Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативно-правовых актов Российской Федерации в области защиты персональных данных.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — Савиным Семёном Александровичем (статус: Самозанятый (плательщик налога на профессиональный доход), ИНН: 344817020453), осуществляющим деятельность под коммерческим обозначением «Корица Creative Studio» (далее — «Оператор»).
Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшего условия осуществления своей деятельности.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://studiokorica.com (далее — «Сайт»).
2. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых ПДн.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение ПДн.
- Пользователь — посетитель Сайта.
- Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
3. Категории субъектов и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетителей и пользователей Сайта;
- лиц, направивших заявку через формы обратной связи на Сайте;
- клиентов и контрагентов Оператора.
Состав обрабатываемых персональных данных:
- фамилия, имя (и/или иное указанное пользователем имя для обращения);
- номер контактного телефона;
- адрес электронной почты;
- текст сообщения, направленного через форму обратной связи;
- иные сведения, добровольно сообщённые пользователем при обращении к Оператору;
- технические данные: IP-адрес, тип и версия браузера, тип и версия операционной системы, тип устройства, информация о посещённых страницах, источниках перехода, действиях пользователя на Сайте (включая данные сервиса веб-аналитики Яндекс.Метрика, в том числе технологии Вебвизор);
- файлы cookies.
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. д.) и биометрические персональные данные.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователя в следующих целях:
- обработка заявок и обращений, направленных через формы Сайта;
- предоставление консультаций, ответов на вопросы пользователя;
- заключение и исполнение договоров на оказание услуг студии звукозаписи;
- информирование пользователя об услугах, акциях и предложениях Оператора (при наличии соответствующего согласия);
- улучшение качества работы Сайта и сервисов Оператора;
- сбор статистической информации о посещаемости Сайта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные пользователя на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ), оформленное путём проставления отметки в соответствующей форме на Сайте;
- необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ);
- федеральные законы и принятые в соответствии с ними нормативно-правовые акты Российской Федерации.
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
Срок хранения данных, поступивших через формы обратной связи, — не более 3 (трёх) лет с момента последнего взаимодействия с пользователем, либо до момента отзыва пользователем согласия на обработку персональных данных.
Локализация баз персональных данных. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт размещён на серверах хостинг-провайдера ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618), расположенных по адресу: г. Москва, Российская Федерация.
7. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:
- передача данных по требованию уполномоченных органов государственной власти в случаях, предусмотренных законодательством Российской Федерации;
- передача данных операторам платёжных сервисов (в том числе ООО НКО «ЮMoney», бренд «ЮKassa») при осуществлении расчётов за услуги Оператора;
- передача обезличенной статистической информации сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»);
- передача данных в иных случаях исключительно с предварительного согласия субъекта персональных данных.
Трансграничная передача персональных данных Оператором не осуществляется.
8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- определение угроз безопасности персональных данных при их обработке;
- применение организационных и технических мер, обеспечивающих безопасность хранения и передачи данных (шифрование канала связи по протоколу HTTPS, ограничение круга лиц, имеющих доступ к данным);
- применение прошедших процедуру оценки соответствия средств защиты информации;
- учёт машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их недопущению;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
9. Использование файлов cookies и веб-аналитики
Сайт использует файлы cookies для обеспечения корректной работы и улучшения пользовательского опыта. На Сайте установлен сервис веб-аналитики Яндекс.Метрика (включая технологию «Вебвизор»), который позволяет анализировать поведение пользователей.
При первом посещении Сайта пользователю отображается уведомление об использовании cookies и веб-аналитики. Продолжая использовать Сайт после подтверждения уведомления, пользователь даёт согласие на сбор и обработку соответствующих данных в обезличенной форме.
Пользователь может в любой момент отключить cookies в настройках своего браузера. Однако это может привести к некорректной работе отдельных функций Сайта.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законом № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
11. Порядок обращения субъекта персональных данных
Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору следующими способами:
- по электронной почте: creative@studiokorica.com;
- по телефону: +7 995 695-11-09.
Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (либо иные сведения, подтверждающие факт обработки), подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор обязан дать мотивированный ответ на запрос субъекта персональных данных в течение 30 (тридцати) дней с момента его получения.
12. Заключительные положения
Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Действующая редакция Политики постоянно доступна по адресу: https://www.studiokorica.com/privacy.
Реквизиты Оператора
Савин Семён Александрович
Самозанятый (плательщик налога на профессиональный доход)
ИНН: 344817020453
Адрес осуществления деятельности: г. Волгоград, Красноармейский район, бульвар Энгельса, д. 28Д
Email: creative@studiokorica.com
Телефон: +7 995 695-11-09