Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором при сборе данных через сайт web.legan-studio.ru.

2. Состав собираемых данных

Оператор обрабатывает следующие категории персональных данных:

• имя пользователя;
• контактные данные (телефон, никнейм в мессенджере, email);
• содержание сообщения, отправленного через форму на сайте;
• технические данные, автоматически передаваемые браузером (IP-адрес, информация об устройстве и браузере, cookies, UTM-метки).

3. Цели обработки

Персональные данные обрабатываются в связи с деятельностью оператора по направлению: разработка сайтов, CRM/ERP-систем и веб-сервисов под ключ. Конкретные цели обработки:

• обратная связь с пользователем по его запросу;
• заключение и исполнение договора на оказание услуг;
• анализ посещаемости и улучшение качества сайта (агрегированная статистика).

4. Правовые основания

Обработка персональных данных осуществляется на основании Федерального закона № 152-ФЗ и согласия субъекта персональных данных, выраженного конклюдентным действием — нажатием кнопки «Отправить заявку» под формой обратной связи, рядом с которой размещено уведомление о таком согласии и ссылки на настоящую Политику и Согласие на обработку ПДн.

5. Передача третьим лицам

Оператор может передавать персональные данные следующим лицам:

• ООО «Яндекс» (Яндекс.Метрика) — для целей анализа посещаемости. Передаются обезличенные технические данные; хранение — на территории Российской Федерации.
• Telegram Messenger Inc. — для оперативного получения оператором уведомлений о новых обращениях. Передаются: имя, контакт, текст обращения, выбранный тариф.
• хостинг-провайдеру — для размещения сайта и серверного приложения, обрабатывающего форму обратной связи.

Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Трансграничная передача

При направлении пользователем обращения через форму на сайте оператор осуществляет трансграничную передачу персональных данных в Telegram Messenger Inc. (юрисдикция — Британские Виргинские острова, серверная инфраструктура — за пределами Российской Федерации) с целью оперативной коммуникации между оператором и пользователем. Передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ на основании согласия субъекта персональных данных.

7. Сроки хранения

Персональные данные, переданные через форму обратной связи, хранятся в течение срока, необходимого для обработки обращения и заключения/исполнения договора, но не более 3 (трёх) лет с момента последнего взаимодействия. По истечении указанного срока данные подлежат уничтожению. Согласие на обработку действует до момента его отзыва субъектом.

8. Права субъекта ПДн и порядок отзыва согласия

Субъект персональных данных вправе:

• получать информацию о составе и условиях обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку персональных данных;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации указанных прав, в том числе для отзыва согласия, субъект направляет письменный запрос на адрес электронной почты оператора (указан в разделе «Контакты оператора»). Запрос должен содержать ФИО, контактные данные, описание требования. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с момента получения, и направляет мотивированный ответ.

9. Возрастное ограничение

Сайт не предназначен для использования лицами младше 16 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если пользователь является несовершеннолетним, обработка его данных допускается только с письменного согласия законного представителя.

10. Cookie-файлы и веб-аналитика

Сайт использует cookie-файлы для обеспечения работоспособности и сбора обезличенной статистики посещаемости. Категории cookie:

• необходимые — обеспечивают работу сайта (например, сохранение решения по cookie-баннеру). Используются по умолчанию;
• аналитические — Яндекс.Метрика. Используются только после получения согласия пользователя через cookie-баннер.

Пользователь может в любой момент удалить cookie-файлы средствами своего браузера или отозвать согласие на их использование, очистив локальное хранилище сайта.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Передача данных через сайт осуществляется по защищённому протоколу HTTPS.

12. Контакты оператора

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на этой странице. Дата последней редакции указана в начале документа.