1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных оператором — Индивидуальный предприниматель Ковтун Николай Олегович (далее — Оператор) — при использовании сайта kovtun.studio, обращении за услугами и исполнении договоров.
Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Она действует в отношении данных, которые Оператор получает от посетителей сайта, заказчиков, представителей заказчиков и иных лиц, обратившихся к Оператору.
Оператор не запрашивает специальные категории персональных данных и биометрические данные для целей, описанных в этой Политике. Не направляйте через формы и мессенджеры паспортные данные, сведения о здоровье и другую избыточную информацию до отдельного запроса. Случайно полученные избыточные данные удаляются, если закон не требует иного.
2. Сведения об Операторе
- Оператор
- Индивидуальный предприниматель Ковтун Николай Олегович
- ИНН
- 254010580884
- ОГРНИП
- 323253600052481
- Местонахождение
- Россия, Приморский край, г. Владивосток
- Для обращений
- mail@kovtunstudio.ru
3. Какие данные обрабатываются
| Ситуация | Данные | Цель | Основание |
|---|---|---|---|
| Обращение через форму, мессенджер, телефон или e-mail | Имя, ник или идентификатор аккаунта, номер телефона или e-mail, организация и должность — если сообщены, текст обращения и сведения о проекте | Ответить на обращение, уточнить задачу, подготовить расчет или предложение, провести переговоры | Согласие субъекта; действия по запросу субъекта до заключения договора |
| Заключение и исполнение договора | ФИО, контакты, реквизиты стороны или представителя, данные доверенности, платежные и иные данные, необходимые для договора и учета | Заключить и исполнить договор, вести расчеты, бухгалтерский и налоговый учет, защищать права сторон | Заключение и исполнение договора; обязанности, установленные законом |
| Посещение сайта при разрешенной аналитике | IP-адрес, cookie и идентификаторы браузера, устройство, операционная система, источник перехода, просмотренные страницы, время и действия на сайте | Получать статистику, находить технические ошибки, улучшать содержание и удобство сайта | Отдельное согласие на аналитические cookies |
| Запрос о персональных данных | Имя, контакты, содержание запроса и сведения, необходимые для проверки личности заявителя | Исполнить запрос субъекта и подтвердить факт ответа | Обязанности Оператора по закону |
4. Как работает форма на сайте
Форма заявки передает ее содержимое — имя, контакт для связи (телефон, адрес электронной почты или ник в мессенджере), текст задачи, страницу входа, метки рекламной кампании и IP-адрес — на сервер Оператора по адресу crm.kovtun.studio, где заявка сохраняется в системе учета обращений. Сервер размещен на территории Российской Федерации (хостинг Beget). Отправка возможна только после отметки о согласии на обработку персональных данных.
Так же работают брифы в разделе «Инструменты» (/tools/): по кнопке «Отправить в студию» собранный текст брифа и контакт для связи передаются в ту же систему учета. До нажатия кнопки ответы никуда не отправляются и на сервере не сохраняются.
Ссылки на Telegram и MAX открывают переписку в выбранном сервисе: сообщение там посетитель отправляет сам, и дальнейшая передача данных регулируется правилами этого сервиса.
5. Действия с данными и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в случаях, описанных ниже, блокировать, удалять и уничтожать персональные данные. Обработка выполняется с использованием средств автоматизации и без них.
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки и не продает персональные данные.
6. Получатели и сервисы
| Сервис | Для чего используется | Какие данные могут обрабатываться |
|---|---|---|
| ООО «ЯНДЕКС», Яндекс Метрика | Обезличенный подсчет просмотров; полная аналитика — только после согласия посетителя | Технические данные визита, cookie при согласии, действия на страницах. Поля заявки скрыты от Вебвизора |
| Google LLC, Google Analytics 4 | Аналитика сайта — только после согласия посетителя | Технические данные визита, cookie, сведения об устройстве, источнике перехода, страницах и событиях |
| Собственная система учета заявок (crm.kovtun.studio, хостинг ООО «Бегет», Россия) | Прием и учет заявок, история обращений | Имя, контакт для связи, направление работ, текст задачи или содержимое брифа, страница входа, метки рекламной кампании, IP-адрес |
| Telegram | Связь по выбору посетителя | Данные аккаунта и сообщение, которые посетитель отправляет самостоятельно |
| MAX | Связь по выбору посетителя | Данные аккаунта и сообщение, которые посетитель отправляет самостоятельно |
| Провайдер электронной почты | Получение и отправка писем | Адреса, служебные заголовки и содержание переписки |
| GitHub Pages и его инфраструктурные провайдеры | Размещение и доставка статических файлов сайта | Технические сетевые запросы и журналы доступа, которые формируются инфраструктурой хостинга; поля формы сайту не передаются |
Доступ к данным также может быть предоставлен банкам, операторам ЭДО, бухгалтерским, юридическим и ИТ-подрядчикам в объеме, необходимом для конкретной цели, на основании закона, договора или поручения на обработку персональных данных.
Государственным органам данные передаются только при наличии законного основания и надлежащего запроса.
7. Трансграничная передача и внешняя инфраструктура
Некоторые внешние сервисы могут использовать инфраструктуру за пределами Российской Федерации. До начала трансграничной передачи, которую инициирует Оператор, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор.
Когда посетитель самостоятельно переходит по внешней ссылке и отправляет сообщение в выбранном мессенджере, он взаимодействует с соответствующим сервисом напрямую. Посетитель может выбрать российский сервис MAX или электронную почту.
8. Сроки хранения
- обращения, не завершившиеся договором, — до достижения цели, отзыва согласия или не более трех лет после последнего содержательного контакта; записи о заявках в системе учета Оператора удаляются по этому сроку автоматически;
- договорные, платежные и учетные документы — в сроки, установленные законодательством Российской Федерации и договором;
- запросы субъектов и ответы на них — в течение срока, необходимого для подтверждения исполнения обязанности;
- данные Яндекс Метрики — в пределах сроков хранения, заданных в сервисе; записи Вебвизора хранятся Яндексом 15 дней;
- данные Google Analytics — в пределах сроков хранения, заданных в ресурсе Google Analytics; отдельные cookies могут храниться до двух лет;
- настройка согласия на аналитику в браузере — до изменения выбора, удаления данных браузера или изменения версии согласия.
После достижения цели или утраты правового основания данные удаляются либо уничтожаются, если закон не требует продолжить хранение.
9. Защита данных
Оператор применяет правовые, организационные и технические меры, соразмерные характеру обработки: ограничивает доступ, использует защищенные учетные записи и многофакторную аутентификацию, обновляет программное обеспечение, резервирует необходимые документы, контролирует состав обрабатываемых данных и порядок их удаления.
Поля формы помечены так, чтобы Яндекс Вебвизор не записывал их содержимое. Google Analytics не загружается до явного разрешения посетителя; до выбора работает только обезличенный режим Яндекс Метрики без cookies и Вебвизора.
10. Права субъекта
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие на обработку;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- реализовать иные права, предусмотренные законодательством.
11. Как направить запрос или отозвать согласие
Направьте письмо на mail@kovtunstudio.ru с темой «Персональные данные». Укажите ФИО, контакт для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, и суть требования. Не прикладывайте копию паспорта без отдельного запроса Оператора.
Оператор ответит в срок, установленный законом. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Если у Оператора останется иное законное основание, обработка может быть продолжена в необходимом объеме.
12. Изменение Политики
Оператор пересматривает Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок. Архив редакций можно запросить по электронной почте Оператора.