Политика обработки персональных данных

1. Оператор и область действия Политики

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://v01studio.ru/ (далее — Сайт), лиц, направляющих заявки на разработку сайтов, потенциальных заказчиков и их представителей. Она объясняет, какие данные используются, для каких целей и как обратиться по вопросам их обработки.

1.2. Оператор персональных данных — Индивидуальный предприниматель Войтулевич Кирилл Владимирович, работающий под обозначением V01 Studio (далее — Оператор). ИНН 673201919802, ОГРНИП 325670000047332.

1.3. Адрес Оператора для письменных обращений: 214030, Россия, Смоленская область, г. Смоленск, ул. Нормандия-Неман, д. 9, кв. 193. Электронная почта для обращений по персональным данным, их уточнения, удаления и отзыва согласия: voytulevich.k@yandex.ru.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Она не регулирует обработку данных работников Оператора и посетителей сайтов, создаваемых для заказчиков. Для исполнения заключённого договора обрабатываются необходимые данные на соответствующем правовом основании.

2. Основные правила обработки

2.1. Оператор обрабатывает данные законно, для конкретных заранее определённых целей и в необходимом для них объёме. Не допускаются объединение баз с несовместимыми целями обработки, использование избыточных сведений и хранение данных дольше необходимого.

2.2. Просмотр Сайта и ознакомление с Политикой сами по себе не являются согласием на обработку данных. Согласие на рассмотрение заявки и согласие на аналитику посещений предоставляются раздельно, самостоятельными действиями пользователя. Отказ от аналитики не препятствует просмотру Сайта и отправке заявки.

2.3. В форме заявки требуются имя и контакт для ответа — телефон либо имя пользователя Telegram. Email и описание проекта предоставляются по желанию. Вместе с заявкой учитывается выбранный тариф.

2.4. Для обсуждения проекта не требуются паспортные данные, платёжные реквизиты, специальные категории персональных данных, в том числе сведения о здоровье, биометрические данные и персональные данные других людей. Не следует включать их в описание проекта. Избыточные сведения, для которых нет самостоятельного законного основания обработки, подлежат удалению.

2.5. Рассмотрение заявки не включает рекламные рассылки, распространение персональных данных, публикацию отзывов с персональными данными, передачу заявок во внешние ИИ-сервисы и обучение моделей искусственного интеллекта. Согласие на заявку не разрешает эти действия.

3. Цели, состав данных и сроки обработки

3.1. Рассмотрение заявки и обсуждение проекта

Цель и субъекты. Ответить заявителю, потенциальному заказчику или его представителю, уточнить задачу, обсудить стоимость и сроки разработки, подготовить и направить предложение по обращению.

Данные. Имя; предоставленные телефон и/или имя пользователя Telegram; email при его указании; выбранный тариф; сведения о заявителе в описании проекта и последующей переписке, необходимые для ответа; дата и идентификатор заявки.

Основание. Согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Если физическое лицо инициирует заключение договора от своего имени, необходимая для этого обработка может также осуществляться по пункту 5 части 1 статьи 6. Это основание не распространяется автоматически на представителей заказчика или рекламу.

Срок. До завершения обсуждения, но не более 180 календарных дней со дня получения заявки, либо до отзыва согласия, если он поступил раньше и отсутствует иное основание. После заключения договора необходимые сведения обрабатываются для его исполнения и выполнения обязанностей, установленных законом. Хранение всей первоначальной заявки на неопределённый срок не допускается.

3.2. Аналитика посещений Сайта

Цель и субъекты. Изучить посещаемость и использование разделов Сайта посетителями, выявить ошибки и улучшить содержание и удобство Сайта с помощью Яндекс Метрики.

Данные. IP-адрес; идентификаторы cookie и браузера; сведения о браузере, операционной системе, типе устройства, языке и разрешении экрана; дата и время посещения; просмотренные страницы, источник перехода, действия на Сайте и продолжительность визита; приблизительное местоположение, определяемое по IP-адресу.

Основание. Отдельное согласие посетителя по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Данные заявки и содержимое полей формы не входят в разрешённый состав аналитических данных.

Срок. Согласие на аналитику действует не более 12 месяцев со дня предоставления или до его отзыва, если он поступил раньше. Данные отдельных посещений обрабатываются до достижения указанной цели, но не более 12 месяцев со дня сбора; при отзыве согласия применяются правила раздела 7. После прекращения обработки могут сохраняться только статистические результаты, по которым невозможно прямо или косвенно определить человека.

3.3. Работа и безопасность Сайта

Цель и субъекты. Обеспечить передачу страниц и отправку формы посетителями, обнаруживать технические ошибки и противодействовать неправомерным запросам.

Данные. IP-адрес, дата и время запроса, адрес запрашиваемой страницы, технические сведения о браузере, устройстве и результате запроса. Состав технических журналов ограничивается необходимым для указанных задач; содержимое заявки не должно дублироваться в таких журналах.

