...

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые Оператором в связи с использованием сайта https://agonist.studio (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и подзаконными актами, издаваемыми в его исполнение.

Политика применяется ко всей информации о пользователях Сайта, которую Оператор может получить в процессе использования Сайта. Использование Сайта означает согласие пользователя с настоящей Политикой в части обработки, не требующей отдельного согласия.

1.1. Реквизиты Оператора

  • Организационно-правовая форма: индивидуальный предприниматель
  • Наименование: Индивидуальный предприниматель Финякин Алексей Александрович
  • ИНН: 771588361608
  • ОГРНИП: 324774600785310
  • Адрес: 127427, г. Москва, ул. Академика Королева 28, к.1, кв. 12
  • Адрес электронной почты для обращений по вопросам обработки персональных данных: info@agonist.studio
  • Контактный телефон: +7 (916) 512-69-99

Лицо, ответственное за организацию обработки персональных данных: Финякин Алексей Александрович, контакты указаны выше.

1.2. Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «блокирование», «обезличивание», «уничтожение персональных данных», «трансграничная передача» используются в значениях, установленных статьёй 3 152-ФЗ. Пользователь — любое физическое лицо, посещающее Сайт и (или) направляющее обращение через формы Сайта.

2. Категории субъектов персональных данных

  • посетители Сайта, в том числе не совершающие целевых действий, — в части технических данных и файлов cookie;
  • лица, направляющие обращения через формы обратной связи Сайта, мессенджеры и по указанным на Сайте контактам;
  • заказчики и представители заказчиков (потенциальных заказчиков) услуг Оператора;
  • партнёры и представители партнёров, направляющие заявки через раздел «Партнёрам».

3. Цели обработки, состав данных, правовые основания и сроки

3.1. Обработка обращений и заявок, направленных через формы Сайта

Цель: связь с пользователем по его обращению, консультирование, подготовка коммерческого предложения.

Обрабатываемые данные: фамилия, имя, отчество (при указании пользователем); номер телефона; адрес электронной почты; наименование компании и должность (при указании); содержание обращения; дата и время отправки формы; IP-адрес отправителя; параметры источника перехода (UTM-метки, HTTP Referer, URL страницы отправки).

Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ); совершение действий по заключению договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ).

Срок обработки: до достижения цели обработки, но не более 1 года с даты последнего взаимодействия, либо до отзыва согласия.

3.2. Заключение и исполнение договора на оказание услуг

Цель: заключение и исполнение договора, расчёты, выставление счетов, обмен юридически значимыми документами, ведение бухгалтерского и налогового учёта, отчётность.

Обрабатываемые данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; реквизиты, необходимые для оформления договора и первичных документов.

Правовое основание: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ); исполнение обязанностей, возложенных законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

Срок обработки: срок действия договора и 5 лет после его исполнения (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

3.3. Обеспечение работоспособности и безопасности Сайта

Цель: обеспечение функционирования Сайта, защита от неправомерных действий и технических сбоев.

Обрабатываемые данные: IP-адрес; технические данные браузера и операционной системы; дата и время обращения к Сайту; строго необходимые (технические) файлы cookie; серверные логи.

Правовое основание: законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ).

Срок обработки: не более 6 месяцев.

3.4. Веб-аналитика: анализ посещаемости и улучшение Сайта

Цель: анализ посещаемости Сайта, оценка удобства использования, улучшение пользовательского опыта.

Обрабатываемые данные: файлы cookie аналитических сервисов; идентификатор посетителя, присвоенный системой аналитики; IP-адрес; данные о просмотренных страницах, переходах и времени на Сайте; источник перехода; технические данные устройства и браузера.

Правовое основание: согласие субъекта персональных данных, выраженное через cookie-баннер Сайта (пункт 1 части 1 статьи 6 152-ФЗ).

Срок обработки: до отзыва согласия, но не более срока хранения соответствующих файлов cookie, указанного в разделе 8 настоящей Политики.

3.5. Ограничения обработки

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются. Биометрические персональные данные Оператором не обрабатываются. Персональные данные, разрешённые субъектом для распространения, Оператором не обрабатываются.

Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не адресован лицам младше 18 лет.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ).

4. Принципы и способы обработки

Обработка осуществляется как с использованием средств автоматизации, так и без их использования. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор соблюдает принципы, установленные статьёй 5 152-ФЗ: законность и справедливость обработки; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, обработка которых осуществляется в несовместимых между собой целях; соответствие содержания и объёма данных заявленным целям; точность и достаточность данных; ограничение сроков хранения.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5. Уничтожение персональных данных

По достижении целей обработки, утрате необходимости в их достижении либо при выявлении неправомерной обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней (часть 3 статьи 21 152-ФЗ), если иное не предусмотрено законодательством Российской Федерации или договором.

