Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает [Наименование оператора] (далее — Оператор).

Политика применяется к персональным данным, которые Оператор получает от посетителей сайта [Адрес сайта] (далее — Сайт), в том числе через формы на Сайте: заявку на проект, анкету конструктора проекта, заявку на личную работу, заявку в AI-продакшн и запрос уведомления о старте цифрового продукта.

Оператор обрабатывает персональные данные на принципах законности, справедливости и минимизации: только для заранее определённых целей и только в необходимом для них объёме.

Оператором персональных данных является:

• наименование: [Наименование оператора];
• ИНН / ОГРН (ОГРНИП): [ИНН/ОГРН];
• адрес: [Адрес];
• электронная почта для обращений по вопросам персональных данных: [Email для обращений].

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Иные термины используются в значении, установленном Законом о персональных данных.

Через формы на Сайте (заявка на проект, анкета конструктора, заявка на личную работу, заявка в AI-продакшн, уведомление о старте продукта) Оператор получает только те данные, которые пользователь указывает самостоятельно:

• имя или иное обращение;
• название компании или проекта — по желанию пользователя;
• контакт для связи: имя пользователя в Telegram, адрес электронной почты или номер телефона;
• выбранное направление сотрудничества и описание задачи или комментарий — в той мере, в какой они содержат персональные данные;
• ответы анкеты конструктора: ниша, рынок, размер аудитории, цель, задачи, ориентир бюджета и комментарий;
• выбранный формат работы, направление продакшна или продукт, о запуске которого пользователь просит сообщить.

При посещении Сайта инфраструктура хостинга может автоматически обрабатывать технические данные: IP-адрес, сведения о браузере и устройстве, дату и время запроса. [Перечень систем веб-аналитики и файлов cookie, если они используются на Сайте]

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в описании задачи.

Персональные данные обрабатываются для следующих целей:

• рассмотрение заявки и связь с пользователем по указанному им контакту;
• подготовка предложения о сотрудничестве и обсуждение условий работы;
• уведомление о запуске цифрового продукта — только если пользователь сам оставил контакт для такого уведомления;
• заключение и исполнение договора, если пользователь решит его заключить;
• обеспечение работоспособности и безопасности Сайта, в том числе защита формы от спама и злоупотреблений.

Оператор не использует данные из формы для рекламных рассылок без отдельного согласия пользователя.

Основанием обработки является согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое пользователь предоставляет при отправке формы на Сайте.

Если между пользователем и Оператором заключается договор, обработка также осуществляется для заключения и исполнения этого договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Оператор совершает с персональными данными только те действия, которые необходимы для достижения целей, указанных в Политике: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: ограничивает круг лиц, имеющих доступ к данным, передаёт данные формы по защищённому протоколу HTTPS и использует средства защиты, предусмотренные применяемыми сервисами.

Персональные данные хранятся не дольше, чем этого требуют цели обработки: [Срок хранения], если иной срок не установлен законом или договором с пользователем.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Место нахождения баз данных: [Сведения о месте хранения данных].

По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются в сроки, установленные Законом о персональных данных, если у Оператора нет иных законных оснований для их обработки.

Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.

Для доставки и обработки заявок Оператор может поручать обработку персональных данных третьим лицам (обработчикам) на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Перечень обработчиков:

• [Мессенджер, через который заявки доставляются Оператору, — наименование сервиса и его владельца];
• [CRM-система или сервис автоматизации, в который передаются заявки, — наименование];
• [Хостинг-провайдер Сайта — наименование].

Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Отдельные сервисы, используемые для доставки заявок и работы Сайта, могут размещать серверы за пределами Российской Федерации. В таком случае трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Закона о персональных данных, в том числе после уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении её осуществлять.

Страны и сервисы, в которые может осуществляться трансграничная передача: [Перечень стран и сервисов либо указание, что трансграничная передача не осуществляется].

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Чтобы воспользоваться своими правами или отозвать согласие, направьте обращение на [Email для обращений]. Оператор рассматривает обращения и отвечает на них в сроки, установленные Законом о персональных данных.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна на странице [Адрес страницы политики].

По вопросам обработки персональных данных обращайтесь к Оператору:

• электронная почта: [Email для обращений];
• почтовый адрес: [Адрес].