1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, как Студия «Абрис» (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта spb-abris.ru (далее — Сайт). Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации в области персональных данных.
1.2. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, одной из главных задач своей работы.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта: через формы обратной связи, заявки на расчёт стоимости, письма на электронную почту, а также с помощью файлов cookie и сервисов веб-аналитики.
1.4. Пользуясь Сайтом и отправляя данные через его формы, посетитель подтверждает, что ознакомился с Политикой. Отправка формы возможна только после того, как пользователь отметит согласие на обработку персональных данных; текст согласия опубликован на странице «Согласие на обработку персональных данных».
1.5. Политика находится в свободном доступе в сети Интернет по адресу страницы, на которой она размещена. Оператор вправе изменять Политику без отдельного уведомления пользователей. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указано иное. Настоящая редакция действует с момента публикации на сайте.
2. Основные термины
2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Студия «Абрис», которая самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.6. Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители этих данных.
2.7. Обезличивание — действия, в результате которых без дополнительной информации нельзя определить, какому конкретному субъекту принадлежат персональные данные.
2.8. Пользователь — любой посетитель Сайта, в том числе тот, кто заполняет формы и направляет Оператору сообщения.
2.9. Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя, чтобы распознавать устройство при повторных посещениях, запоминать настройки и собирать обезличенную статистику.
3. Какие данные мы собираем
3.1. Оператор обрабатывает только те данные, которые нужны для ответа на обращение и работы Сайта. Мы не просим больше, чем требуется.
3.2. Данные, которые пользователь указывает сам в формах Сайта:
- имя (или то, как пользователь просит к нему обращаться);
- адрес электронной почты;
- текст сообщения, в том числе описание задачи, пожелания к проекту и иные сведения, которые пользователь решил сообщить.
3.3. Данные, которые собираются автоматически при посещении Сайта: IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, адрес страницы, с которой пользователь перешёл на Сайт, просмотренные страницы, время и продолжительность визита, данные файлов cookie. Эти сведения собираются с помощью сервиса веб-аналитики «Яндекс Метрика» и технических средств хостинга. Подробно о файлах cookie рассказано в Политике использования файлов cookie.
3.4. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.5. Просим не указывать в тексте сообщения сведения, которые не нужны для решения вашей задачи: паспортные данные, банковские реквизиты физических лиц, пароли и т. п. Если такие сведения всё же поступят, Оператор не будет использовать их и удалит без промедления.
3.6. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если вы узнали, что ребёнок передал нам свои данные, сообщите об этом на [email protected] — мы их удалим.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные только для заранее определённых и законных целей:
- ответ на обращение, вопрос или заявку, отправленные через формы Сайта или по электронной почте;
- подготовка коммерческого предложения, расчёт стоимости и сроков работ по запросу пользователя;
- переговоры о заключении договора и последующее исполнение договора, если пользователь становится клиентом;
- обеспечение работоспособности и безопасности Сайта, предотвращение спама и злоупотреблений;
- анализ посещаемости и поведения пользователей в обезличенном виде, чтобы улучшать структуру, тексты и удобство Сайта.
4.2. Оператор не использует персональные данные для массовых рекламных рассылок. Письма с предложениями направляются только в ответ на обращение пользователя или с его отдельного согласия.
4.3. Обработка данных, несовместимая с целями их сбора, не допускается. Если цель меняется, Оператор получает новое согласие пользователя, когда этого требует закон.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
- согласие пользователя на обработку персональных данных, которое он даёт, отмечая соответствующее поле в форме перед её отправкой (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимость обработки для заключения договора по инициативе пользователя и для исполнения договора, стороной которого он является (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации и иные нормативные правовые акты, регулирующие отношения Оператора с пользователями.
5.2. Обработка обезличенных данных о посещениях с помощью файлов cookie и «Яндекс Метрики» осуществляется, если пользователь не запретил сохранение cookie в настройках браузера и продолжил пользоваться Сайтом после уведомления о cookie.
6. Порядок и сроки обработки
6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Обработка ведётся законно и справедливо, только в объёме, необходимом для достижения целей, указанных в разделе 4.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Передача данных возможна только в случаях, перечисленных в разделе 7.
6.3. Данные из форм Сайта поступают на корпоративную электронную почту Оператора и в систему учёта заявок. Доступ к ним имеют только сотрудники, которым они нужны для ответа на обращение и работы над проектом.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.