В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ), за исключением случаев, когда Оператор вправе продолжить обработку без согласия по иным основаниям, предусмотренным частью 1 статьи 6 152-ФЗ, в частности для исполнения договора и хранения бухгалтерских документов.

Уничтожение производится способами, исключающими дальнейшую обработку: удалением записей из информационных систем и резервных копий в установленные сроки их ротации, физическим уничтожением материальных носителей. Факт уничтожения фиксируется актом в порядке, установленном уполномоченным органом.

6. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях. Передача возможна исключительно в объёме, необходимом для достижения целей обработки, и при условии обеспечения конфиденциальности.

Оператор поручает обработку персональных данных следующим лицам (часть 3 статьи 6 152-ФЗ):

6.1. ООО «ТАЙМВЭБ.ТЕХ», ИНН 7810981481

  • Цель поручения: размещение Сайта и его баз данных на сервере, предоставление услуг хостинга, регистрации доменных имён и корпоративной электронной почты, техническое обслуживание.
  • Передаваемые данные: все данные, передаваемые через Сайт, включая данные форм обратной связи, содержание сообщений электронной почты, IP-адреса, серверные логи.

6.2. ООО «ЯНДЕКС», ИНН 7736207543 — сервис «Яндекс Метрика», счётчик № 93055676

  • Цель поручения: веб-аналитика посещаемости Сайта.
  • Передаваемые данные: файлы cookie аналитики, идентификатор посетителя, IP-адрес, технические данные устройства и браузера, данные о просмотренных страницах и источнике перехода.

6.3. АО «ПФ «СКБ Контур», ИНН 6663003127 — сервис электронного документооборота «Контур.Диадок»

  • Цель поручения: передача, получение и хранение юридически значимых электронных документов (счетов, актов, универсальных передаточных документов).
  • Передаваемые данные: фамилия, имя, отчество и должности лиц, подписывающих и получающих документы, контактные данные, реквизиты и содержание первичных учётных документов.

6.4. АО «Интеркомп», ИНН 7709688816 — сервис «Моя бухгалтерия Аутсорсинг»

  • Цель поручения: ведение бухгалтерского и налогового учёта Оператора, подготовка отчётности и первичных документов.
  • Передаваемые данные: фамилия, имя, отчество контрагентов и их представителей, контактные данные, реквизиты, сведения из договоров и первичных учётных документов.

6.5. Обработка в качестве самостоятельного оператора

При формировании и направлении контрагентам счетов на оплату, осуществлении расчётов по договорам и банковском обслуживании расчётного счёта Оператора ПАО Сбербанк (ИНН 7707083893, сервис «СберБизнес») обрабатывает персональные данные плательщиков и получателей платежей в качестве самостоятельного оператора — на основании законодательства Российской Федерации о банковской деятельности, налогового законодательства и Федерального закона от 07.08.2001 № 115-ФЗ, а не по поручению Оператора. Порядок такой обработки определяется политикой кредитной организации.

Передача персональных данных государственным органам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации, и в предусмотренном им объёме.

7. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Оператор не использует на Сайте сервисы, предполагающие передачу данных пользователей на территорию иностранных государств.

8. Файлы cookie

Cookie — небольшие текстовые файлы, которые размещаются в браузере пользователя при посещении Сайта и позволяют сохранять настройки, обеспечивать работу отдельных функций и собирать статистику посещений. Отдельные файлы cookie содержат уникальные идентификаторы и в совокупности с иными данными (IP-адрес, данные устройства) позволяют косвенно определить пользователя, в связи с чем такие данные обрабатываются Оператором как персональные данные с соблюдением требований 152-ФЗ.

8.1. Категории используемых файлов cookie

  • Строго необходимые (технические) — обеспечивают базовую работу Сайта: сессия пользователя, безопасность форм, сохранение выбора пользователя в cookie-баннере. Обрабатываются на основании законного интереса Оператора (пункт 7 части 1 статьи 6 152-ФЗ). Без них Сайт не может функционировать корректно, их отключение возможно только средствами браузера.
  • Аналитические — собирают статистику посещений и взаимодействия со страницами для улучшения Сайта. Устанавливаются только после получения согласия пользователя через cookie-баннер Сайта.
  • Рекламные (маркетинговые) — на дату настоящей редакции Политики Оператором не используются. В случае их подключения обработка будет осуществляться только при наличии отдельного явного согласия пользователя, а настоящая Политика будет дополнена соответствующими сведениями.

