Политика обработки персональных данных

1. Общие положения

Оператор персональных данных — индивидуальный предприниматель Неменков Антон Васильевич, ИНН 772389447404, ОГРНИП 323774600648559.

Контакты по вопросам персональных данных: anton.nemenkov@gmail.com, телефон +7 977 480-74-80. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, поддерживает точность данных и хранит их не дольше, чем этого требуют цель, договор или закон.

Специальные категории и биометрические персональные данные через сайт не запрашиваются. Сайт не предназначен для самостоятельного использования лицами младше 18 лет.

3. Посетители сайта

На сервере Anem Studio ведётся собственный сводный учёт работы публичных страниц и форм: количество загрузок, открытий и попыток отправки формы, ошибок, переходов к контактам, просмотров блоков, работ и статей. Он работает без аналитических cookie, в том числе до выбора их настроек. В сводном учёте нет постоянного идентификатора посетителя, имени, контактов, текста полей, IP-адреса или полного адреса перехода. Сохраняются общие числа по дню, публичной странице, виду действия и заранее разрешённым рекламным меткам; индивидуальная история перемещений не создаётся. Одноразовые технические отметки защиты от повторов действуют 15 минут. Просроченные отметки и сводные числа старше 400 дней удаляются при обновлении учёта и плановой проверке не реже одного раза в час. Эти события сторонним аналитическим сервисам не передаются. Техническая обработка сетевых запросов для работы и защиты сайта описана в политике обработки персональных данных.

После разрешения аналитических cookie также используется Google Analytics 4. Получатель — Google Ireland Limited. Цель — статистика посещений публичных страниц и действий: открытие формы, выбор пакета, сохранение новой заявки, нажатие телефона и переход в соцсети. Сервис получает технические сведения об устройстве, браузере и сетевом подключении, идентификаторы cookie, публичные пути страниц без параметров и сайт-источник без пути адреса. Контакты, содержимое заявки и её номер в Google Analytics не передаются. Обработка может включать передачу технических данных за пределы Российской Федерации. Состав cookie и управление согласием описаны в Политике использования cookie. Отказ от аналитики не ограничивает доступ к сайту и форме.

Сайт может использовать Яндекс Метрику для анализа посещений, действий на страницах и источников обращений. При использовании сервиса счётчик загружается и передаёт данные только после разрешения аналитических cookie. Выбор можно изменить или отозвать в настройках cookie; отказ от аналитики не мешает пользоваться сайтом и отправлять заявку. Получатель — ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Передаются технические сведения об устройстве и браузере, IP-адрес, технические идентификаторы, адреса публичных страниц без произвольных параметров и события форм, выбора пакета, сохранения новой заявки, нажатия телефона и перехода в соцсети с указанием публичной страницы и места действия. Имя, телефон, Telegram и текст обращения не передаются. Сведения о клиентах, переписках, оплатах, возвратах, выручке и прибыли остаются во внутреннем учёте студии и в Яндекс не передаются. После нового разрешения аналитики Вебвизор записывает просмотр страниц, прокрутку и нажатия; карта кликов помогает оценивать интерфейс. Для форм, поиска и отзывов на сайте установлены маски, скрывающие чувствительное содержимое в записи Вебвизора. Отзыв согласия останавливает будущие передачи после доставки выбора на сервер; уже переданные данные не удаляются из статистики. Для доставки отзыва браузер сохраняет отдельный случайный ключ управления выбором; он не передаётся рекламным системам. При очистке хранилища браузера этот ключ теряется. Сроки технических cookie, порядок изменения выбора и сведения о сервисе приведены в политике cookie. Сохранённый в браузере источник удаляется через 30 дней или при отказе от аналитики; сведения в сохранённой заявке подчиняются сроку хранения обращения.

Цель: работа и защита сайта, диагностика ошибок, предотвращение злоупотреблений и сохранение выбора cookie.

Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, технические идентификаторы и настройки cookie.

Основание: законные интересы оператора при условии соблюдения прав посетителя; для необязательных аналитических и рекламных технологий — отдельное согласие посетителя.

