Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, обращающихся через сайт forge-studio.ru (далее — «Сайт»), а также подтверждает соблюдение принципов и правил, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

Политика применяется ко всем персональным данным, которые Оператор может получить от посетителя Сайта при заполнении формы обратной связи.

2. Сведения об операторе

Оператором персональных данных является:

Лукьянов Сергей Олегович
ИНН 253912114008

3. Основные права и обязанности оператора

Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, распространения и иных неправомерных действий;
• прекращать обработку персональных данных и уничтожать их в случаях и в порядке, предусмотренных Законом о персональных данных и настоящей Политикой.

Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• привлекать третьих лиц к обработке персональных данных только на основаниях и в объёме, прямо указанных в настоящей Политике.

4. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 17 настоящей Политики;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• получение и рассмотрение обращения (заявки), направленного через форму обратной связи на Сайте;
• обратная связь с пользователем по существу обращения;
• обсуждение потенциального проекта, уточнение требований к проекту;
• подготовка предложения по проекту (в том числе ориентировочной стоимости и сроков);
• дальнейшее взаимодействие с пользователем по его инициативе;
• заключение и исполнение договора, если стороны примут решение продолжить сотрудничество.

6. Категории и перечень обрабатываемых данных

В рамках указанных целей Оператор обрабатывает персональные данные, которые пользователь самостоятельно указывает при заполнении формы обратной связи на Сайте:

• имя (ФИО или иное имя, указанное пользователем) — обязательное поле;
• номер телефона — обязательное поле;
• адрес электронной почты — заполняется по желанию пользователя;
• интересующий тариф — заполняется по желанию пользователя;
• комментарий/описание проекта — заполняется по желанию пользователя;
• факт и дата предоставления согласия на обработку персональных данных.

Сайт не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, религиозных, политических убеждениях и т. п.), а также биометрические персональные данные.

7. Категории субъектов персональных данных

Обработке подлежат персональные данные физических лиц, самостоятельно и добровольно оставивших обращение через форму обратной связи на Сайте (потенциальные клиенты и иные посетители Сайта).

8. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при заполнении формы обратной связи (ст. 9 Закона о персональных данных);
• в случае заключения договора между Оператором и субъектом персональных данных — необходимость исполнения такого договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

9. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в объёме и на условиях, указанных в разделе 12), блокирование, удаление и уничтожение персональных данных.

10. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (в частности, при приёме и сохранении данных из формы обратной связи в базе данных), а также без использования средств автоматизации — в объёме, необходимом для рассмотрения обращения.

11. Порядок и условия обработки

Персональные данные обрабатываются на территории Российской Федерации. Хранение персональных данных осуществляется в базе данных, размещённой на сервере хостинг-провайдера, оказывающего Оператору услуги хостинга Сайта.

Обработка персональных данных осуществляется с соблюдением принципов законности, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия объёма и характера обрабатываемых данных заявленным целям обработки.

12. Передача третьим лицам

По общему правилу Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случая, указанного ниже.

Для оперативного уведомления Оператора о факте поступления нового обращения содержание заявки (включая указанные пользователем персональные данные) дублируется в виде уведомления в мессенджер Telegram, которым пользуется Оператор. Обработка данных сервисом Telegram в этом случае ограничена исключительно технической передачей уведомления Оператору и не предполагает использования данных самим сервисом Telegram в иных целях со стороны Оператора. Обращаем внимание, что инфраструктура Telegram находится за пределами Российской Федерации.

Иным третьим лицам, включая рекламных и маркетинговых партнёров, персональные данные не передаются и не распространяются. Отдельно: сервисы веб-аналитики (Яндекс.Метрика — ООО «ЯНДЕКС», Россия; Google Analytics — Google, инфраструктура за пределами РФ) получают обезличенные технические данные о посещениях в рамках своей работы — подробности и их политики конфиденциальности описаны в разделе 19.

13. Срок обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в разделе 5 настоящей Политики.

Если по итогам обращения договор между Оператором и субъектом персональных данных не заключается, персональные данные хранятся в течение срока, разумно необходимого для рассмотрения обращения и предоставления ответа на него, но не более 1 (одного) года с момента последнего обращения субъекта персональных данных, если больший срок хранения не установлен законодательством Российской Федерации.

В случае заключения договора персональные данные обрабатываются в течение срока действия договора и в течение срока, установленного законодательством Российской Федерации для хранения соответствующей документации после его исполнения.

Обработка прекращается досрочно при отзыве согласия субъектом персональных данных в порядке, предусмотренном разделом 17 настоящей Политики, если иное не предусмотрено законодательством Российской Федерации.

14. Порядок прекращения обработки персональных данных

Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия или его отзыве субъектом персональных данных, а также при выявлении неправомерной обработки персональных данных, если устранить нарушения иным способом невозможно.

15. Порядок уничтожения персональных данных

При наступлении обстоятельств, указанных в разделе 14 настоящей Политики, персональные данные подлежат уничтожению, если законодательством Российской Федерации не предусмотрена обязанность их дальнейшего хранения. Уничтожение персональных данных осуществляется Оператором способом, исключающим дальнейшую возможность их восстановления.

16. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• ограничивает доступ к базе данных, в которой хранятся полученные обращения, паролем, известным только Оператору;
• обеспечивает передачу данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS.

17. Порядок отзыва согласия

Субъект персональных данных вправе в любой момент отозвать данное им согласие на обработку персональных данных, направив соответствующее обращение Оператору способом, позволяющим достоверно установить личность обратившегося лица, — в том числе через форму обратной связи на Сайте, указав в сообщении, что обращение связано с отзывом согласия на обработку персональных данных.

После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.

18. Порядок обращения субъекта персональных данных

По вопросам, связанным с обработкой персональных данных, реализацией прав, предусмотренных разделом 4 настоящей Политики, а также отзывом согласия, субъект персональных данных может обратиться к Оператору через форму обратной связи, размещённую на Сайте.

19. Технические данные сайта

Сайт использует сервисы веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») и Google Analytics (Google), которые с помощью cookies собирают обезличенные технические данные о посещениях Сайта: посещённые страницы, действия на странице, тип устройства и браузера, примерное географическое положение. Эти данные используются исключительно для анализа работы Сайта и улучшения его содержания. Порядок обработки данных сервисами определён их политиками конфиденциальности (yandex.ru/legal/confidential, policies.google.com/privacy).

В процессе штатной технической работы веб-сервера, на котором размещён Сайт, могут автоматически формироваться стандартные технические журналы (логи) обращений, включающие IP-адрес, тип браузера и время обращения — в объёме, который является обычным для функционирования любого веб-сервера, и который Оператор отдельно не собирает и не анализирует в целях, отличных от обеспечения технической работы Сайта.

20. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу forge-studio.ru/privacy. Дата актуальной редакции указана в начале настоящего документа.

Отдельным документом является Согласие на обработку персональных данных, предоставляемое пользователем при заполнении формы обратной связи на Сайте.