8.2. Перечень используемых файлов cookie

Технические файлы cookie:

  • PHPSESSID — идентификатор пользовательской сессии на сервере. Срок хранения: до закрытия браузера.
  • wordpress_test_cookie, wp-settings-*, wp_lang — проверка поддержки cookie браузером, сохранение настроек отображения системы управления сайтом. Срок хранения: от сессии до 1 года.
  • cc_cookie — сохранение выбора пользователя в cookie-баннере: перечень категорий, на которые дано согласие, идентификатор и дата фиксации согласия. Срок хранения: {{СРОК_ИЗ_НАСТРОЕК_ПЛАГИНА, по умолчанию 182 дня}}.

Аналитические файлы cookie сервиса «Яндекс Метрика»:

  • _ym_uid — уникальный идентификатор посетителя. Срок хранения: 1 год.
  • _ym_d — дата первого визита посетителя на Сайт. Срок хранения: 1 год.
  • _ym_isad — определение наличия у пользователя блокировщика рекламы. Срок хранения: до 2 суток.
  • _ym_visorc — работа технологии «Вебвизор», запись обезличенных действий на странице. Срок хранения: 30 минут.

Сроки хранения файлов cookie сторонних сервисов определяются их поставщиками и могут изменяться. Актуальные сведения об обработке данных сервисом «Яндекс Метрика» доступны в документации ООО «ЯНДЕКС».

8.3. Управление файлами cookie и отзыв согласия

При первом посещении Сайта пользователю отображается баннер, позволяющий принять или отклонить установку аналитических файлов cookie. До получения согласия аналитические скрипты не загружаются и соответствующие файлы cookie не устанавливаются.

Пользователь вправе в любой момент отозвать согласие на обработку файлов cookie, изменив свой выбор в cookie-баннере Сайта (ссылка «Настройки cookie» в нижней части страниц) либо удалив файлы cookie и запретив их установку в настройках браузера. При отзыве согласия ранее установленные аналитические файлы cookie удаляются автоматически. Отключение технических файлов cookie может привести к некорректной работе отдельных функций Сайта.

Факт предоставления или отзыва согласия на обработку файлов cookie фиксируется Оператором в журнале согласий. В журнале сохраняются: идентификатор согласия, дата и время, перечень категорий, на которые дано согласие, редакция текста баннера. Журнал ведётся для подтверждения факта получения согласия (часть 1 статьи 9 152-ФЗ) и хранится не более 1 года.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание настоящей Политики и обеспечение неограниченного доступа к ней;
  • осуществление внутреннего контроля соответствия обработки требованиям 152-ФЗ;
  • использование защищённого протокола HTTPS при передаче данных;
  • ограничение состава лиц, имеющих доступ к персональным данным, служебной необходимостью, использование индивидуальных учётных записей и двухфакторной аутентификации в административной панели Сайта;
  • применение средств защиты информации, регулярное обновление программного обеспечения и устранение выявленных уязвимостей;
  • резервное копирование информационных систем;
  • учёт машинных носителей персональных данных и фиксация фактов уничтожения персональных данных.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи (предоставления, распространения, доступа) персональных данных в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

10. Права субъектов персональных данных и порядок их реализации

Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 152-ФЗ;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в любое время;
  • выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект направляет Оператору запрос в письменной форме, в том числе по электронной почте на адрес info@agonist.studio. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные, использованные при взаимодействии с Оператором), информацию, подтверждающую участие субъекта в отношениях с Оператором (дата и обстоятельства обращения), а также подпись субъекта или его представителя.

Сроки рассмотрения:

  • предоставление информации об обработке персональных данных либо мотивированный отказ — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (части 1 и 2 статьи 20 152-ФЗ);
  • уточнение или блокирование персональных данных при подтверждении их неточности — в течение 7 рабочих дней (часть 1 статьи 21 152-ФЗ);
  • уничтожение персональных данных при подтверждении неправомерности обработки, отзыве согласия или достижении цели обработки — в течение 30 дней (части 3 и 5 статьи 21 152-ФЗ).

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Пользователям рекомендуется периодически знакомиться с актуальной редакцией.

Актуальная редакция Политики постоянно доступна по адресу https://agonist.studio/policy/.

Форма согласия на обработку персональных данных, предоставляемого при отправке форм Сайта, размещена по адресу https://agonist.studio/consent/.

По всем вопросам, связанным с обработкой персональных данных: info@agonist.studio.