Политика в отношении обработки персональных данных

1.Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Обществом с ограниченной ответственностью «ШЕРОМИ ДИДЖИТАЛ» (далее — «Оператор»), и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
3. Политика применяется ко всей информации о пользователях, которую Оператор может получить в связи с использованием сайта makes.digital и его поддоменов (далее — «Сайт»), в том числе при заполнении форм обратной связи и при обращении к Оператору по указанным на Сайте каналам связи.
4. Политика является общедоступным документом, размещается в свободном доступе в сети «Интернет» по адресу makes.digital/privacy и действует бессрочно до замены её новой редакцией.
5. Используя Сайт и направляя Оператору свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её условия и принимает их. Если пользователь не согласен с условиями Политики, он должен воздержаться от передачи Оператору персональных данных и от использования сервисов Сайта, предполагающих такую передачу.
6. Оператор не проверяет достоверность предоставляемых персональных данных и не контролирует дееспособность пользователя, исходя из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.
7. Сайт не предназначен для получения персональных данных лиц, не достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2.Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ШЕРОМИ ДИДЖИТАЛ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Сайт.
• Сайт — совокупность программ для электронных вычислительных машин и иной информации, доступная в сети «Интернет» по адресу makes.digital, а также по адресам поддоменов.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.Сведения об Операторе

Обращения по вопросам обработки персональных данных, включая отзыв согласия и реализацию прав субъекта персональных данных, направляются по адресам, указанным в разделе 13 настоящей Политики.

4.Категории субъектов и состав обрабатываемых персональных данных

1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, направившие обращение через форму обратной связи или по указанным на Сайте каналам связи; представители заказчиков, контрагентов и потенциальных партнёров Оператора.
2. При заполнении формы обратной связи на Сайте Оператор обрабатывает следующие персональные данные, предоставляемые пользователем самостоятельно и добровольно:
   • фамилия, имя либо иное обращение, указанное пользователем в поле «Имя»;
   • адрес электронной почты и (или) имя пользователя в мессенджере Telegram, и (или) номер телефона — в объёме, указанном пользователем в поле контактных данных;
   • сведения о названии организации и её характеристиках, если пользователь указывает их в соответствующих полях формы;
   • содержание обращения — любая информация, добровольно включённая пользователем в текст сообщения.
3. При обращении к Оператору по электронной почте, в мессенджере или по телефону обрабатываются персональные данные, содержащиеся в таком обращении и в реквизитах отправителя.
4. Оператор автоматически обрабатывает технические данные, передаваемые браузером пользователя: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, адрес страницы, с которой выполнен переход. Такие данные фиксируются в журналах веб-сервера и используются исключительно для обеспечения работоспособности и безопасности Сайта.
5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
6. Оператор не осуществляет обработку персональных данных в целях, не совместимых с целями, указанными в разделе 5 настоящей Политики, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

5.Цели обработки персональных данных

1. Оператор обрабатывает персональные данные в следующих целях:
   • рассмотрение обращений и заявок пользователей, направленных через Сайт, и предоставление ответа на них;
   • установление связи с пользователем, в том числе для уточнения условий возможного сотрудничества и согласования параметров оказываемых услуг;
   • заключение, исполнение, изменение и прекращение договоров, стороной которых является либо намеревается стать субъект персональных данных;
   • ведение внутреннего учёта обращений и коммерческих переговоров;
   • обеспечение работоспособности, безопасности и защиты Сайта от несанкционированных действий, а также анализ технических сбоев;
   • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
2. Оператор не использует персональные данные для рассылки рекламных материалов без предварительного согласия пользователя, полученного в порядке, установленном частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
3. Оператор обрабатывает только те персональные данные, которые отвечают заявленным целям обработки. Избыточные по отношению к целям обработки персональные данные не обрабатываются.

6.Правовые основания обработки персональных данных

1. Правовыми основаниями обработки персональных данных являются:
   • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), предоставляемое при отправке формы обратной связи на условиях, изложенных в тексте Согласия на обработку персональных данных;
   • необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
   • необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
   • обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (пункт 10 части 1 статьи 6 Федерального закона № 152-ФЗ);
   • федеральные законы и иные нормативные правовые акты, устанавливающие цели, условия получения и обязанности Оператора по обработке персональных данных, включая Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
   • учредительные документы Оператора и заключаемые им договоры.

7.Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов, установленных статьёй 5 Федерального закона № 152-ФЗ.
2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, включая смешанную обработку, а также следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не размещает персональные данные пользователей в открытом доступе.
5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
6. Условием прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия субъекта персональных данных, отзыв такого согласия, а также выявление неправомерной обработки персональных данных.

