Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и определяет, как обрабатываются и защищаются персональные данные посетителей сайта https://rzbreels.com (далее «Сайт»), клиентов и их представителей, лиц, участвующих в съёмках, контрагентов, а также работников Оператора (в том числе уволенных) и их родственников.
1.2. Оператор персональных данных (далее «Оператор»): индивидуальный предприниматель Кидыко Людмила Александровна, ИНН 601101516424, ОГРНИП 321602700024776, адрес: 182200, Псковская обл., Новосокольнический р-н, г. Новосокольники, ул. Тихмянова, д. 20, кв. 32. Контакты для обращений по персональным данным: oktrive@yandex.ru, телефон 8 952 222-55-69. Регионы обработки: все субъекты Российской Федерации.
1.3. Политика публична и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
1.4. Оператором назначено лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона). Обращения к нему направляются по контактам, указанным в п. 1.2.
2. Цели, данные и сроки обработки
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Специальные категории персональных данных (сведения о состоянии здоровья, о национальной принадлежности, о судимости) обрабатываются только в отношении работников и только в случаях, прямо предусмотренных трудовым и иным законодательством РФ (п. 2.3 ч. 2 ст. 10 Закона). В отношении посетителей Сайта, клиентов, их представителей и участников съёмок специальные категории персональных данных не обрабатываются. Биометрические персональные данные (ст. 11 Закона) не обрабатываются: изображение и голос на видеозаписях не используются Оператором для установления личности.
| Цель | Чьи данные | Какие данные | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Подготовка, заключение и исполнение гражданско-правового договора: обработка заявки, связь с человеком, созвон и расчёт пакета | Посетители, оставившие заявку на Сайте или написавшие в Telegram | Имя; номер телефона и/или имя пользователя Telegram; город; сфера деятельности (ниша); сведения, автоматически сохраняемые вместе с заявкой: UTM-метки, идентификатор посетителя, страница, с которой отправлена заявка, время на Сайте до отправки заявки, дата и время заявки, IP-адрес и сведения о браузере и устройстве (user-agent), с которых отправлена заявка; количество и даты открытия персональной ссылки на коммерческое предложение | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); в части направления коммерческого предложения и учёта его просмотра — заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) | До отзыва согласия, но не более 1 года с момента последнего контакта, если договор не заключён |
| Подготовка, заключение и исполнение гражданско-правового договора: заключение и исполнение договора, выставление счетов, передача материалов | Клиенты и их представители | ФИО; телефон; Telegram; email; должность; реквизиты ИП или организации (ИНН, ОГРНИП, банковские реквизиты); адрес аккаунта в соцсетях; изображение и голос на видеозаписях | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); обязанности по налоговому учёту (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после его окончания |
| Продвижение товаров, работ, услуг на рынке: статистика посещений, оценка эффективности рекламы и работы Сайта | Посетители Сайта, нажавшие «Принять» в уведомлении о сборе статистики | Идентификатор посетителя (случайный код, присваиваемый браузеру при первом посещении); UTM-метки; источник перехода (сайт, с которого пришёл посетитель); дата и время посещения; просмотренные разделы страницы; IP-адрес; сведения о браузере и устройстве (user-agent) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | Не более 1 года с даты посещения или до отзыва согласия |
| Обеспечение работоспособности и безопасности Сайта: ведение технических журналов (логов) веб-сервера, выявление сбоев, атак и автоматических заявок | Все посетители Сайта | IP-адрес; сведения о браузере и устройстве (user-agent) | Осуществление прав и законных интересов Оператора по обеспечению безопасности Сайта при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона) | Не более 14 (четырнадцати) дней с момента записи, затем журналы удаляются автоматически |
| Продвижение товаров, работ, услуг на рынке: рекламная и информационная рассылка | Посетители Сайта и клиенты, давшие согласие на получение рассылки | Имя; номер телефона; имя пользователя Telegram; адрес электронной почты (если сообщён Оператору); город; сфера деятельности (ниша) | Согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона; ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
| Подготовка, заключение и исполнение гражданско-правового договора; продвижение товаров, работ, услуг на рынке: съёмка и монтаж Роликов, размещение их в портфолио Оператора | Лица, участвующие в съёмках: клиенты, их работники и представители, модели и актёры | ФИО; должность; фото- и видеоизображение лица; голос; данные документа, удостоверяющего личность, и адрес регистрации — в объёме, необходимом для оформления письменного согласия (ч. 4 ст. 9 Закона) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона, ст. 152.1 ГК РФ); для публикации — отдельное согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона); исполнение договора с моделями и актёрами (п. 5 ч. 1 ст. 6 Закона) | В течение срока, указанного в согласии, до его отзыва или до получения требования о прекращении распространения |
| Ведение кадрового и бухгалтерского учёта; обеспечение соблюдения трудового, налогового и пенсионного законодательства РФ | Работники, уволенные работники, родственники работников, контрагенты и их представители, клиенты, выгодоприобретатели по договорам, законные представители | В объёме, предусмотренном законодательством: ФИО; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и места жительства; телефон; email; СНИЛС; ИНН; семейное положение; сведения об образовании, трудовой деятельности и воинском учёте; доходы; банковские реквизиты; фотоизображение; сведения о состоянии здоровья — в случаях, предусмотренных трудовым законодательством | Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6) | В течение сроков, установленных законодательством об архивном деле, о бухгалтерском и налоговом учёте (в том числе кадровые документы — 50/75 лет, первичные учётные документы — не менее 5 лет) |
3. Как обрабатываются данные
3.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), распространяет (только при наличии отдельного согласия субъекта, ст. 10.1 Закона), обезличивает, блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации и без них (смешанная обработка), с передачей по внутренней сети и по сети Интернет.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона): в центрах обработки данных АО «ПФ «СКБ Контур» (г. Екатеринбург, ул. Народной воли, д. 19А), ООО «Компания «Тензор» (г. Ярославль, Московский пр-т, д. 12) и хостинг-провайдера Сайта ООО «Таймвэб.Клауд» (ИНН 7810945525, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605), сервер Сайта размещён в центре обработки данных на территории России. Хостинг-провайдер предоставляет Оператору вычислительные мощности; по условиям договора с ним (публичная оферта ООО «Таймвэб.Клауд») провайдер не является лицом, обрабатывающим персональные данные по поручению Оператора, и не обрабатывает их. Обработку на этих мощностях осуществляет сам Оператор, он же обеспечивает безопасность данных. Трансграничная передача персональных данных Оператором не осуществляется.
