предоставления Пользователем через формы Сайта, по электронной почте, в мессенджерах, а также автоматически при использовании Сайта.
7.2. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, с использованием сервисов следующих лиц:
– ООО «Тильда Паблишинг» — предоставление платформы Сайта, хранение содержимого Сайта и данных, поступающих из форм Сайта;
– ООО «Яндекс» — сервис электронной почты.
7.3. Оператор вправе привлекать к обработке персональных данных третьих лиц на основании договора, содержащего условия о конфиденциальности и об обеспечении безопасности персональных данных, с указанием перечня действий с персональными данными и целей их обработки.
7.4. Персональные данные могут быть переданы:
владельцу мессенджера Telegram (Telegram FZ-LLC, Объединенные Арабские Эмираты) — при направлении Оператору уведомлений о заявках, поступивших через формы Сайта, а также при переписке с Пользователем в мессенджере;
подрядчикам и соисполнителям, привлекаемым для исполнения обязательств Оператора перед заказчиком, в объеме, необходимом для исполнения;
поставщикам услуг связи, хостинга, веб-аналитики и электронной почты, указанным в пункте 7.2;
государственным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации;
лицам, участвующим в судебном или досудебном разрешении спора, в объеме, необходимом для защиты прав Оператора.
7.5. Передача персональных данных иным третьим лицам, а также их распространение и предоставление доступа к ним неопределенному кругу лиц не осуществляются.
7.6. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
8. Трансграничная передача
8.1. Первичные сбор и запись персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона 152-ФЗ.
8.2. Трансграничная передача персональных данных осуществляется в следующих случаях: направление Оператору уведомлений о заявках, поступивших через формы Сайта, в мессенджер Telegram; переписка с Пользователями в мессенджерах Telegram и WhatsApp; взаимодействие с иностранными заказчиками по вопросам оказания услуг. Состав передаваемых данных ограничен сведениями, указанными Пользователем в форме или в переписке.
8.3. Трансграничная передача осуществляется после направления Оператором в Роскомнадзор уведомления о намерении осуществлять такую передачу в порядке статьи 12 Закона 152-ФЗ.
8.4. Обработка данных владельцами мессенджеров осуществляется на условиях, установленных такими сервисами, и Оператором не контролируется.
8.5. Пользователь, направляющий обращение через мессенджер, самостоятельно принимает решение об использовании такого канала связи.
8.6. Для взаимодействия без использования указанных сервисов Пользователь может обратиться по адресу orgem.studio@yandex.ru.
9. Файлы cookie
9.1. На Сайте применяются только технические файлы cookie, необходимые для его работы: сохранение параметров сеанса, корректное отображение страниц, защита форм от автоматизированных отправок, сохранение выбранной языковой версии. Такие файлы cookie устанавливаются Сайтом и платформой, на которой Сайт работает.
9.2. Сторонние сервисы веб-аналитики, включая Яндекс Метрику, Google Analytics и Google Tag Manager, рекламные пиксели и иные инструменты отслеживания поведения посетителей на Сайте не подключены. Платформа, на которой работает Сайт, ведет встроенный подсчет посещений и заявок, отчеты по которому доступны только Оператору в обезличенном виде. Профилирование посетителей и формирование аудиторных сегментов не осуществляются.
9.3. Срок хранения технических файлов cookie ограничен сеансом работы с Сайтом либо составляет не более одного года для файлов, сохраняющих пользовательские настройки.
9.4. Пользователь вправе ограничить прием файлов cookie или удалить сохраненные файлы cookie в настройках своего браузера. При таком ограничении отдельные возможности Сайта могут работать некорректно, в том числе может не сохраняться выбранная языковая версия, а отправка форм может стать недоступной.
9.5. При размещении на Сайте сервисов веб-аналитики или рекламных инструментов настоящая Политика подлежит дополнению, а обработка соответствующих данных начинается после получения согласия Пользователя.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
10.2. К таким мерам относятся:
– назначение лица, ответственного за организацию обработки персональных данных;
– утверждение локальных документов, определяющих порядок обработки и защиты персональных данных;
– ограничение состава лиц, имеющих доступ к персональным данным, объемом, необходимым для выполнения их обязанностей;
– использование защищенного протокола передачи данных при работе Сайта;
– применение средств защиты информации, парольной защиты и разграничения прав доступа к устройствам и учетным записям;
– включение условий о конфиденциальности и защите персональных данных в договоры с подрядчиками;
– периодический контроль принимаемых мер и порядок реагирования на инциденты, связанные с персональными данными.
10.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона 152-ФЗ.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
– получать сведения об обработке своих персональных данных в объеме, предусмотренном статьей 14 Закона 152-ФЗ;
– требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных;
– требовать прекращения обработки персональных данных, осуществляемой в целях продвижения услуг;
– обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
11.2. Обращения направляются по адресу электронной почты orgem.studio@yandex.ru. По письменному запросу субъекта персональных данных Оператор сообщает почтовый адрес для направления корреспонденции. В обращении указываются сведения, позволяющие идентифицировать субъекта персональных данных, в том числе сведения, подтверждающие его участие в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки данных Оператором.
11.3. Оператор направляет ответ на обращение в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления.
11.4. Отзыв согласия направляется по адресу orgem.studio@yandex.ru с указанием темы письма «Отзыв согласия на обработку персональных данных». Обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться без согласия субъекта персональных данных по основаниям, предусмотренным пунктами 2–11 части 1 статьи 6 Закона 152-ФЗ, в том числе для исполнения договора, исполнения обязанностей, установленных законодательством, и защиты прав Оператора.
11.5. Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым в соответствии с требованиями, установленными приказом Роскомнадзора.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
12.2. Политика действует бессрочно до замены новой редакцией. Дата последнего обновления указана в начале документа.
12.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.4. Разъяснения по вопросам обработки персональных данных предоставляются по адресу orgem.studio@yandex.ru.
Реквизиты Оператора
ИП Лавриненко Анастасия Олеговна
ИНН 910803697380
ОГРНИП 324911200106297
Электронная почта: orgem.studio@yandex.ru
Сайт: https://orgem.studio