Основание. Законные интересы Оператора и посетителей в обеспечении работоспособности и безопасности Сайта по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при условии, что права и свободы субъектов не нарушаются. Это основание не используется для запуска необязательной аналитики.

Срок. На время обработки технического запроса; при ведении журналов — не более 30 календарных дней со дня записи. Записи о конкретном инциденте могут сохраняться отдельно на срок его расследования и защиты прав при наличии соответствующего законного основания.

3.4. Обращения о персональных данных и подтверждение согласий

Цель и субъекты. Исполнять обращения субъектов, подтверждать законность обработки и защищать права при возникновении спора.

Данные. Имя и контакт обратившегося; содержание обращения и ответа; дата, способ, факт предоставления или отзыва согласия и редакция его текста; идентификатор, позволяющий связать согласие с заявкой или аналитическим выбором. Избыточные данные заявки для этих целей не сохраняются.

Основание. Исполнение обязанностей по Закону № 152-ФЗ — пункт 2 части 1 статьи 6; защита законных интересов — пункт 7 части 1 статьи 6 при соблюдении прав субъекта. Доказательства согласия хранятся для выполнения обязанности, установленной частью 3 статьи 9.

Срок. На период обработки соответствующего обращения и подтверждения действующего основания; после прекращения основной обработки — только минимально необходимые доказательства, не более трёх лет. При возникновении спора необходимые материалы могут сохраняться до его окончательного разрешения. Эти сроки не продлевают использование контактов для обсуждения проекта или рекламы.

4. Яндекс Метрика и хранение настроек в браузере

4.1. Единственный используемый на Сайте сервис веб-аналитики — Яндекс Метрика. Поставщик сервиса: ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. При работе счётчика сведения, перечисленные в пункте 3.2, передаются этому лицу для обработки и формирования статистики.

4.2. Запуск аналитики допускается только после отдельного разрешения посетителя в уведомлении об аналитике. До этого разрешения аналитический счётчик не должен загружаться и передавать данные. Посетитель вправе отказаться, а впоследствии изменить выбор. Закрытие уведомления, бездействие и продолжение просмотра не считаются согласием.

4.3. Разрешённый настоящей Политикой режим аналитики не предусматривает передачу имён, телефонов, email, Telegram-контактов, текста заявок, записей ввода в форму, сведений из переписки и пользовательских идентификаторов, связанных с контактными данными. Использование этих сведений для сопоставления пользователей, рекламных аудиторий или записи содержимого форм требует отдельного применимого основания и предварительного информирования.

4.4. Яндекс Метрика использует cookie и локальное хранилище браузера. Например, cookie _ym_uid различает браузеры, _ym_d содержит дату первого визита; их срок действия по документации сервиса составляет один год. Cookie _ym_isad используется для определения блокировщика рекламы и действует 20 часов. Состав файлов зависит от настроек сервиса и браузера. Полное описание: https://yandex.ru/support/metrica/ru/general/cookie-usage.

4.5. Срок действия cookie в браузере не равен сроку хранения сведений о посещениях у Оператора или сервиса. Предельные сроки обработки для целей Оператора установлены пунктом 3.2. Само по себе удаление cookie не удаляет сведения, ранее переданные сервису.

4.6. Отключить аналитику можно через настройки согласия на Сайте. Для удаления ранее собранных данных можно направить обращение на voytulevich.k@yandex.ru. Дополнительно доступны настройки браузера и расширение «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out.

4.7. Сайт сохраняет выбранную светлую или тёмную тему в локальном хранилище браузера под именем v01-theme. Эта настройка используется для отображения Сайта и сохраняется до изменения или очистки хранилища пользователем. Она не требует разрешения на аналитику.

4.8. Условия обработки Яндексом раскрыты в документах сервиса: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/. Они не заменяют настоящую Политику и не расширяют согласие, предоставленное Оператору.

5. Способы обработки и получатели данных

5.1. Оператор осуществляет автоматизированную и смешанную обработку, в том числе вручную рассматривает обращения. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой пределах, обезличивание, блокирование, удаление и уничтожение данных. Состав операций определяется конкретной целью.

5.2. Заявка с Сайта поступает Оператору по двум каналам одновременно: письмом в электронную почту Оператора в сервисе Яндекс Почта и уведомлением в мессенджере MAX. Заявки хранятся в почтовом ящике в пределах установленных сроков. Для доставки, хранения писем и ответа обрабатываются сведения из заявки, адреса отправителя и получателя, содержание связанной с обращением переписки и технические данные доставки.

5.3. Поставщик Яндекс Почты — ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Использование почты регулируется условиями https://yandex.ru/legal/mail_termsofuse/, https://yandex.ru/legal/360_termsofuse/ и политикой конфиденциальности Яндекса. Оператор обеспечивает законное основание передачи сервису данных заявителя. Подключение к переписке дополнительных сервисов, включая ИИ-инструменты, не охватывается согласием на заявку.

