Содержание
Общие сведения
Настоящая Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных при использовании сайта inetstudio.ru.
Оператор: ООО «Айнэт Продакшен», ИНН 7730241900, ОГРН 1187746242353.
Адрес: Москва, Бережковская набережная, 16, корп. 2.
Контакт по вопросам персональных данных: legal@inetstudio.ru, +7 (495) 509-27-27.
Сайт: https://inetstudio.ru.
Политика распространяется на посетителей сайта, лиц, направляющих сообщения через форму обратной связи, их представителей, а также на лиц, которые обращаются к оператору по вопросам обработки персональных данных.
Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь — физическое лицо, посещающее сайт или направляющее сообщение через размещенную на нём форму.
Cookie и аналогичные технологии — небольшие фрагменты данных и записи в локальных хранилищах браузера, которые позволяют обеспечивать работу сайта, сохранять выбор пользователя и с его согласия получать статистику посещаемости.
Принципы обработки
- Обработка осуществляется законно, добросовестно и только для заранее определенных целей.
- Состав данных ограничивается тем, что необходимо для соответствующей цели.
- Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
- Данные поддерживаются точными и актуальными в пределах, необходимых для цели.
- Срок хранения не превышает срока, необходимого для цели или установленного законом.
- Оператор принимает правовые, организационные и технические меры защиты данных.
Источники данных и категории субъектов
Оператор получает данные непосредственно от пользователя, когда тот заполняет форму или направляет обращение, а также автоматически от браузера и серверной инфраструктуры при посещении сайта.
Если пользователь включает в сообщение данные другого лица, он должен иметь законное основание для их передачи. Не следует сообщать через свободное поле специальные категории данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, паспортные и платежные данные. Оператор не устанавливает целей для сбора таких сведений через сайт и вправе удалить их как избыточные.
Цели, состав данных, основания и сроки
Ответ на сообщение и деловое взаимодействие
Цель: получить сообщение, связаться с отправителем, уточнить запрос, подготовить и направить ответ или предложение о сотрудничестве по инициативе пользователя.
Субъекты: посетители сайта и представители организаций, которые самостоятельно направили сообщение.
Данные: имя, адрес электронной почты, текст сообщения и иные сведения, добровольно включенные в сообщение и объективно необходимые для ответа.
Основание: согласие пользователя; если обращение непосредственно связано с заключением договора по инициативе пользователя — также действия до заключения договора по его запросу.
Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и поставщикам инфраструктуры, блокирование, удаление и уничтожение; смешанная обработка.
Срок: до завершения ответа и связанного с ним общения, но не более трех лет с даты последнего содержательного сообщения либо до отзыва согласия — в зависимости от того, что наступит раньше. Если возникает договор или спор, необходимые данные могут обрабатываться далее на ином законном основании в пределах применимого срока.
Техническая работа и безопасность сайта
Цель: показ страниц, маршрутизация запросов, диагностика ошибок, предотвращение атак, спама и злоупотреблений, расследование инцидентов.
Субъекты: все посетители сайта.
Данные: IP-адрес, дата и время запроса, запрошенный URL, источник перехода, заголовки HTTP, сведения о браузере, устройстве и операционной системе, технические идентификаторы, сообщения об ошибках и данные журналов безопасности.
Основание: законный интерес оператора обеспечивать доступность и безопасность сайта при условии, что права и свободы пользователя не нарушаются.
Срок: как правило, не более 12 месяцев с момента записи. Данные, относящиеся к инциденту, могут храниться дольше в течение срока расследования и защиты законных требований.
Интерактивная карта на странице контактов
Цель: показать расположение офиса и предоставить интерактивную карту проезда.
Субъекты: посетители, которые отдельно согласились на функциональные cookie.
Данные: IP-адрес, адрес страницы и источника перехода, дата и время запроса, сведения о браузере и устройстве, технические идентификаторы и данные взаимодействия с картой.
Основание: отдельное согласие пользователя на обработку данных с применением функциональных технологий.
Получатель: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, в связи с использованием сервиса Яндекс.Карты.
Срок: до отзыва согласия, но не более 12 месяцев с даты выбора; сведения на стороне сервиса обрабатываются в пределах сроков, установленных его политикой конфиденциальности.
Аналитика посещаемости
Цель: оценивать посещаемость и качество страниц, находить технические и навигационные проблемы, улучшать сайт без использования данных для рекламы.
Субъекты: посетители, которые отдельно согласились на аналитические cookie.
Данные: онлайн-идентификаторы и cookie, IP-адрес, примерный регион, дата и время визита, источник перехода, просмотренные страницы, клики, скроллинг, технические параметры браузера и устройства, а при использовании Вебвизора — техническая последовательность взаимодействий со страницей без содержимого полей формы.
