Политика обработки персональных данных

Общие сведения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и устанавливает правила обработки и защиты персональных данных пользователей сайта https://yogurtstudio.ru/.

Оператор: ООО "Йогурт Студио", ИНН 3900047790, ОГРН 1253900012299.

Адрес для обращений: Российская Федерация, г. Калининград, Московский проспект, д. 40, офис 1222.

Контакт по вопросам персональных данных: hello@yogurtstudio.ru, +7 993 963-99-69.

Сайт: https://yogurtstudio.ru/.

Действие Политики распространяется на посетителей сайта, физических лиц и представителей организаций, отправляющих заявки и сообщения через формы сайта, а также лиц, обращающихся к Оператору по вопросам обработки персональных данных.

Основные термины

Персональные данные - любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу.

Обработка персональных данных - любые операции с персональными данными, выполняемые автоматически или без применения средств автоматизации.

Пользователь - физическое лицо, которое посещает сайт, использует его функции или направляет обращения через формы обратной связи.

Cookie и аналогичные технологии - файлы и технические записи браузера, используемые для обеспечения работы сайта, сохранения настроек пользователя и, при наличии соответствующего согласия, сбора статистики посещений.

Принципы обработки

  • Персональные данные обрабатываются на законных основаниях, добросовестно и исключительно для определенных целей.
  • Оператор собирает только те данные, которые необходимы для достижения установленных целей обработки.
  • Объединение баз персональных данных, обрабатываемых для несовместимых целей, не допускается.
  • Оператор принимает меры для обеспечения достоверности и актуальности персональных данных.
  • Продолжительность хранения персональных данных ограничивается сроками, необходимыми для достижения целей обработки, либо сроками, установленными законодательством.
  • Для защиты персональных данных применяются необходимые организационные, правовые и технические меры.

Источники данных и категории субъектов

Оператор получает персональные данные непосредственно от пользователей при заполнении форм обратной связи, отправке заявок и обращений. Технические данные могут автоматически поступать от браузера, устройства пользователя и серверного оборудования при посещении сайта.

Если пользователь указывает информацию о третьих лицах, он должен иметь законные основания для передачи такой информации.

Оператор не предназначает формы сайта для сбора сведений о здоровье, политических и религиозных убеждениях, интимной жизни, судимости, биометрических персональных данных, паспортной и платежной информации. При поступлении таких сведений без необходимости для обработки обращения Оператор вправе удалить их как избыточные.

Цели, состав данных, основания и сроки

Ответ на сообщение и деловое взаимодействие

Цель: прием и рассмотрение обращения, связь с пользователем, уточнение его потребностей, подготовка ответа, коммерческого предложения или обсуждение возможного сотрудничества по инициативе пользователя.

Субъекты: посетители сайта, потенциальные клиенты и представители организаций, самостоятельно направившие обращение.

Данные: имя, номер телефона, адрес электронной почты, содержание сообщения и дополнительные сведения, добровольно предоставленные пользователем и необходимые для рассмотрения обращения.

Основание: согласие на обработку персональных данных. Если обращение связано с заключением договора по инициативе пользователя, обработка также может осуществляться для совершения необходимых преддоговорных действий.

Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам и поставщикам технической инфраструктуры, блокирование, удаление и уничтожение. Применяется смешанная обработка с использованием средств автоматизации и без них.

Срок: до завершения рассмотрения обращения и связанного с ним взаимодействия, но не более трех лет с момента последнего содержательного контакта с пользователем либо до отзыва согласия, если это происходит раньше. При заключении договора или возникновении спора необходимые данные могут обрабатываться дальше при наличии самостоятельного законного основания.

Техническая работа и безопасность сайта

Цель: обеспечение доступности страниц и функций сайта, обработка технических запросов, выявление неисправностей, предотвращение спама, несанкционированного доступа и других нарушений безопасности.

Субъекты: все посетители сайта.

Данные: IP-адрес, дата и время обращения к серверу, адрес запрашиваемой страницы, источник перехода, HTTP-заголовки, параметры браузера, устройства и операционной системы, технические идентификаторы, сведения об ошибках и записи журналов безопасности.

Основание: законный интерес Оператора в обеспечении работоспособности и защиты сайта при условии соблюдения прав и свобод пользователей.

Срок: как правило, до 12 месяцев с момента формирования записи. Информация о выявленных инцидентах может сохраняться дольше, если это необходимо для расследования обстоятельств и защиты законных интересов Оператора.

Аналитика посещаемости

Цель: получение статистики посещений, оценка эффективности страниц и источников трафика, выявление технических и навигационных проблем, повышение качества и удобства использования сайта.

Субъекты: посетители сайта, предоставившие отдельное согласие на использование аналитических cookie.

Данные: IP-адрес, cookie, онлайн-идентификаторы, приблизительное местоположение, дата и время посещения, источники переходов, просмотренные страницы, клики, прокрутка, сведения о браузере, устройстве и операционной системе. При использовании Вебвизора могут обрабатываться сведения о взаимодействии пользователя с интерфейсом сайта без содержимого полей форм, предназначенных для ввода персональных данных.

Основание: отдельное согласие пользователя на применение аналитических cookie и связанную с ними обработку данных.

Получатель: ООО "ЯНДЕКС", 119021, г. Москва, ул. Льва Толстого, д. 16, в связи с использованием сервиса Яндекс Метрика.

Срок: до отзыва согласия, но не более 12 месяцев с момента его предоставления. Сроки существования отдельных cookie определяются Политикой использования файлов cookie. Обезличенные статистические сведения могут сохраняться дольше, если они не позволяют идентифицировать пользователя.