5.4. Уведомление о новой заявке Оператор получает в мессенджере MAX (https://max.ru/). В уведомление включаются имя, указанный контакт, email при его предоставлении, выбранный тариф и описание проекта, если оно заполнено. Заявка также сохраняется в хранилище Сайта на сервере, расположенном на территории Российской Федерации, и доступна Оператору в закрытом разделе управления Сайтом. Поставщик мессенджера — [наименование, ОГРН и адрес оператора мессенджера MAX]. Уведомление направляется в служебный чат Оператора и не адресуется неопределённому кругу лиц.

5.5. При привлечении лиц, обеспечивающих техническую работу и размещение Сайта, Оператор определяет необходимость их доступа к персональным данным. Если обработка поручается такому лицу, Оператор обязан обеспечить требуемое законом основание, включая согласие субъекта, когда оно необходимо, и оформить поручение по части 3 статьи 6 Закона № 152-ФЗ с указанием данных, операций, целей, требований конфиденциальности и безопасности. Доступ допускается только в необходимом объёме.

5.6. Данные не предоставляются неопределённому кругу лиц. Государственным органам сведения передаются при наличии предусмотренных законом оснований. Оператор остаётся ответственным перед субъектом за обработку, порученную другому лицу.

5.7. Указание Telegram-контакта не означает согласия на автоматическую пересылку всей заявки в Telegram. При выборе внешнего канала связи Оператор обязан отдельно обеспечить законность его использования, включая требования к возможной трансграничной передаче.

5.8. Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки в рамках описанных целей.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обязан выполнять требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Применение баз данных за пределами России для перечисленных в этой норме операций при сборе не допускается, кроме прямо предусмотренных законом исключений.

6.2. Ни настоящая Политика, ни согласие на заявку или аналитику сами по себе не разрешают любую трансграничную передачу. До начала такой передачи Оператор обязан установить её законное основание, выполнить требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, и предоставить субъекту необходимую информацию. Согласие не отменяет требования локализации.

7. Права пользователя, прекращение обработки и удаление

7.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели; отзывать согласие; требовать прекращения обработки в предусмотренном законом порядке; обращаться в Роскомнадзор или суд.

7.2. Обращения принимаются по электронной почте voytulevich.k@yandex.ru и по почтовому адресу из пункта 1.3. Для отзыва согласия следует указать имя, контакт из заявки либо сведения об аналитическом идентификаторе, если он известен, и суть требования. Объяснять причину отзыва не требуется. При необходимости Оператор запрашивает только сведения, необходимые для подтверждения принадлежности данных и исполнения обращения.

7.3. Запрос на получение сведений об обработке оформляется с учётом требований статьи 14 Закона № 152-ФЗ. Ответ предоставляется в течение 10 рабочих дней со дня получения; при направлении мотивированного уведомления срок может быть продлён не более чем на 5 рабочих дней.

7.4. Подтверждённые неточные данные уточняются в течение 7 рабочих дней после представления необходимых сведений. Незаконно полученные либо не нужные для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений в случаях, предусмотренных частью 3 статьи 20 Закона № 152-ФЗ.

7.5. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней со дня выявления неправомерной обработки.

7.6. При достижении цели или отзыве согласия обработка на этом основании прекращается; данные, сохранение которых больше не требуется, уничтожаются не позднее 30 календарных дней, если законом не предусмотрено иное. Отдельное требование прекратить обработку исполняется в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней и с исключениями, установленными частью 5.1 статьи 21 Закона № 152-ФЗ.

7.7. После отзыва согласия допускается только обработка, для которой имеется самостоятельное законное основание, в необходимом объёме и на соответствующий срок. Отзыв не отменяет правомерность ранее выполненной обработки и не продлевает сроки использования данных для первоначальной цели.

7.8. Уничтожение охватывает данные в используемых системах и поручается привлечённым обработчикам в применимых пределах. Если уничтожение в установленный законом срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Резервные копии не используются для возобновления обработки без законного основания. Уничтожение документируется в установленном порядке.

8. Защита данных и изменение Политики

8.1. Оператор принимает необходимые правовые, организационные и технические меры по статье 19 Закона № 152-ФЗ: определяет порядок доступа и сроки хранения, ограничивает доступ по задачам, обеспечивает конфиденциальность, защищает учётные записи и передачу данных, контролирует безопасность, организует рассмотрение обращений и реагирование на инциденты. Конкретные меры определяются с учётом угроз и применяемых систем.

8.2. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор направляет предусмотренные уведомления в Роскомнадзор в течение 24 и 72 часов соответственно.

8.3. Политика действует со дня размещения на Сайте. Актуальная редакция доступна в разделе документов Сайта. Изменение Политики не расширяет ранее полученное согласие автоматически. Для новой цели или иного изменения, требующего согласия, Оператор получает его до начала соответствующей обработки.