Срок: журналы безопасности и диагностики — до 12 месяцев; выбор cookie — 180 дней или до его изменения посетителем.

4. Пользователи форм

При отдельном разрешении аналитики к обращению добавляются источник, рекламные метки, путь и время первого входа, домен перехода, технический идентификатор посетителя Метрики и метка перехода в Telegram. Идентификатор рекламного клика сохраняется только при разрешении рекламной категории. Эти сведения поступают в существующую CRM вместе с заявкой для оценки источника обращения; отсутствие согласия на аналитику не мешает отправить заявку.

Цель: принять обращение, связаться с пользователем, уточнить задачу, подготовить предложение и совершить действия для заключения договора по инициативе пользователя.

Данные: имя, телефон и/или Telegram, услуга, комментарий, адрес страницы, источник обращения, дата и время отправки, IP-адрес, сведения о браузере и устройстве, факт и версия согласия.

Основание: отдельное согласие на обработку персональных данных и необходимость совершения действий до заключения договора по инициативе субъекта.

Срок: сведения обращения хранятся в течение его рассмотрения и связанного с ним взаимодействия по подготовке предложения и заключению договора. После достижения этих целей или прекращения необходимости в них сведения удаляются либо обезличиваются, если для дальнейшего хранения нет самостоятельного законного основания. Если заключён договор, к необходимым сведениям применяются условия раздела о клиентах и представителях контрагентов. Отзыв согласия рассматривается с учётом наличия иных оснований обработки, предусмотренных законом.

5. Клиенты и представители контрагентов

Цели: заключение и исполнение договоров, деловая переписка, расчёты, бухгалтерский и налоговый учёт, защита законных прав оператора.

Данные: имя, контактные и должностные сведения, реквизиты договора и расчётов, содержание деловой переписки и иные данные, необходимые для конкретного договора.

Основания: заключение и исполнение договора, выполнение обязанностей, установленных законом, и защита законных интересов оператора.

Срок: данные клиентов и история заказов хранятся, пока они необходимы для заключения и исполнения договоров, расчётов, рассмотрения претензий и защиты прав в связи с заказами. Для документов бухгалтерского и налогового учёта применяются установленные законом сроки. Сохраняются только сведения, необходимые для соответствующей цели; достижение цели и прекращение основания хранения проверяются отдельно для каждой категории данных.

6. Операции и способы

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. CRM, хостинг и передача данных

Сайт anem.studio и собственная CRM Anem Studio размещены на инфраструктуре Selectel. Заявка сначала сохраняется в базе сайта, затем передаётся в собственную CRM. Ошибка доставки не удаляет сохранённое обращение.

Инфраструктурный провайдер — АО «Селектел», ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Он предоставляет вычислительные ресурсы и может обрабатывать технические данные только в объёме, необходимом для оказания услуг и исполнения договора с оператором.

Сейчас доступ к клиентским данным в CRM имеет только оператор. Дизайнер получает задания без передачи ему персональных данных клиентов. При предоставлении доступа другим лицам оператор предварительно определяет необходимые права и основания обработки и оформляет применимые условия работы с данными. Государственным органам сведения предоставляются в предусмотренных законом случаях.

При успешной доставке заявки в CRM служебное уведомление направляется в закрытый Telegram-чат оператора. Уведомление содержит имя и ссылку на закрытую карточку; телефон, адрес почты, Telegram клиента и текст обращения в него не включаются.

Telegram является внешним сервисом и обрабатывает переданные ему данные по собственным правилам, в том числе с возможным использованием инфраструктуры за пределами Российской Федерации. Такая передача включается оператором только после выполнения применимых требований к трансграничной передаче; первичная запись и хранение заявки продолжают выполняться в базе данных на территории Российской Федерации.

Переписка с клиентами ведётся в Telegram и MAX; отдельные обращения поступают на Gmail. Эти сервисы также обрабатывают сведения сообщения по своим условиям. Использование канала переписки не означает автоматическую отправку в него всех заявок с сайта. Передача данных иностранным получателям и её условия учитываются отдельно.