Рассмотрение обращений субъектов персональных данных

Цель: рассмотрение запросов пользователей о предоставлении информации, уточнении, блокировании, прекращении обработки или удалении персональных данных, а также отзывов согласия.

Субъекты: пользователи сайта и их уполномоченные представители.

Данные: имя, контактная информация, содержание обращения, сведения, необходимые для установления личности заявителя или проверки полномочий представителя, информация о рассмотрении обращения.

Основание: исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации о персональных данных.

Срок: три года после завершения рассмотрения обращения, если законодательство или необходимость защиты законных требований не предусматривают более продолжительного хранения.

Подтверждение выбора cookie и получения согласий

Цель: документирование выбора пользователя в отношении cookie, фиксация факта предоставления согласия на обработку персональных данных и подтверждение соблюдения требований законодательства.

Данные: выбранные настройки cookie, дата и время предоставления согласия, версия соответствующего документа, технический идентификатор, необходимые сведения серверных журналов.

Основание: исполнение обязанности подтверждать получение согласия и законный интерес Оператора в документировании правомерности обработки персональных данных.

Срок: в течение действия соответствующего согласия или выбора пользователя и трех лет после его изменения, истечения или отзыва.

Cookie и отдельные согласия

Для обеспечения технической работоспособности сайта и сохранения выбора пользователя могут применяться необходимые cookie.

Аналитические технологии Яндекс Метрики должны активироваться только после получения соответствующего согласия пользователя. До его предоставления необязательные аналитические технологии не должны осуществлять сбор и передачу данных.

Отказ от аналитических cookie не должен ограничивать возможность просмотра страниц сайта или отправки обращений через формы обратной связи.

Подробные сведения о категориях cookie, целях использования и сроках хранения содержатся в отдельном документе "Политика использования файлов cookie".

Условия предоставления согласия при отправке заявки определяются документом "Согласие на обработку персональных данных".

Получатели и поручение обработки

Доступ к персональным данным в рамках установленных целей обработки могут получать:

  • сотрудники ООО "Йогурт Студио", которым персональные данные необходимы для выполнения должностных обязанностей;
  • поставщики хостинга, технического администрирования, информационной безопасности и электронной почты, обрабатывающие данные на основании договоров с Оператором;
  • ООО "ЯНДЕКС" в отношении данных веб-аналитики при наличии соответствующего согласия пользователя;
  • государственные органы и другие уполномоченные лица в случаях, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет продажу персональных данных, их распространение среди неопределенного круга лиц или передачу сторонним организациям для самостоятельного использования в рекламных целях.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации персональных данных, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.

На дату этой редакции трансграничная передача в рамках описанных на сайте процессов не предусматривается. До начала такой передачи оператор проверит ее необходимость, выполнит требования статьи 12 Федерального закона № 152-ФЗ, при необходимости направит уведомление в Роскомнадзор и обновит документы до начала передачи.

Оператор не принимает исключительно на основании автоматизированной обработки персональных данных решения, порождающие юридические последствия для пользователей или иным образом существенно затрагивающие их права и законные интересы.

Меры защиты

Оператор применяет необходимые меры обеспечения безопасности персональных данных с учетом характера обрабатываемой информации и возможных рисков, в том числе:

  • ограничение доступа сотрудников к персональным данным в соответствии с их обязанностями;
  • обеспечение конфиденциальности информации;
  • учет и контроль действий с персональными данными;
  • использование защищенных каналов передачи информации;
  • своевременное обновление программного обеспечения;
  • резервное копирование и восстановление данных;
  • закрепление обязательств по защите персональных данных в договорах с привлекаемыми организациями;
  • проверку актуальности состава обрабатываемых данных, сроков хранения и настроек аналитических сервисов;
  • выявление и расследование инцидентов информационной безопасности, принятие мер по их устранению и уведомление уполномоченных органов в установленных законом случаях.

Права пользователя и порядок обращения

Пользователь вправе получать информацию об обработке своих персональных данных, требовать исправления неточных сведений, блокирования или уничтожения данных при наличии законных оснований, отзывать предоставленное согласие и направлять требования о прекращении обработки в предусмотренных законом случаях. Пользователь также вправе обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Обращения по вопросам обработки персональных данных принимаются по адресу hello@yogurtstudio.ru или по адресу: Российская Федерация, г. Калининград, Московский проспект, д. 40, офис 1222. В обращении необходимо указать имя, контактные сведения для ответа, содержание требования и информацию, позволяющую определить, какие персональные данные относятся к заявителю. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя либо полномочий его представителя, не допуская сбора избыточной информации.

При отзыве согласия обработка персональных данных, основанная на таком согласии, прекращается. Если другие законные основания отсутствуют, соответствующие данные подлежат уничтожению в установленные законодательством сроки, как правило, не позднее 30 дней после получения отзыва.

При достижении целей обработки, истечении установленных сроков либо поступлении обоснованного требования пользователя персональные данные уничтожаются или удаляются, если необходимость их дальнейшего хранения не предусмотрена законодательством, действующим договором либо защитой законных интересов. Обезличенная статистическая информация может сохраняться при условии невозможности идентификации конкретного пользователя.

Заключительные положения

Актуальная редакция настоящей Политики размещается в открытом доступе на сайте https://yogurtstudio.ru/.

Оператор вправе пересматривать Политику при изменении законодательства, используемых технологий, состава обрабатываемых персональных данных и целей обработки. Если изменения предполагают обработку персональных данных, требующую нового согласия пользователя, такое согласие должно быть получено до начала соответствующей обработки.

готовы обсудить
свой проект?