Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта modion.su, клиентов студии «Модион» и лиц, обращающихся по вопросам сотрудничества.

1.2. Оператор персональных данных — индивидуальный предприниматель Седлачек Иван Александрович, ИНН 250204156934, ОГРНИП 324253600039407, далее — «Оператор».

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Оператор обрабатывает сведения для конкретных целей, в необходимом объёме и при наличии законного основания. Данные не используются для целей, несовместимых с первоначальными целями их получения.

1.5. Настоящая Политика информирует об условиях обработки данных и не заменяет согласие в случаях, когда оно требуется. Само по себе посещение сайта не означает согласия на обработку данных для любых целей.

2. Какие данные обрабатываются

2.1. При обращении по вопросам услуг могут обрабатываться:

• имя, фамилия и отчество, если они предоставлены;
• номер телефона, адрес электронной почты и идентификатор для обратной связи;
• наименование организации и должность её представителя;
• содержание обращения и необходимой деловой переписки.

2.2. При заключении и исполнении договора дополнительно обрабатываются необходимые договорные и платёжные реквизиты, сведения о полномочиях представителя, заказанных услугах, согласованиях и расчётах.

2.3. При посещении сайта могут обрабатываться технические сведения: IP-адрес, информация о браузере, устройстве и операционной системе, дата и время посещения, адреса запрашиваемых страниц и сведения о технических ошибках.

2.4. При согласии посетителя на аналитику также обрабатываются идентификаторы cookie, сведения об источнике перехода и взаимодействии с сайтом.

2.5. Для обычного обращения Оператор не запрашивает паспортные данные, сведения о здоровье, убеждениях и другие сведения о частной жизни, не связанные с оказанием услуг. Биометрическая идентификация не применяется.

3. Цели и правовые основания обработки

3.1. Рассмотрение обращений и подготовка предложений.

Данные потенциальных клиентов и их представителей используются для ответа на запрос, уточнения задачи, подготовки предложения и обсуждения сотрудничества.

Основания обработки: заключение договора по инициативе субъекта персональных данных; законный интерес в деловом взаимодействии с представителем организации при соблюдении его прав; отдельное согласие, если другие основания неприменимы.

3.2. Заключение и исполнение договоров.

Данные клиентов и их представителей используются для оформления договоров, оказания услуг по разработке и сопровождению сайтов и приложений, дизайну, созданию контента, автоматизации, разработке ботов и интеллектуальных агентов, интеграции информационных систем и консультированию, а также для согласований и расчётов.

Основания обработки: заключение и исполнение договора с субъектом персональных данных, установленные законом обязанности и законные интересы при взаимодействии с представителями клиентов.

3.3. Учёт и хранение документов.

Необходимые сведения в договорах, счетах, актах и иных документах обрабатываются для исполнения требований налогового, бухгалтерского и архивного законодательства в применимой части.

3.4. Работа и защита сайта.

Технические данные посетителей используются для обработки запросов, выявления и устранения неисправностей, предотвращения неправомерного доступа и расследования инцидентов.

Основание обработки — законные интересы Оператора при соблюдении прав и свобод посетителей.

3.5. Анализ посещаемости.

С согласия посетителя технические данные и сведения о действиях на сайте используются для оценки посещаемости и улучшения сайта.

Основание обработки — отдельное согласие на использование аналитических технологий.

4. Cookie и Яндекс Метрика

4.1. Сайт использует cookie — небольшие файлы, которые браузер сохраняет на устройстве посетителя.

4.2. Технически необходимые cookie обеспечивают работу функций сайта и сохранение выбранных настроек. Аналитические cookie используются отдельно для изучения посещаемости и взаимодействия с сайтом.

4.3. На сайте используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Он может получать IP-адрес, идентификаторы cookie, сведения об устройстве, браузере и операционной системе, источнике перехода, посещённых страницах, времени посещения и действиях посетителя.

4.4. Аналитика включается после согласия посетителя через cookie-баннер. До получения согласия передача данных в Яндекс Метрику не осуществляется. Отказ от аналитики не препятствует просмотру сайта.

4.5. Посетитель может изменить выбор через элемент «Настройки cookie» на сайте. После отзыва согласия дальнейший сбор данных для аналитики прекращается.

4.6. Удалить сохранённые cookie также можно в настройках браузера. Это действие не удаляет автоматически сведения, ранее полученные Оператором или сервисом аналитики.

4.7. Срок действия cookie зависит от их назначения. Сессионные cookie действуют в течение сеанса браузера, постоянные — до истечения установленного срока или удаления пользователем. Описание cookie Яндекс Метрики и сроков их действия опубликовано в документации сервиса по ссылке, приведённой в пункте 4.8.

Персональные данные, полученные для аналитики, хранятся не дольше, чем необходимо для заявленных целей, и подлежат уничтожению либо обезличиванию при достижении этих целей или утрате необходимости в обработке, если иной порядок не предусмотрен законом.

