Политика конфиденциальности

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ (КОНФИДЕНЦИАЛЬНОСТИ)

17.03.2025

1. Общие положения и термины

1.1 Настоящий документ определяет политику Индивидуального предпринимателя Марусовой Дарьи Александровны ОГРНИП 312502429900050, ИНН 246516019007 (далее — «Оператор») в отношении обработки персональных данных пользователей Сайта https://irbis-studio.ru (далее также — «Политика», «Соглашение»), включенной в реестр операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) с регистрационным номером 77-23-151226 на основании Приказа № 257 от 24.07.2023.

1.2 Пользователь — обязан полностью ознакомиться с настоящей Политикой до момента начала использования Сайта и/или до заключения договоров гражданско-правового характера с использованием Сайта. Любое интерфейсно возможное использование Сайта и/или заполнение Пользователем любых форм на нем означает полное и безоговорочное принятие Пользователем Политики в соответствии со ст. 438 Гражданского кодекса Российской Федерации (далее – ГК РФ)

1.3 Настоящий документ является общедоступным и подлежит размещению на Сайте по следующему адресу: https://irbis-studio.ru/privacy-policy разработан на основание, и в соответствие с положениями и требованиями Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687); Постановлением от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказом Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

1.4 Локальные нормативные акты Оператора и другие документы, регламентирующие обработку персональных данных российских пользователей сайта, разрабатываются с учетом положений Политики и действующего законодательства РФ. Сайт специально не ориентирован для иностранных пользователей.

1.5 Администрация и Оператор имеют право вносить изменения в настоящую Политику, по причинам, связанным с рабочими практиками или нормативно-правовыми изменениями, без предварительного уведомления Пользователя и/или получения одобрения с его стороны. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. В связи с этим, рекомендуем ознакомиться с Политикой при повторном посещении сайта.

1.6 Администрация и Оператор вправе по своему усмотрению уведомлять Пользователя о дополнении и/или изменении настоящего Соглашения способом, который Администрация или Оператор сочтет наиболее приемлемым. Использование Сайта, предлагаемых на нем материалов и сервисов в каждый момент времени означает безусловное принятие Пользователем всех условий настоящего Соглашения. В случае несогласия Пользователя с текущей редакцией настоящего Соглашения полностью или частично, он должен незамедлительно прекратить использование Сайта.

1.7 Принимая настоящее Соглашение путем использования Сайта и заполнения каких-либо форм, размещенных на нем, Пользователь подтверждает свое согласие на обработку Администрацией и Оператором его персональных данных, предоставленных при регистрации, а также размещаемых Пользователем добровольно при заполнение формы регистрации или заявки на Сайте.

1.8 К настоящей Политике применяются термины и определения, употребляемые в соответствии с законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов, в частности:

1.9 Пользователи (они же — Субъекты персональных данных) — все лица, использующие Сайт.

1.10 Персональные данные — любая информация, которая может быть использована для установления личности и может включать без ограничения имя, фотографию, адрес электронной почты, почтовый или другой физический адрес, номер кредитной или дебетовой карты, должность, мобильный телефон и другие идентифицирующие личность пользователя данные, для категории лиц состоящих с Оператором в гражданско-правовых отношениях.

1.11 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.12 Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Указанные действия толкуются в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», и иными законодательными актами, регулирующими данную сферу правоотношений.

1.13 Администрация — уполномоченные Оператором на управление Сайтом сотрудники, либо иные, третьи лица, действующие от его имени на законных основаниях, с исключительной целью обеспечить полное техническое функционирование Сайта.

2. Цели сбора и обработки персональных данных

2.1 Администрация и Оператор осуществляют сбор и/или обработку Персональных данных при использовании Пользователем услуг, предлагаемых Администрацией, а также при использовании или ином взаимодействии с продуктами Администрации.

2.2 Администрация и Оператор осуществляют сбор и/или обработку Персональных данных в целях возможности полноценного использования Пользователем Сайта, оказания Пользователю услуг, предлагаемых Администрацией и Оператором, другими Пользователями, участия в исследовательских и маркетинговых мероприятиях, проводимых Администрацией.

