1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые веб-студией MediaFrukt (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта mediafrukt.ru (далее — Сайт).
1.4. Использование Сайта, заполнение форм обратной связи и направление обращений на электронную почту Оператора означают ознакомление пользователя с настоящей Политикой.
1.5. Если пользователь не согласен с условиями Политики, он должен прекратить использование форм Сайта и не передавать Оператору свои персональные данные.
1.6. Настоящая Политика находится в открытом доступе на Сайте. Оператор обеспечивает неограниченный доступ к ней любому лицу.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — веб-студия MediaFrukt, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.10. Пользователь — любой посетитель Сайта.
2.11. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые браузер пересылает серверу при последующих обращениях к Сайту.
3. Какие персональные данные обрабатывает Оператор
3.1. Оператор может обрабатывать следующие персональные данные пользователя, которые он добровольно указывает в формах на Сайте или в обращениях:
- фамилия, имя, отчество или только имя;
- адрес электронной почты;
- номер телефона;
- наименование компании и должность;
- адрес сайта компании пользователя;
- сведения о проекте и задаче, которые пользователь сообщает в тексте обращения или брифа;
- иные данные, которые пользователь сообщает по собственной инициативе.
3.2. Кроме того, при посещении Сайта автоматически собираются обезличенные технические данные:
- IP-адрес;
- сведения о браузере и операционной системе;
- тип устройства и разрешение экрана;
- адрес страницы, с которой пользователь перешёл на Сайт;
- просмотренные страницы, время посещения и действия на Сайте;
- данные файлов cookie.
3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
3.4. Сайт не предназначен для лиц, не достигших совершеннолетия. Оператор сознательно не собирает данные таких лиц.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:
- обработка заявок и обращений, поступивших через формы на Сайте или по электронной почте;
- связь с пользователем для консультации, уточнения задачи и подготовки коммерческого предложения;
- заключение и исполнение договоров на оказание услуг;
- направление пользователю информационных сообщений, связанных с его обращением;
- направление рекламных и информационных материалов об услугах Оператора — только при наличии отдельного согласия пользователя;
- анализ использования Сайта, улучшение его работы, удобства и содержания;
- обеспечение безопасности Сайта и предотвращение мошеннических действий.
4.2. Обезличенные данные о посетителях используются для статистики, оценки эффективности рекламы и улучшения качества Сайта.
4.3. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их сбора.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты;
- согласие пользователя на обработку персональных данных, выраженное путём заполнения форм на Сайте и проставления соответствующей отметки;
- договоры, заключаемые между Оператором и пользователем, а также действия, направленные на заключение таких договоров по инициативе пользователя;
- законные интересы Оператора, не нарушающие права и свободы субъекта персональных данных.
5.2. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и (или) отправки пользователем самостоятельно через специальные формы на Сайте или по электронной почте. Отправляя свои данные, пользователь выражает согласие с настоящей Политикой.
5.3. Оператор обрабатывает обезличенные данные о пользователе, если это разрешено в настройках браузера пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
6.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
6.3. Сбор персональных данных осуществляется непосредственно от пользователя через формы на Сайте или по электронной почте.
6.4. Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
6.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.6. К обработке персональных данных допускаются только сотрудники Оператора, которым это необходимо для выполнения должностных обязанностей и которые ознакомлены с требованиями законодательства и внутренними правилами Оператора.
6.7. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством и при соблюдении установленных им требований.
6.8. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законодательством или договором.
7.2. Данные, полученные при обработке обращения, хранятся до достижения цели обработки — рассмотрения обращения и завершения переписки — либо до отзыва пользователем согласия.
7.3. Данные, необходимые для исполнения договора, хранятся в течение срока его действия и в течение срока, установленного законодательством для хранения соответствующих документов.
7.4. По достижении целей обработки, при утрате необходимости в их достижении или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом о персональных данных, если иное не предусмотрено законодательством.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт, не обменивает и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.
8.2. Персональные данные могут быть переданы:
- лицам, которым Оператор поручает обработку данных, например провайдерам хостинга, сервисам электронной почты, CRM-системам, — на основании договора и с обязательством соблюдать конфиденциальность и требования Закона о персональных данных;
- государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации;
- иным лицам — только с отдельного согласия пользователя.
8.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных.
8.4. Для сбора обезличенной статистики посещений на Сайте могут использоваться сервисы веб-аналитики. Такие сервисы получают только обезличенные технические данные в соответствии с собственными условиями использования.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах и сроках обработки, составе данных и лицах, имеющих к ним доступ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав пользователь направляет запрос на электронную почту Оператора [email protected]. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтверждающие его участие в отношениях с Оператором, а также суть требования.
9.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Законом о персональных данных.
10. Обязанности Оператора
10.1. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
- разъяснять субъекту последствия отказа предоставить персональные данные, если их предоставление обязательно;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
- отвечать на обращения и запросы субъектов персональных данных и уполномоченного органа в установленные сроки.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
11.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание внутренних документов по вопросам обработки и защиты персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- ознакомление сотрудников с требованиями законодательства и внутренними документами;
- использование защищённого соединения при передаче данных с Сайта;
- применение средств защиты информации, антивирусного программного обеспечения и межсетевого экранирования;
- разграничение прав доступа к информационным системам и использование надёжных паролей;
- регулярное резервное копирование и возможность восстановления данных;
- контроль за принимаемыми мерами и уровнем защищённости информационных систем.
12. Использование файлов cookie
12.1. Сайт использует файлы cookie для корректной работы, запоминания настроек пользователя и сбора обезличенной статистики посещений.
12.2. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение отдельных видов cookie может привести к некорректной работе некоторых функций Сайта.
12.3. Подробная информация о видах файлов cookie, целях их использования и способах управления ими приведена в отдельном документе — Политике использования файлов cookie, размещённой на Сайте.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция Политики постоянно доступна на Сайте. Пользователю рекомендуется периодически знакомиться с её содержанием.
13.3. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.
14. Контакты Оператора
14.1. По всем вопросам, связанным с обработкой персональных данных, в том числе для уточнения, блокирования, удаления данных или отзыва согласия, пользователь может обратиться к Оператору по электронной почте: [email protected].
14.2. Почтовый адрес Оператора: г. Москва, ул. Нижняя Красносельская, д. 35, стр. 9, офис 304, веб-студия MediaFrukt.
14.3. Оператор рассматривает все поступившие обращения и принимает меры для их разрешения в сроки, установленные законодательством Российской Федерации.