4.8. Дополнительная информация об обработке данных и использовании cookie сервисом Яндекс Метрика:

• Политика конфиденциальности Яндекса
• Описание и сроки действия cookie Яндекс Метрики

5. Порядок обработки и защита данных

5.1. Оператор получает данные непосредственно от субъекта, от уполномоченного лица при наличии законного основания либо автоматически при посещении сайта.

5.2. Обработка осуществляется с использованием программных средств и без автоматизации. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление на законном основании, обезличивание, блокирование, удаление и уничтожение данных.

5.3. Доступ к данным ограничивается кругом лиц, которым они необходимы для выполнения определённых задач. Такие лица должны соблюдать требования конфиденциальности и безопасности.

5.4. При поручении обработки другому лицу Оператор определяет цели, состав данных, допустимые действия и требования к их защите в соответствии с законодательством.

5.5. Предоставление данных государственным органам осуществляется в случаях и объёме, предусмотренных законом.

5.6. Публикация персональных данных в отзывах и портфолио допускается при наличии отдельного законного основания, включая согласие на распространение, когда оно требуется.

5.7. При сборе данных граждан Российской Федерации через интернет соблюдаются требования законодательства к использованию баз данных на территории Российской Федерации.

5.8. Оператор принимает правовые, организационные и технические меры защиты данных, включая ограничение доступа, защиту учётных записей и рабочих устройств, обновление программного обеспечения и реагирование на выявленные нарушения безопасности.

5.9. Если выполнение работ в информационной системе заказчика предусматривает доступ к персональным данным, условия такой обработки определяются соответствующим договором или поручением. Настоящая Политика сама по себе не является основанием для доступа к данным заказчика.

6. Сроки хранения и уничтожение

6.1. Данные обращений обрабатываются до завершения рассмотрения запроса или переговоров. Если договор не заключён и другого законного основания нет, данные уничтожаются в течение 30 дней после достижения цели обработки.

6.2. Данные, необходимые для исполнения договора, обрабатываются в течение его исполнения, включая согласованное сопровождение. После завершения сохраняются только сведения, для которых остаётся законное основание.

6.3. Документы, подлежащие обязательному хранению, сохраняются в течение установленных законодательством сроков для соответствующего вида документов.

6.4. Технические журналы сайта используются для выявления и устранения неисправностей, предотвращения неправомерного доступа и расследования инцидентов. Содержащиеся в них персональные данные хранятся в течение периода, необходимого для этих целей, и уничтожаются либо обезличиваются после утраты необходимости в их обработке, если отсутствует иное законное основание для хранения.

6.5. По достижении целей обработки, отзыве согласия или наступлении другого установленного законом основания обработка прекращается, а данные уничтожаются в предусмотренные законом сроки, если отсутствуют основания для её продолжения.

6.6. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней после получения отзыва, если отсутствует иное законное основание для продолжения обработки.

6.7. Электронные данные удаляются из используемых систем. Бумажные носители уничтожаются способом, исключающим восстановление информации. При обработке по поручению Оператор обеспечивает выполнение соответствующих действий привлечённым лицом.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

• получать информацию об обработке и знакомиться со своими данными;
• требовать уточнения неточных, неполных или устаревших сведений;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отзывать согласие на обработку;
• требовать прекращения обработки в предусмотренных законом случаях;
• обращаться с жалобой в Роскомнадзор или суд.

7.2. Обращения по вопросам обработки данных направляются на электронную почту: modionstudio@yandex.ru.

7.3. В обращении следует указать суть запроса и сведения, позволяющие определить, какие данные обрабатываются. При необходимости Оператор уточняет информацию для проверки личности заявителя или полномочий его представителя. Для запросов о доступе к персональным данным применяются требования статьи 14 Федерального закона № 152-ФЗ.

7.4. Информация об обработке предоставляется при обращении либо в течение 10 рабочих дней после получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Другие обращения рассматриваются в сроки, предусмотренные законодательством.

7.5. Отзыв согласия не препятствует обработке тех данных, для которых сохраняется иное предусмотренное законом основание.

8. Изменения политики

8.1. Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте modion.su, если в ней не указана иная дата.

8.2. Изменения могут публиковаться без индивидуального уведомления посетителей, кроме случаев, когда такое уведомление предусмотрено законодательством. Дата актуальной редакции указывается в тексте Политики.

8.3. Обновление Политики не заменяет получение согласия на обработку персональных данных в случаях, когда оно необходимо, и не расширяет автоматически объём ранее предоставленного согласия.

9. Сведения об операторе

• Оператор: индивидуальный предприниматель Седлачек Иван Александрович
• ИНН: 250204156934
• ОГРНИП: 324253600039407
• Местонахождение: Российская Федерация, Приморский край, г. Артём
• Сайт: modion.su
• Электронная почта: modionstudio@yandex.ru