2.3 Администрация и Оператор собирают и хранят только ту персональную информацию, которая необходима для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока, в том числе, с целью:

• идентификации Пользователя;
• идентификации Пользователя;
• предоставления Пользователю персонализированных услуг и сервисов;
• связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования сайта, оказания услуг, а также обработки запросов и заявок от Пользователя;
• проведения статистических и иных исследований, на основе обезличенных данных;
• проведения маркетинговых акций для Пользователей, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений;
• распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, интернет-, подвижной радиотелефонной связи, или путем прямых контактов;
• таргетирования рассылок, рекламных материалов и иной информации, доводимой до сведения Пользователей.

3. Объем обрабатываемых персональных данных

3.1 В рамках настоящей Политики в состав Персональной информации Пользователя включается: — персональная информация, которую Пользователь предоставляет о себе самостоятельно при оставлении заявки на Сайте и выборе предлагаемого продукта, как, то: имя, фамилия, фактический (почтовый) адрес, адрес электронной почты, номер телефона, дата рождения, регион проживания. — данные, которые автоматически передаются Администрации в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP- адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), время доступа, адрес запрашиваемой страницы, также иные данные, в том числе, сообщенные Пользователем после регистрации Пользователя, в процессе использования Сайта.

4. Порядок и условия обработки персональных данных

4.1 Администрация и Оператор имеют право:

• осуществлять любые действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования средств автоматизации, с его персональными данными (обработка персональных данных), включая сбор, запись, копирование, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, а также в случаях, прямо предусмотренных действующим законодательством РФ, с соблюдением требований конфиденциальности информации, обезличивания, блокирования, удаления, уничтожения персональных данных, и подтверждает, что давая такое согласие, он действует своей волей и в своем интересе.
• использовать файлы «cookie» и похожие технологии (в том числе: пиксельные теги, веб-маяки, прозрачные файлы GIF, JavaScript и локальное хранение данных, и др.), для сбора персональной идентификационной информации или информации, которая может стать персональной идентификационной информацией в комбинации с другой информацией, с соблюдением всех необходимых нормативно-правовых требований в отношении конфиденциальности персональных данных Пользователей, путем опознавания пользователей, подсчета их количества и наблюдения за тем, какие страницы Сайта они посещают, чтобы гарантировать максимальное удобство пользователям, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и продукции, а также помогая получить правильную информацию (в том числе, для входа в защищенные зоны сайта или для использования корзины виртуальных покупок), анализа действий Пользователей на Сайте, в целях совершенствования и оптимизации работы Сайта, в том числе, для упрощения посетителям поиска нужной информации на Сайте;
• предоставлять рекламу, сообщения и контент, в том числе, используя рассылку рекламных смс уведомлений (сообщений), рекламных уведомлений и сообщений, посредством электронной почты в сети «Интернет», используя сервисы и базы данных как самого Сайта, так и сервисы сторонних (внешних) сайтов и ресурсов в сети «Интернет»;
• напрямую коммуницировать с Пользователем, в том числе, посредством телефонной связи

4.2 Администрация и Оператор вправе использовать предоставленную Пользователем информацию, в том числе, персональные данные, в целях обеспечения соблюдения требований действующего законодательства (в том числе, в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством случаях.

4.3 Обработка персональных данных осуществляется с момента заполнения соответствующей формы на оказание услуг на Сайте Пользователем, либо предоставления персональных данных лицом в иной форме, и до момента прекращения отношений между Администрацией, Оператором и Пользователем в результате отзыва согласия на обработку персональных данных лицом, предоставившим такие данные в иной форме.

4.4 Администрация и Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• пользователь выразил свое согласие на такие действия;
• передача необходима для использования определенного сервиса/услуги Сайта;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• передача происходит в рамках продажи или иной передачи Сайта (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.5 Администрация и Оператор не осуществляют продажу или передачу Персональных данных в аренду третьим лицам для целей маркетинга без предварительного получения на это разрешения со стороны Пользователей и трансграничную передачу для любых целей.

4.6 Доступ к Персональным данным Пользователей возможен внутри Администрации и ее сотрудников.