6.5. Сроки хранения:
- данные обращений, которые не привели к заключению договора, хранятся не дольше трёх месяцев с момента последнего письма пользователя или ответа Оператора, если пользователь не попросил удалить их раньше;
- данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и далее в течение срока, установленного законодательством для хранения договорной и бухгалтерской документации;
- обезличенные статистические данные «Яндекс Метрики» хранятся в соответствии с правилами этого сервиса;
- файлы cookie хранятся в браузере пользователя в течение сроков, указанных в Политике использования файлов cookie, либо до их удаления пользователем.
6.6. Обработка прекращается, а данные уничтожаются или обезличиваются в течение 30 дней в следующих случаях: достигнута цель обработки или она утратила актуальность; истёк срок согласия или пользователь отозвал согласие; выявлена неправомерная обработка, которую невозможно устранить; прекращена деятельность Оператора.
6.7. Если пользователь сообщил, что его данные неполные, устаревшие или неточные, Оператор уточняет их в течение 7 рабочих дней с момента получения подтверждающих сведений.
7. Передача данных третьим лицам
7.1. Оператор не продаёт, не обменивает и не раскрывает персональные данные пользователей третьим лицам без их согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Для работы Сайта и обработки обращений Оператор пользуется услугами подрядчиков: хостинг-провайдера, на серверах которого размещён Сайт, и почтового сервиса. Такие подрядчики получают доступ к данным только в объёме, необходимом для оказания своих услуг, и обязаны соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ. Поручение обработки оформляется договором.
7.3. Обезличенные данные о посещениях Сайта обрабатываются сервисом «Яндекс Метрика» на условиях, установленных владельцем этого сервиса. Оператор получает от сервиса только сводную статистику и не может по ней установить личность конкретного посетителя.
7.4. Персональные данные могут быть предоставлены государственным органам по их законному запросу — в случаях и в порядке, предусмотренных законом.
7.5. Трансграничная передача персональных данных Оператором не осуществляется.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8.2. В частности, Оператор:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает круг сотрудников, допущенных к персональным данным, и знакомит их с требованиями законодательства и внутренними правилами;
- передаёт данные между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
- использует пароли, разграничение прав доступа и двухфакторную аутентификацию для почты и систем, в которых хранятся обращения;
- регулярно обновляет программное обеспечение Сайта и серверов, делает резервные копии и следит за попытками несанкционированного доступа;
- проводит внутренний контроль соответствия обработки требованиям Федерального закона № 152-ФЗ и настоящей Политики.
8.3. В случае утечки персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленные законом, и принимает меры для устранения последствий.
9. Права пользователя
9.1. Пользователь как субъект персональных данных имеет право:
- получить сведения о том, обрабатывает ли Оператор его персональные данные, а также о целях, способах, сроках обработки и о лицах, которым данные могут быть переданы;
- потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде;
- пользоваться иными правами, предусмотренными главой 3 Федерального закона № 152-ФЗ.
9.2. Чтобы воспользоваться своими правами, пользователь направляет запрос на электронную почту [email protected] или письмом по адресу: 197101, Санкт-Петербург, ул. Мира, д. 14, офис 6. В запросе нужно указать, как к вам обращаться, и сведения, по которым мы сможем найти вашу переписку с нами (например, адрес электронной почты, с которого отправлялась заявка), а также суть требования.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит пользователю мотивированное уведомление о причинах продления.
10. Отзыв согласия
10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных. Для этого достаточно написать на [email protected] с адреса, указанного при отправке формы, или направить письменное заявление по адресу Оператора.
10.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если у него нет других законных оснований продолжать обработку (например, исполнение действующего договора или требования законодательства о хранении документов). О результате Оператор сообщает пользователю.
10.3. Отзыв согласия не влияет на законность обработки, проведённой до его получения.
10.4. Чтобы прекратить сбор обезличенных данных через cookie, достаточно удалить их и запретить сохранение в настройках браузера — как это сделать, описано в Политике использования файлов cookie.
11. Заключительные положения
11.1. Все вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных.
11.2. Если какое-либо положение Политики будет признано недействительным, это не влияет на действие остальных положений.
11.3. Оператор пересматривает Политику при изменении законодательства, состава обрабатываемых данных или порядка их обработки. Актуальная редакция всегда доступна на этой странице.
12. Контакты Оператора
12.1. Оператор: Студия «Абрис».
12.2. Почтовый адрес: 197101, Санкт-Петербург, ул. Мира, д. 14, офис 6.
12.3. Электронная почта для обращений по вопросам персональных данных: [email protected].
12.4. Сайт: spb-abris.ru. Другие способы связаться со студией указаны на странице «Контакты».