Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта sayt.websun.studio (далее — Сайт).

Оператором персональных данных является Индивидуальный предприниматель Баранов Вадим Сергеевич, ИНН 320206278297 (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации в области защиты персональных данных.

Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Пользователь — лицо, использующее Сайт и (или) отправляющее заявку через формы на Сайте.
• Cookie — небольшой фрагмент данных, который сохраняется в браузере пользователя при посещении Сайта.

3. Какие данные мы собираем

Оператор может обрабатывать следующие категории данных:

3.1. Данные, которые пользователь предоставляет самостоятельно

• фамилия и имя;
• номер контактного телефона;
• адрес электронной почты;
• иные данные, которые пользователь добровольно указывает в полях форм на Сайте (описание задачи, название компании и т.п.).

3.2. Данные, которые собираются автоматически

• IP-адрес;
• данные о браузере и устройстве (User-Agent, разрешение экрана, язык);
• дата, время и продолжительность посещения;
• адрес страницы, с которой был совершён переход на Сайт;
• поведение на Сайте (просмотренные страницы, клики, глубина просмотра);
• файлы cookie и идентификаторы систем веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обратная связь с пользователем по его заявке;
• консультирование по услугам Оператора;
• подготовка коммерческого предложения и заключение договора;
• информирование о статусе обращения и результатах работы;
• улучшение работы Сайта и качества услуг;
• анализ эффективности рекламы и источников трафика (в обезличенном виде);
• выполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• осуществление прав и законных интересов Оператора в рамках его деятельности, не нарушающих права и свободы субъекта персональных данных.

6. Обработка данных с использованием Яндекс.Метрики

Для анализа посещаемости и улучшения работы Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия).

Сервис собирает следующие обезличенные данные:

• IP-адрес (в режиме анонимизации — усечённый);
• файлы cookie и идентификаторы пользователя в Метрике;
• информацию о браузере, устройстве, разрешении экрана, языке;
• данные о поведении на Сайте: просмотры страниц, клики, время на сайте, источник перехода;
• географические данные (по IP) — на уровне города/региона.

Данные используются исключительно в обезличенном виде для анализа эффективности Сайта и улучшения пользовательского опыта. Оператор не принимает на основе этих данных решений, порождающих юридические последствия для пользователя.

Оператор включил в настройках Яндекс.Метрики режим анонимизации IP-адресов.

7. Обработка данных с использованием Битрикс24

Для приёма и обработки заявок с Сайта Оператор использует CRM-систему Битрикс24 (ООО «1С-Битрикс», Россия).

Через Битрикс24 обрабатываются данные, указанные пользователем в формах на Сайте:

• имя;
• номер телефона;
• адрес электронной почты;
• текст сообщения;
• источник заявки, дата и время обращения;
• технические данные, передаваемые формой (IP, User-Agent, UTM-метки).

Данные используются исключительно для обратной связи с пользователем, ведения сделки и оказания услуг. Доступ к данным имеют только сотрудники Оператора, уполномоченные на работу с обращениями.

Данные в Битрикс24 хранятся на серверах, расположенных на территории Российской Федерации.

8. Файлы cookie

Сайт использует файлы cookie для обеспечения корректной работы, анализа трафика и улучшения сервиса. Cookie бывают:

• Технические — необходимы для работы Сайта и форм (без них сайт может работать некорректно).
• Аналитические — устанавливаются Яндекс.Метрикой для сбора статистики о посещениях.
• Функциональные — запоминают предпочтения пользователя (язык, город и т.п.).

Пользователь может в любой момент отключить или удалить cookie в настройках своего браузера. При отключении cookie часть функций Сайта может работать некорректно.

9. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• передача сервисам, обеспечивающим работу Сайта и обработку заявок (Яндекс.Метрика, Битрикс24) — в объёме, необходимом для их функционирования;
• передача по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
• передача с согласия самого пользователя.

Все привлекаемые сервисы обязуются соблюдать конфиденциальность полученных данных в соответствии с собственными политиками и применимым законодательством.

10. Хранение и защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

К таким мерам относятся:

• использование защищённого соединения HTTPS;
• ограничение доступа сотрудников к персональным данным;
• использование защищённых каналов передачи данных;
• регулярное резервное копирование;
• применение антивирусных и защитных средств.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до момента отзыва согласия субъектом персональных данных.

11. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или неправомерно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на осуществление иных прав, предусмотренных Федеральным законом № 152-ФЗ.

12. Отзыв согласия на обработку данных

Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление на адрес электронной почты: info@websun.studio.

После получения уведомления Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона.

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция всегда размещена на данной странице по адресу sayt.websun.studio/privacy.

Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по указанному адресу электронной почты. Мы ответим в течение 5 рабочих дней.