3.3. Если человек сам выбирает связь через Telegram или другой мессенджер, переписка происходит на условиях этого мессенджера. Оператор не отвечает за обработку данных владельцем мессенджера. Оператор не использует иностранные мессенджеры и сервисы для хранения и систематизации персональных данных: сведения, необходимые для заключения и исполнения договора, переносятся в базы данных, указанные в п. 3.2.
3.4. Сайт сохраняет в браузере посетителя случайный идентификатор посетителя, который присваивается браузеру при первом посещении Сайта (технология localStorage, аналог cookie), чтобы считать посещения и связывать заявку с источником перехода. Вместе со статистикой посещений сохраняются IP-адрес и сведения о браузере и устройстве (user-agent) посетителя. Статистика хранится не более 1 (одного) года. Сторонние системы аналитики не используются. Посетитель может удалить идентификатор, очистив данные Сайта в настройках браузера.
3.5. Если Оператор направляет клиенту коммерческое предложение по персональной ссылке, Сайт фиксирует количество и даты открытия этой ссылки. Эти сведения используются только для подготовки и заключения договора с клиентом и хранятся в сроки, установленные для обработки заявки.
3.6. При каждом обращении к Сайту веб-сервер автоматически записывает в технические журналы (логи) IP-адрес и сведения о браузере и устройстве (user-agent) посетителя. Журналы ведутся на сервере Сайта, размещённом у хостинг-провайдера, указанного в п. 3.2, используются только для обеспечения работоспособности и безопасности Сайта (выявление сбоев, атак и автоматических заявок), третьим лицам не передаются, хранятся не более 14 (четырнадцати) дней и затем удаляются автоматически.
4. Передача данных третьим лицам
4.1. Оператор не продаёт персональные данные и не распространяет их без отдельного согласия субъекта. Доступ к данным получают только:
- специалисты команды Оператора (менеджер, продюсер, сценарист, оператор, монтажёр) — работники Оператора и привлечённые исполнители, которым Оператор поручил обработку на основании договора (ч. 3 ст. 6 Закона), — в объёме, нужном для их задач, при условии соблюдения конфиденциальности;
- АО «ПФ «СКБ Контур» и ООО «Компания «Тензор» — операторы электронного документооборота и сервисов бухгалтерской и налоговой отчётности;
- банк Оператора, налоговые органы, Социальный фонд России и иные государственные органы в случаях, предусмотренных законом;
- неограниченный круг лиц — только изображение, голос, имя и должность участников съёмок и наименование клиента в составе опубликованных Роликов и кейсов и только при наличии согласия на распространение (ст. 10.1 Закона).
4.2. Если Оператор поручает обработку данных другому лицу, он заключает с ним договор с условиями, предусмотренными ч. 3 ст. 6 Закона.
5. Права субъекта персональных данных
5.1. Каждый, чьи данные обрабатывает Оператор, вправе:
- узнать, какие его данные обрабатываются, с какой целью и как долго;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для цели обработки;
- отозвать согласие на обработку данных;
- потребовать прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешённых для распространения (ч. 12 ст. 10.1 Закона);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос или отзыв согласия направляется на oktrive@yandex.ru или по почте на адрес Оператора. В нём нужно указать имя и контакт, который был оставлен Оператору, чтобы его можно было найти.
5.3. Оператор отвечает на запрос в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). При отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона, если у него нет другого законного основания для обработки (например, действующего договора). Требование о прекращении распространения персональных данных исполняется в течение 3 (трёх) рабочих дней с момента его получения (ч. 14 ст. 10.1 Закона).
6. Защита и уничтожение данных
6.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона): назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты персональных данных; осуществляется внутренний контроль и проведена оценка вреда, который может быть причинён субъектам; определены угрозы безопасности персональных данных; ведётся учёт машинных носителей; ограничен доступ посторонних лиц в помещения, где обрабатываются данные; используются средства криптографической защиты информации (квалифицированная электронная подпись); доступ к данным по паролю только у тех, кому он нужен для работы; защищённое соединение (HTTPS); защита от автоматических заявок; резервное копирование; ознакомление команды с правилами работы с данными.
6.2. При утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
6.3. По истечении срока обработки, достижении цели или отзыве согласия данные удаляются из баз данных и рабочих чатов без возможности восстановления, бумажные носители уничтожаются. Уничтожение оформляется актом или выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте.
7.2. По всем вопросам, связанным с персональными данными, можно обратиться на oktrive@yandex.ru.