Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Бетельгириевым Абдул-Маликом Абдул-Ганиевичем, ОГРНИП 325200000085958, ИНН 200451963313 (далее — Оператор), в связи с использованием сайта loza-studio.ru (далее — Сайт) и личного кабинета, размещённого на нём.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
2.1. Данные, которые пользователь сообщает сам при обращении в студию — в том числе через форму заявки на Сайте — и при заключении договора: фамилия, имя, отчество; номер телефона; имя пользователя в мессенджере; предпочтительный способ связи (звонок, Telegram или WhatsApp); адрес электронной почты; описание задачи, если пользователь его указал.
2.2. Данные пользователей личного кабинета: учётные данные (логин, пароль в виде необратимого хеш-значения), история выставленных счетов и произведённых оплат.
2.3. Данные, которые собираются автоматически при посещении Сайта с помощью файлов cookie и сервиса веб-аналитики «Яндекс Метрика»: IP-адрес; сведения о браузере, устройстве и операционной системе; источник перехода; просмотренные страницы, время и продолжительность посещения; действия пользователя на страницах (клики, прокрутка, перемещения курсора); идентификаторы файлов cookie.
2.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, биометрические данные и подобные).
2.5. Оператор не хранит и не обрабатывает полные реквизиты банковских карт пользователей — обработка платежей осуществляется платёжным сервисом, реквизиты карт передаются напрямую платёжному сервису и не поступают в информационные системы Оператора.
3. Цели и правовые основания обработки
3.1. Персональные данные, указанные в п. 2.1 и 2.2, обрабатываются в целях: ответа на обращения пользователей; подготовки, заключения и исполнения гражданско-правовых договоров; предоставления доступа к личному кабинету и его функциям; выставления счетов за оказываемые услуги и приёма оплаты; направления уведомлений о сроках оказания услуг и необходимости их оплаты.
3.2. Данные, указанные в п. 2.3, обрабатываются в целях анализа посещаемости Сайта, улучшения его работы, содержания и удобства.
3.3. Правовым основанием обработки является: в отношении лиц, заключивших договор с Оператором, — исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); в отношении иных лиц, в том числе посетителей Сайта, — согласие субъекта персональных данных. Отправляя форму заявки, пользователь даёт согласие, отмечая соответствующий пункт под формой; без этой отметки заявка не отправляется.
4. Файлы cookie и «Яндекс Метрика»
4.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере пользователя. Технические файлы cookie нужны для работы Сайта (например, чтобы запомнить выбранную тему оформления и отметку о согласии) и не используются для анализа посещений.
4.2. Для анализа посещаемости на Сайте установлен счётчик сервиса «Яндекс Метрика», предоставляемого ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Сервис использует файлы cookie и собирает данные, указанные в п. 2.3, в обезличенном и агрегированном виде. Обработка данных сервисом осуществляется в соответствии с условиями использования и политикой конфиденциальности ООО «Яндекс».
4.3. Согласие на использование файлов cookie и сервиса «Яндекс Метрика» пользователь даёт нажатием кнопки «Я согласен(на)» в уведомлении, которое показывается при первом посещении Сайта. Счётчик «Яндекс Метрики» подключается только после получения такого согласия.
4.4. Пользователь может в любой момент отказаться от использования файлов cookie, удалив их и запретив их сохранение в настройках браузера, а также установив дополнение «Блокировщик Яндекс Метрики». Отключение файлов cookie может ограничить отдельные функции Сайта.
5. Передача данных третьим лицам
5.1. Оператор передаёт персональные данные пользователя третьим лицам исключительно в объёме, необходимом для достижения целей обработки: платёжному сервису — для приёма и обработки платежей; хостинг-провайдеру — для размещения и функционирования Сайта и личного кабинета; ООО «Яндекс» — для работы сервиса «Яндекс Метрика» в объёме, указанном в п. 2.3.
5.2. Оператор не передаёт персональные данные пользователей в иных целях, включая рекламные и маркетинговые рассылки третьих лиц.
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
6. Срок хранения
6.1. Персональные данные, указанные в п. 2.1 и 2.2, хранятся в течение срока действия договора с пользователем и 4 (четырёх) лет после его исполнения — в целях соблюдения требований законодательства о бухгалтерском и налоговом учёте, после чего подлежат уничтожению или обезличиванию. Данные лиц, которые обратились в студию, но не заключили договор, хранятся не дольше 1 (одного) года с даты последнего обращения.
6.2. Данные, собираемые сервисом «Яндекс Метрика», хранятся в сроки, установленные условиями сервиса, либо до отзыва согласия пользователем.
7. Меры защиты
7.1. Оператор применяет следующие меры защиты персональных данных: передача данных по защищённому каналу связи (HTTPS/TLS); хранение паролей исключительно в виде необратимых хеш-значений; ограничение доступа к персональным данным пользователей кругом лиц, которым это необходимо для исполнения договора; регулярное резервное копирование информационных систем; использование средств антивирусной защиты.
8. Права субъекта персональных данных
8.1. Пользователь вправе: получить сведения об обработке своих персональных данных; потребовать уточнения, блокирования или уничтожения своих персональных данных при их неточности, незаконности обработки; отозвать согласие на обработку персональных данных; самостоятельно редактировать свои контактные данные в личном кабинете.
8.2. Для реализации указанных прав пользователь направляет запрос Оператору по адресу электронной почты support@loza-studio.ru или через мессенджеры, указанные в разделе «Контакты» на Сайте. Оператор рассматривает запрос в сроки, установленные Федеральным законом № 152-ФЗ.
9. Личный кабинет
9.1. Личный кабинет создаётся Оператором для пользователя, воспользовавшегося услугами Оператора (в частности, услугами хостинга сайта пользователя), — самостоятельная регистрация в личном кабинете не предусмотрена. Учётные данные для входа передаются пользователю Оператором способом, согласованным при заключении договора.
9.2. Обработка персональных данных пользователей личного кабинета осуществляется на основании исполнения договора (п. 3.3 настоящей Политики).
10. Контактная информация Оператора
ИП Бетельгириев Абдул-Малик Абдул-Ганиевич
ОГРНИП 325200000085958, ИНН 200451963313
Сайт: loza-studio.ru
Почта: support@loza-studio.ru