Основание: отдельное согласие пользователя на обработку данных, получаемых с применением аналитических cookie.
Получатель: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, в связи с использованием сервиса Яндекс.Метрика, счетчик № 64940839.
Срок: до отзыва согласия, но не более 12 месяцев с даты выбора; отдельные идентификаторы хранятся в пределах сроков, указанных в Политике использования файлов cookie. Сводная статистика, утратившая связь с конкретным посетителем, может храниться дольше.
Рассмотрение обращений субъектов персональных данных
Цель: исполнить запрос на доступ, уточнение, ограничение, удаление или отзыв согласия, а также подтвердить полномочия заявителя и зафиксировать исполнение.
Данные: имя, контактные сведения, содержание и реквизиты обращения, сведения для разумной проверки личности или полномочий представителя, история ответа.
Основание: исполнение обязанностей оператора, установленных законодательством о персональных данных.
Срок: три года после завершения рассмотрения обращения, если более длительный срок не требуется законом или для разрешения спора.
Подтверждение выбора cookie и получения согласий
Цель: сохранить выбор пользователя и подтвердить соблюдение требований к получению согласия.
Данные: выбранная категория cookie, дата и время выбора, версия документов и интерфейса, технический идентификатор, сведения серверного журнала в минимально необходимом объеме.
Основание: законный интерес оператора и обязанность доказать факт получения согласия.
Срок: срок действия выбора и три года после его изменения, истечения или отзыва.
Cookie и отдельные согласия
Необходимые технологии применяются для сохранения выбора cookie и безопасной технической работы сайта. Функциональные технологии Яндекс.Карт и аналитические технологии Яндекс.Метрики не должны загружаться и передавать данные до отдельного согласия пользователя. Отказ от функциональных технологий оставляет адрес офиса доступным текстом, а отказ от аналитики не ограничивает доступ к содержанию сайта и форме обратной связи.
Подробный перечень и сроки: Политика использования файлов cookie.
Условия формы обратной связи: Согласие на обработку персональных данных.
Получатели и поручение обработки
В пределах заявленных целей доступ к данным могут получать:
- уполномоченные работники оператора в объеме, необходимом для их обязанностей;
- поставщики хостинга, администрирования, информационной безопасности и электронной почты, действующие по договору и указаниям оператора;
- ООО «ЯНДЕКС» — только в отношении аналитических данных и только после согласия пользователя;
- государственные органы и иные лица — когда предоставление обязательно по закону или необходимо для защиты прав оператора или пользователя.
Оператор не продает персональные данные, не предоставляет их для сторонней рекламы и не распространяет их неопределенному кругу лиц. Содержание полей формы обратной связи не должно передаваться в системы веб-аналитики.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
На дату этой редакции трансграничная передача в рамках описанных на сайте процессов не предусматривается. До начала такой передачи оператор проверит ее необходимость, выполнит требования статьи 12 Федерального закона № 152-ФЗ, при необходимости направит уведомление в Роскомнадзор и обновит документы до начала передачи.
Оператор не принимает на основании данных сайта решений, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права, исключительно автоматизированным способом.
Меры защиты
С учетом характера и объема данных оператор применяет, в частности:
- разграничение прав доступа и обязательства о конфиденциальности;
- учет событий и контроль действий с данными;
- защиту каналов связи, обновление программного обеспечения и антивирусную защиту;
- резервное копирование и восстановление доступности;
- оценку поставщиков и закрепление требований к обработке в договорах;
- регулярный пересмотр состава данных, сроков хранения и настроек аналитики;
- выявление инцидентов, реагирование на них и уведомление уполномоченных лиц в предусмотренных законом случаях.
Права пользователя и порядок обращения
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отзывать согласие, возражать против обработки на основании законного интереса, а также обжаловать действия оператора в Роскомнадзоре или суде.
Обращение можно направить на legal@inetstudio.ru или по адресу Москва, Бережковская набережная, 16, корп. 2. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные. Оператор вправе запросить разумное подтверждение личности или полномочий представителя, не собирая избыточных сведений.
Отзыв согласия прекращает обработку, основанную на нём. Если иных законных оснований нет, оператор прекращает обработку и уничтожает данные в сроки, установленные законом, как правило не позднее 30 дней с даты получения отзыва.
После достижения цели, истечения срока или получения обоснованного требования данные удаляются или уничтожаются, если их дальнейшая обработка не требуется законом, договором, разрешением спора или защитой законных требований. Сводная статистика может сохраняться, только если она не позволяет определить конкретного пользователя.
Заключительные положения
Актуальная версия политики размещается на этой странице. Оператор пересматривает документ при изменении процессов, сервисов или законодательства. Если изменение требует нового согласия, оно запрашивается до начала соответствующей обработки.