8. Локализация и защита

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, резервирование и контроль восстановления, защиту каналов связи, обновление программного обеспечения, журналирование значимых действий и реагирование на инциденты.

9. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзоре или суде.

Запрос можно направить на anton.nemenkov@gmail.com или в прежней переписке со студией в Telegram, или ВКонтакте, или MAX, или Avito. Достаточно одного из этих способов. Укажите имя, контакт, использованный при обращении, и данные, которых касается запрос. Для уточнения запроса мы свяжемся доступным согласованным с вами способом; при необходимости запросим сведения для проверки, что обращается сам автор или его представитель.

Ответ предоставляется в срок, установленный законом; требование о прекращении обработки исполняется не позднее 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом случаев продолжения обработки.

После отзыва согласия данные удаляются в срок до 30 дней, если их дальнейшая обработка не требуется по договору или закону.

Требование прекратить публикацию отзыва рассматривается отдельно от общего срока удаления данных: действие согласия на распространение прекращается с момента получения надлежащего требования. Публичный доступ к отзыву прекращается без ожидания очистки резервных копий.

10. Уничтожение и обновление Политики

После достижения цели или истечения срока хранения данные удаляются или обезличиваются, если закон не требует иного. Если данные обрабатывает лицо по поручению оператора, оператор обеспечивает прекращение обработки и уничтожение также у такого лица.

Резервные копии используются для восстановления информационных систем и содержат сведения, входящие в соответствующий снимок. Копии на сервере и локальном носителе ротируются: сохраняются месячные точки и точки перед последними обновлениями. Поэтому срок отдельной копии зависит от её роли и последующих обновлений и может превышать 30 дней.

Актуальная редакция публикуется на этой странице. При существенном изменении целей, состава данных, получателей или подключении новых аналитических и рекламных сервисов Политика и настройки согласия обновляются до начала такой обработки.

11. Отзывы и приглашения

На сайте действует сбор отзывов по персональным приглашениям, связанным с заказом в CRM. До публикации отзыв проходит ручную проверку. Обработка сведений для рассмотрения отзыва и разрешение на его публичное распространение оформляются отдельно. Отрицательная оценка или критика сами по себе не являются основанием для отказа в публикации.

Цели: проверить связь автора с заказом, рассмотреть отзыв, связаться для уточнения и, с отдельного согласия автора, опубликовать его опыт работы со студией.

Закрытые данные: контакт для приглашения, связь с заказом, сведения о проверке, исходный текст и история решений, подтверждение и версия согласий, технические признаки защиты от повторных отправок. Контакт и ссылка на заказ доступны только в закрытой системе.

Публичные данные: публичная карточка содержит подпись автора, текст, оценку, дату и изображение при наличии. Контакты автора, ссылки на закрытый заказ, служебные сведения, история редактирования и ответ администратора не публикуются.

Основания: отдельное согласие на обработку данных для рассмотрения отзыва и отдельное согласие на обработку данных, разрешённых для распространения. Согласие на заявку не заменяет согласия на публикацию. Размещение старого отзыва на Wfolio само по себе не подтверждает право перенести его на новый сайт.

• Опубликованный отзыв хранится без фиксированной календарной даты окончания, пока сохраняются цель публикации и согласие автора. Автор вправе отозвать согласие; студия может прекратить публикацию раньше.
• Контакт для проверки и подтверждение согласия хранятся в закрытом доступе, пока опубликован отзыв. После прекращения публикации данные удаляются по применимому сроку, если нет самостоятельного законного основания хранения.
• Отклонённые отзывы удаляются через 90 дней после решения; скрытые — через 90 дней после скрытия. Более ранний запрос автора исполняется в установленные законом сроки.
• Неиспользованное приглашение удаляется через 30 дней после истечения ссылки, а отозванное неиспользованное приглашение — через 30 дней после отзыва ссылки.

Персональные данные автора и текст отзыва не передаются в системы аналитики. Использование Яндекс Метрики и сохранение источника обращения зависят от отдельного выбора посетителя в настройках cookie.