Политика конфиденциальности

 

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.  Настоящая политика конфиденциальности (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных Пономаренко Кирилла Олеговича, осуществляющего деятельность в качестве самозанятого гражданина под брендом KOLAB STUDIO (далее — Оператор).

1.2. Настоящая Политика разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Действие настоящей Политики распространяется на все операции с персональными данными, совершаемые Оператором с использованием или без использования средств автоматизации.
Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом самостоятельно через формы на сайте https://kolab-studio.ru/ (далее — Сайт), либо направленные Оператору по электронной почте или по телефону.
Заполняя формы на Сайте, отправляя сообщение через мессенджер или иным способом передавая свои данные, субъект персональных данных выражает согласие с настоящей Политикой.

1.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.

1.5. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации в области персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В целях настоящей Политики нижеприведённые термины используются в следующем значении:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
Субъект персональных данных (Субъект) — физическое лицо, которому принадлежат персональные данные.
Согласие на обработку персональных данных (Согласие) — документ, подтверждающий добровольное согласие Субъекта на обработку его персональных данных в объёме и целях, определённых настоящей Политикой.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

  • законности и добросовестности;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопущения обработки, несовместимой с целями сбора;
  • достоверности, достаточности и актуальности данных;
  • обеспечения конфиденциальности и безопасности персональных данных.

3.2. Обработка персональных данных Оператором осуществляется в следующих целях:

  • установление и поддержание связи с клиентом (консультации, уточнение деталей съемки);
  • подготовка коммерческого предложения и расчет стоимости услуг;
  • заключение и исполнение договора на оказание услуг фотосъемки;
  • ведение деловой переписки;
  • улучшение качества услуг и функционирования сайта;
  • проведение аналитики посещаемости сайта (с использованием Яндекс.Метрика).

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • клиенты и потенциальные клиенты (физические лица);
  • представители юридических лиц, с которыми ведётся взаимодействие;
  • посетители сайта https://kolab-studio.ru/ .

4.2. К обрабатываемым персональным данным относятся:

  • фамилия, имя, отчество;
  • контактный номер телефона;
  • адрес электронной почты;
  • данные, указанные в формах обратной связи (тип съемки, предпочтительная дата, локация, комментарии);
  • техническая информация о посещении сайта: IP-адрес, файлы cookie, сведения о местоположении пользователя, сведения о действиях пользователя на Сайте, сведения об оборудовании пользователя, дата и время сессии.

4.3. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, биометрические данные, интимная жизнь).

4.4. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется следующими способами:

  • автоматизированная обработка (через формы на сайте, аналитические системы);
  • неавтоматизированная обработка (запись в электронные таблицы, ведение переписки).

5.2. Перечень действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление — осуществляется на территории Российской Федерации.

5.3. Субъект персональных данных предоставляет свои данные добровольно и даёт согласие на их обработку.

5.4. Оператор не обрабатывает биометрические персональные данные.

5.5. Трансграничная передача персональных данных не осуществляется.

5.6. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) не осуществляется.

5.7. Условия прекращения обработки:

  • достижение целей обработки;
  • отзыв согласия субъектом;
  • истечение срока хранения, установленного законодательством.

5.8. Срок обработки персональных данных — неограничен, до достижения целей обработки или отзыва согласия. Субъект вправе в любой момент отозвать согласие, направив уведомление на электронную почту: kolab.studio@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

5.9. Оператор обязуется прекратить обработку персональных данных в течение 5 рабочих дней с момента получения уведомления об отзыве согласия.

5.10. Сведения об обеспечении безопасности персональных данных

Оператор — Пономаренко Кирилл Олегович — принимает все необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Организационные меры:

  • Доступ к персональным данным имеет только Оператор.
  • Согласие субъекта получается через форму на сайте с галочкой и ссылкой на Политику.
  • Персональные данные обрабатываются только в целях, указанных в п. 3.2.
  • Технические меры:
  • Сайт использует протокол HTTPS (SSL-шифрование).
  • Электронная почта (Gmail, Яндекс) защищена двухфакторной аутентификацией.
  • Персональные данные хранятся в ограниченном доступе: на защищённом компьютере, в Google Таблицах, Яндекс.Диске, почте.
  • Используется антивирусное ПО, регулярные обновления ОС и браузеров.
  • При использовании Яндекс.Метрика включена анонимизация IP-адресов.
  • Контроль доступа:
  • Все учётные записи защищены сложными паролями.
  • Регулярно проверяются активные сессии.