4.7 Администрация и Оператор будут прилагать все разумные усилия для того, чтобы:

• конфиденциальная информация о пользователях собиралась Администрацией только в минимально необходимом объеме;
• конфиденциальная информация использовалась исключительно в тех целях, которые были заявлены при ее сборе;
• конфиденциальная информация не попадала в третьи руки, кроме случаев, оговоренных в данном Соглашении или законодательством РФ.

4.8 Администрация и Оператор хранят Персональные данные и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, за исключением случаев, когда технология Сайта либо настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными Пользователями Сайта или с любыми пользователями сети Интернет.

4.9 В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.10 Администрация и Оператор обеспечивают конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ. Администрация и Оператор применяют соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой посетителями нашего веб-сайта, от несанкционированного доступа, раскрытия, искажения или уничтожения.

4.11 Персональные данные хранятся на Сайте до момента прекращения Пользователем использования Сайта и услуг/сервисов, предоставляемых посредством Сайта. В случае удаления данных с Сайта по инициативе одной из сторон, персональные данные Пользователя хранятся в базах данных Администрации не более шести месяцев, в соответствии с законодательством РФ.

4.12 По истечении вышеуказанного срока хранения персональных данных Пользователя персональные данные Пользователя уничтожаются. Уничтожение персональных данных осуществляется путем безвозвратного стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).

4.13 Персональные данные Пользователя хранятся Администрацией и Оператором исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства РФ.

4.14 Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства РФ.

5. Права Пользователя

5.1 Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных при сообщение об изменениях Администрации.

5.2 Пользователь вправе в любой момент отозвать предоставленное согласие на обработку персональных данных при условии письменного уведомления об этом Администрации или Оператора по каналам связи, указанным на Сайте и/или в настоящей Политике, не менее чем за 30 (тридцать) дней до предполагаемой даты прекращения обработки и использования предоставленных им персональных данных.

6. Защита персональных данных

6.1 В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

6.2 Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

6.3 Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами, контрагентами и сторонними лицами.

6.4 Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.

6.5 Основными мерами защиты персональных данных, используемыми Оператором, являются:

6.5.1. Определение актуальных угроз безопасности персональным данных при их обработке в информационной системе персональных данных (ИСПД) и разработка мер и мероприятий по защите персональных данных.

6.5.2. Разработка политики в отношении обработки персональных данных.

6.5.3. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.

6.5.4. Установление индивидуальных паролей доступа в информационную систему.

6.5.5. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

6.5.6. Сертифицированное антивирусное ПО с регулярно обновляемыми базами.

6.5.7. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

6.5.8. Выявление фактов несанкционированного доступа к персональным данным и принятие мер.

6.5.9. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6.5.10. Осуществление внутреннего контроля и аудита.

7. Заключительные положения

7.1 На Сайте могут содержаться ссылки на сайты и прочие информационные ресурсы третьих лиц в сети Интернет, размещенные исключительно для удобства Пользователей. Администрация и Оператор не заявляют о своем одобрении и не дают никаких оценок сайтов третьих лиц или информации, содержащейся на данных сайтах, а также возможных результатов их использования, равно как не проверяет достоверность и актуальность указанной информации. Ответственность за использование сайтов третьих лиц целиком ложится на Пользователя.

7.2 Настоящая Политика применима только к сервисам Сайта. Администрация и Оператор не контролируют и не несут ответственность за сайты / сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным из сервисов Сайта, в том числе за обрабатываемую третьими лицами информацию о Пользователе.

7.3 Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Администрации в части обеспечения конфиденциальности и безопасности персональных данных.

7.4 Сайт не предназначен и специально не ориентирован на его использование лицами, не достигшими возраста 18 лет. Политика не предусматривает намеренный сбор или хранение личной информации лиц, не достигших возраста 18 лет, за исключением случаев предусмотренных ст. 26 ГК РФ.

8. Контактные данные Оператора и Администрации:

Индивидуальный предприниматель Марусова Дарья Александровна

ОГРНИП 312502429900050 ИНН 246516019007

Юридический адрес: Россия, Московская область г. Красногорск

Почтовый адрес: 143406, Московская обл., г. Красногорск, ул. Комсомольская, д. 9, кв.41

Тел.: 8 (985) 181 85 51

E-mail: info@irbis-studio.ru.