8.Сроки обработки и хранения персональных данных

1. Персональные данные, полученные через форму обратной связи, хранятся в течение одного года с даты последнего взаимодействия с пользователем, если более длительный срок не требуется для исполнения договора или не установлен законодательством Российской Федерации.
2. Персональные данные, обрабатываемые в связи с заключением и исполнением договоров, хранятся в течение срока действия договора и пяти лет после его прекращения, а данные, содержащиеся в первичных учётных документах, — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.
3. Технические данные, фиксируемые в журналах веб-сервера, хранятся не более шести месяцев.
4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законодательством Российской Федерации.
5. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.

9.Передача персональных данных третьим лицам

1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
2. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим функционирование Сайта и внутренних процессов Оператора (хостинг-провайдеру, поставщикам услуг связи и облачной инфраструктуры), на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к защите персональных данных. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.
3. Персональные данные могут быть предоставлены органам государственной власти Российской Федерации по их мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации.
4. Уведомление о трансграничной передаче. Для доставки обращений, направленных через форму обратной связи, Оператор использует мессенджер Telegram. Указанные пользователем контактные данные и содержание обращения передаются в информационную систему сервиса Telegram, серверы которого могут находиться за пределами территории Российской Федерации. Пользователь, направляя обращение, соглашается с такой передачей. Если пользователь не желает, чтобы его данные передавались указанным способом, он вправе обратиться к Оператору напрямую по адресу электронной почты hello@makes.digital.
5. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

10.Файлы cookie и технические данные

1. Сайт не использует сторонние системы веб-аналитики, рекламные пиксели и трекеры, собирающие данные о поведении пользователей.
2. Сайт использует механизм локального хранилища браузера (localStorage) для сохранения одной технической настройки — выбранной пользователем цветовой темы оформления. Эти данные хранятся исключительно на устройстве пользователя, не передаются Оператору и не позволяют идентифицировать пользователя.
3. Пользователь вправе в любой момент удалить сохранённые данные средствами своего браузера либо запретить их сохранение в настройках браузера. Это не влияет на работоспособность Сайта, за исключением того, что выбранная тема оформления не будет запоминаться между посещениями.
4. Технические данные, фиксируемые в журналах веб-сервера (раздел 4.4 настоящей Политики), обрабатываются в целях обеспечения безопасности и работоспособности Сайта на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

11.Меры по обеспечению безопасности персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.
2. К числу применяемых мер относятся:
   • назначение лица, ответственного за организацию обработки персональных данных;
   • издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
   • ограничение состава работников, имеющих доступ к персональным данным, объёмом, необходимым для выполнения их трудовых обязанностей;
   • использование защищённого соединения (протокол HTTPS) при передаче данных между браузером пользователя и Сайтом;
   • хранение реквизитов доступа к внешним сервисам на стороне сервера без раскрытия их в клиентской части Сайта;
   • осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
   • оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Федерального закона № 152-ФЗ;
   • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению их последствий, включая восстановление персональных данных.
3. Оператор обеспечивает конфиденциальность персональных данных: работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.Права субъекта персональных данных

1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
   • подтверждение факта обработки персональных данных Оператором;
   • правовые основания и цели обработки;
   • применяемые Оператором способы обработки;
   • наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
   • обрабатываемые персональные данные, относящиеся к соответствующему субъекту, и источник их получения;
   • сроки обработки персональных данных, в том числе сроки их хранения;
   • порядок осуществления субъектом прав, предусмотренных Федеральным законом № 152-ФЗ;
   • сведения об осуществлённой или предполагаемой трансграничной передаче данных;
   • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора.
2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
4. Субъект персональных данных вправе возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке, а также требовать прекращения такой обработки. Оператор обязан немедленно прекратить обработку по требованию субъекта.
5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке, а также имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13.Порядок обращения к Оператору

1. Запросы, обращения и отзыв согласия на обработку персональных данных направляются Оператору одним из следующих способов:
   • на адрес электронной почты hello@makes.digital;
   • в письменной форме по почтовому адресу: 156000, Костромская область, г. Кострома, ул. Советская, д. 97, помещ. 33.
2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления.
4. Оператор вправе отказать в предоставлении информации субъекту персональных данных в случаях, предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ, с направлением мотивированного ответа в тот же срок.

14.Заключительные положения. Изменение Политики

1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу makes.digital/privacy, если иное не предусмотрено новой редакцией.
2. Действующая редакция Политики с указанием даты её утверждения всегда доступна по указанному адресу. Пользователю рекомендуется периодически знакомиться с содержанием Политики.
3. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.
4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.