Уничтожение данных:

  • По истечении срока хранения или по отзыву согласия данные удаляются с компьютера, из почты, чатов и облачных сервисов.
  • Уничтожение проводится путём полного удаления файлов и очистки корзины.

5.11. Средства обеспечения безопасности персональных данных

Оператор использует следующие средства для защиты персональных данных:

  • HTTPS-шифрование на сайте;
  • Двухфакторная аутентификация (2FA) для почты и облачных сервисов;
  • Антивирусное программное обеспечение (например, Windows Defender, Avast);
  • Парольная защита компьютера и учётных записей;
  • Облачные сервисы с контролем доступа: Яндекс.Диск, Google Drive, Gmail;
  • Обезличивание данных в Яндекс.Метрика (анонимизация IP);
  • Регулярное обновление ПО для устранения уязвимостей.

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
6.1. Оператор имеет право:

  • получать достоверные данные от субъекта;
  • требовать уточнения предоставленной информации.

6.2. Оператор обязан:

  • обрабатывать персональные данные в соответствии с законодательством РФ;
  • рассматривать обращения субъектов и давать ответы;
  • обеспечивать защиту персональных данных от несанкционированного доступа;
  • предоставлять доступ к своим персональным данным по запросу субъекта.

6.3. Субъект персональных данных имеет право:

  • на получение информации о своих персональных данных;
  • на доступ к своим данным и получение копии;
  • на уточнение, блокирование или удаление своих данных;
  • на отзыв согласия;
  • на защиту своих прав в уполномоченных органах.

6.4. Субъект обязан:

  • предоставлять достоверные и актуальные данные;
  • уведомлять Оператора об изменениях своих данных.

6.5. Лица, предоставившие недостоверные данные, несут ответственность в соответствии с законодательством РФ.

7. ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ

7.1. Все споры по вопросам обработки персональных данных разрешаются путём переговоров.

7.2. Перед обращением в суд субъект обязан направить письменную претензию. Срок ответа на претензию — 30 календарных дней с момента получения.

7.3. При невозможности урегулировать спор в досудебном порядке, он подлежит рассмотрению в суде по месту жительства Оператора — г. Екатеринбург, Свердловская область.
К настоящей Политике применяется законодательство Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещается на сайте по адресу:
https://kolab-studio.ru/privacy

8.2. Настоящей Политикой утверждена форма Согласия на обработку персональных данных пользователей Сайта (Приложение №1 к настоящей Политике), которая размещается на Сайте в публичном доступе по ссылке: https://kolab-studio.ru/privacy

8.3. Настоящая Политика вступает в силу с даты её размещения на Сайте.

8.4. Использование Сайта и передача персональных данных означает согласие с условиями настоящей Политики.

9. РЕКВИЗИТЫ ОПЕРАТОРА

ФИО оператора: Пономаренко Кирилл Олегович
Статус: Самозанятый гражданин (без регистрации ИП)
Адрес регистрации: г. Екатеринбург, Свердловская область, ул. Индуйстрии, д. 30, кв. 146
Электронная почта: kolab.studio@mail.ru
Телефон: +7 (950) 20-81-399
Сайт: https://kolab-studio.ru/

 

Приложение №1

ФОРМА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
 

Оставаясь на сайте https://kolab-studio.ru/ (далее — Сайт), я выражаю своё согласие Пономаренко Кириллу Олеговичу, осуществляющему деятельность как самозанятый, зарегистрированному по адресу: г. Екатеринбург, ул. Индустрии, д. 30, кв. 146 (далее — Оператор), на автоматизированную обработку моих персональных данных, включая:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
данные, указанные в формах на сайте;
файлы cookie, сведения о местоположении, действиях на сайте, типе устройства и браузере, дате и времени сессии,

с совершением следующих действий: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется в целях:

установления и поддержания связи;
подготовки коммерческого предложения;
улучшения работы сайта и пользовательского опыта (включая использование Яндекс.Метрика и других аналитических инструментов).

Настоящее согласие действует с момента его предоставления и в течение всего периода использования Сайта.
Я вправе отозвать согласие в любой момент, направив письмо на kolab.studio@mail.ru с пометкой «Отзыв согласия».

В случае отказа от обработки данных я понимаю, что могу прекратить использование сайта или отключить файлы cookie в настройках браузера.