Политика обработки персональных данных

1. Общие положения

Эта политика описывает, какие персональные данные обрабатывает студия VEZHA Digital, зачем, на каком основании и как долго, а также как защищаются данные и как реализовать свои права. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые обрабатывает оператор, в том числе в связи с сайтом vezha.digital.

Оператор: Индивидуальный предприниматель Анищенко Дмитрий Александрович, ОГРНИП 326774600075626, ИНН 773421830976. Оператор сам организует обработку персональных данных и отвечает за неё; доступ к данным есть только у него.

Обращения по персональным данным: contact@vezha.digital, Telegram @vezha_digital.

2. Что сайт не собирает

На сайте нет форм заявок, регистрации для посетителей, рекламных и аналитических счётчиков и cookie для отслеживания. Сервер не ведёт журналы посещений с IP-адресами. Выбранные тема оформления и язык хранятся только в браузере посетителя и оператору не передаются.

В кейсах на сайте нет имён, фотографий и контактов заказчиков. Данные заказчика публикуются только с его отдельного согласия на распространение по статье 10.1 Закона № 152-ФЗ.

3. Чьи данные, зачем и на каком основании

3.1. Заказчики и их представители

Данные

Фамилия, имя, отчество, телефон, адрес электронной почты, аккаунт в мессенджере, должность, реквизиты индивидуального предпринимателя или организации.

Цель

Заключение и исполнение договора на разработку, расчёты, бухгалтерский и налоговый учёт.

Основание

Договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), обязанности оператора по законодательству о бухгалтерском и налоговом учёте (пункт 2), а для представителей организаций — законный интерес в исполнении договора с организацией (пункт 7).

Срок

Пока действует договор. Отдельных баз с данными заказчиков оператор не ведёт: договоры, счета и акты с реквизитами хранятся в электронном документообороте банка «Точка» в сроки, установленные законодательством о бухгалтерском и налоговом учёте.

3.2. Те, кто пишет или звонит нам с вопросом

Данные

Имя, телефон, адрес электронной почты или аккаунт в мессенджере, содержание обращения.

Цель

Ответ на обращение и подготовка предложения по проекту.

Основание

Действия по инициативе субъекта до заключения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Срок

Только пока готовится ответ. Обращения отдельно не сохраняются и ни в какие базы не заносятся.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и другие) и биометрические персональные данные.

4. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, удаление и уничтожение. Данные не публикуются и не продаются.

Данные заказчиков передаются только тем, без кого нельзя исполнить договор или закон:

• банку «Точка» — для расчётов и обмена договорами, счетами и актами через его систему электронного документооборота;
• налоговым и другим государственным органам — в случаях и объёме, предусмотренных законом.

Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации: договоры, счета и акты хранятся в системе электронного документооборота банка «Точка». Сайт размещён на сервере в России и персональных данных посетителей и заказчиков не хранит.

5. Как защищаются данные

• доступ к данным есть только у оператора;
• вход в панель управления сайтом — через Telegram и только для аккаунта оператора;
• сайт работает только по защищённому протоколу HTTPS, база данных и хранилище файлов закрыты от доступа из интернета;
• доступ к серверу — только по ключам;
• оператор следит за соответствием обработки закону и этой политике и пересматривает меры защиты при изменении процессов.

6. Ваши права

Вы вправе:

• узнать, обрабатываются ли ваши данные, какие, зачем, на каком основании и как долго;
• потребовать уточнить неточные данные, заблокировать или уничтожить данные, если они неполные, устаревшие, получены незаконно или не нужны для заявленной цели;
• потребовать прекратить обработку ваших данных;
• отозвать согласие, если обработка ведётся на его основании;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Напишите на contact@vezha.digital. В запросе укажите, как к вам обращаться, как связаться с вами для ответа и по какому поводу мы взаимодействовали (например, договор или переписка), чтобы мы могли найти ваши данные и убедиться, что запрос от вас.

7. Сроки ответа и уничтожение данных

• ответ на запрос и прекращение обработки по вашему требованию — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины;
• уточнение неточных данных — в течение 7 рабочих дней после подтверждения;
• прекращение неправомерной обработки — в течение 3 рабочих дней, уничтожение таких данных — в течение 10 рабочих дней, если обработку нельзя сделать правомерной;
• уничтожение данных после отзыва согласия или достижения цели — в течение 30 дней, если закон или договор не требуют хранить их дольше.

По истечении сроков хранения данные удаляются. Уничтожение подтверждается документом по требованиям Роскомнадзора.

8. Изменение политики

Оператор может обновлять политику, например при изменении процессов или законодательства. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале документа.