Политика в отношении обработки персональных данных
1. Общие положения
- Оператор персональных данных: Индивидуальный предприниматель Шмиголь Андрей Игоревич (ИНН 745203747271, ОГРНИП 315745900001579), адрес: г. Сочи, ул. Пластунская, д. 123А, корп. 3, пом. 89, e-mail: info@studiovesta.ru (далее — Оператор).
- Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта studiovesta.ru и его поддоменов, демонстрационных приложений и ботов Studio Vesta (далее — Сервисы).
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
- Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных. Согласие на получение рассылок оформляется отдельно: Согласие на получение рассылок. Использование Сервисов само по себе не означает согласия на обработку персональных данных или на получение рекламы.
- Сервисы не предназначены для несовершеннолетних. Если вы считаете, что ребёнок передал нам свои данные, напишите на info@studiovesta.ru, мы удалим их.
2. Основные понятия
Персональные данные, обработка, оператор, блокирование, уничтожение, обезличивание используются в значении, определённом Законом.
3. Цели и правовые основания обработки
- Рассмотрение обращения, отправленного через форму «Обсудить пилот», и связь с заявителем по вопросам пилота и сотрудничества. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
- Подтверждение доступа к режиму «Попробовать» в демонстрационных приложениях через бота мессенджера. Основание: согласие субъекта.
- Направление новостей и информационных сообщений Studio Vesta. Основание: отдельное согласие на рассылки.
- Обеспечение работы и безопасности Сервисов, защита от автоматических и вредоносных обращений. Основание: п. 7 ч. 1 ст. 6 Закона (обработка необходима для осуществления законных интересов оператора при условии, что не нарушаются права и свободы субъекта).
4. Состав обрабатываемых данных
- Форма «Обсудить пилот»: имя; телефон, e-mail или имя пользователя в мессенджере; название организации (по желанию); текст сообщения; отметка о согласиях и время их получения; параметр источника перехода (например, «catalog»).
- Бот мессенджера: идентификатор пользователя в мессенджере, имя профиля и имя пользователя (если указано), факт подтверждения, время обращения.
- Технические данные: IP-адрес, тип и версия браузера, дата и время запроса, запрошенная страница. IP-адрес используется для защиты от злоупотреблений и в базе заявок не хранится.
- Специальные категории и биометрические данные Оператор не обрабатывает.
- Демонстрационные приложения (каталог, панель) работают на вымышленных данных. Данные, введённые в тестовые формы демо, не отправляются Оператору и не сохраняются. Не вводите в тестовые формы реальные сведения.
5. Способы обработки
Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в разделе 7), блокирование, удаление, уничтожение.
6. Сроки обработки
- Данные обращения обрабатываются до достижения цели (рассмотрение обращения и связь по нему) или до отзыва согласия.
- Данные для рассылок обрабатываются до отзыва согласия.
- Если по обращению не начато сотрудничество, данные удаляются через 12 месяцев после последнего контакта, если иной срок не требуется по закону.
- Технические журналы хранятся не дольше, чем это нужно для безопасности и работы Сервисов.
7. Передача данных и место хранения
- Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных в этом разделе и в законе.
- Базы с персональными данными граждан Российской Федерации размещаются на серверах на территории Российской Федерации. Обработку на серверах осуществляет хостинг-провайдер по договору (обработка по поручению оператора).
- При подтверждении доступа через бота данные обрабатываются также самим мессенджером (MAX, Telegram) по его правилам. Telegram является иностранным сервисом, поэтому в этом случае возможна передача данных за пределы Российской Федерации. Если вы не согласны, используйте форму на сайте.
- Данные могут быть предоставлены государственным органам в случаях, установленных законом.
8. Права субъекта персональных данных
- Вы вправе получить информацию об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.
- Вы вправе в любой момент отозвать согласие. Для этого направьте заявление на info@studiovesta.ru или на почтовый адрес Оператора: г. Сочи, ул. Пластунская, д. 123А, корп. 3, пом. 89. Заявление должно содержать ваше имя и контакт, который вы указывали, и суть требования.
- Оператор отвечает на запрос в срок, установленный Законом (10 рабочих дней с возможностью продления на 5 рабочих дней). При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если нет иных правовых оснований для хранения.
- Вы вправе обратиться с жалобой в Роскомнадзор или в суд.
9. Меры защиты
Оператор применяет организационные и технические меры: передача данных по протоколу HTTPS, ограничение доступа к базе обращений, хранение контактов отдельно от демонстрационных данных, ограничение частоты запросов и защита форм от автоматической отправки.
10. Cookie и аналитика
Сведения о cookie и локальном хранилище — на странице Cookie.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Актуальная версия всегда доступна по адресу https://studiovesta.ru/privacy/.
12. Контакты
Индивидуальный предприниматель Шмиголь Андрей Игоревич (ИНН 745203747271, ОГРНИП 315745900001579), адрес: г. Сочи, ул. Пластунская, д. 123А, корп. 3, пом. 89, e-mail: info@studiovesta.ru. Телефон: +7 (938) 888-04-40.