Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «АИРТ» (ООО «АИРТ», далее — Оператор).

Политика применяется к персональным данным, которые Оператор получает через сайт AIRT. Она подготовлена для информирования пользователей о составе, целях и условиях обработки данных при использовании сайта и направлении заявки на дизайнерские услуги.

По вопросам обработки персональных данных можно обратиться по адресу: airt_design@mail.ru.

2. Основные понятия

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных

любое действие или совокупность действий с персональными данными.

Оператор

ООО «АИРТ», организующее и осуществляющее обработку персональных данных.

Автоматизированная обработка

обработка с использованием средств вычислительной техники.

Блокирование

временное прекращение обработки персональных данных.

Удаление

действия, в результате которых исключается дальнейшая возможность использовать персональные данные в информационной системе.

Уничтожение

действия, в результате которых персональные данные становятся невосстановимыми.

Субъект персональных данных

физическое лицо, к которому относятся персональные данные.

3. Категории субъектов персональных данных

• посетители сайта;
• потенциальные заказчики;
• пользователи, направляющие заявку;
• заказчики услуг ООО «АИРТ».

4. Какие персональные данные обрабатываются

При использовании формы заказа Оператор может обрабатывать: имя, телефон, email, организацию — если пользователь указывает её добровольно, текст задания (brief), предпочтения по цвету, форме и иным параметрам (preferences), сведения о референсах (references), загружаемые пользователем файлы-референсы, которые могут содержать персональные данные, описание собственного стиля (custom style description), выбранную услугу (category), выбранное стилевое направление (style direction), данные сформированного заказа, публичный номер заказа (public order number), а также дату и время согласия.

Через текущую форму сайта не запрашиваются специальные категории персональных данных и биометрические персональные данные.

5. Цели обработки

1. Приём и обработка заявки на дизайнерские услуги.
2. Связь с пользователем и уточнение задания.
3. Подготовка к заключению договора по инициативе пользователя.
4. Заключение и исполнение договора при дальнейшем оформлении заказа.
5. Ведение учёта полученных заявок и их статусов.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, действий по инициативе субъекта, направленных на заключение договора, исполнения договора, если он впоследствии заключается, а также выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, когда это применимо.

7. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), извлечение, использование, предоставление доступа уполномоченным сотрудникам, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и смешанным способом.

8. Хранение и локализация

Основная производственная база данных сайта — SQLite. База данных размещается на производственном виртуальном сервере (VPS); дата-центр расположен в Российской Федерации, в г. Королёве. Первичная запись и хранение персональных данных осуществляются на территории Российской Федерации. Трансграничная передача персональных данных в текущей версии сайта не осуществляется.

Для размещения сайта и информационной системы Оператор использует инфраструктуру сервиса RuVDS на территории Российской Федерации. Расчётным контрагентом по оплате услуги является ООО «МТ ФИНАНС».

9. Сроки обработки и хранения

Данные по заявке, которая не привела к заключению договора, обрабатываются до достижения целей обработки или до отзыва согласия, но не более одного года после последнего взаимодействия с пользователем.

Если договор заключён, данные, необходимые для исполнения договора, бухгалтерского или налогового учёта либо выполнения иных требований законодательства, могут храниться в течение соответствующих установленных законодательством сроков. После прекращения необходимости обработки данные удаляются или уничтожаются, если их хранение не требуется законом.

10. Права субъекта персональных данных

Пользователь вправе запросить сведения об обработке своих персональных данных, уточнить данные, потребовать их исправления, отозвать согласие, а также потребовать прекращения обработки или удаления данных при отсутствии иных законных оснований для обработки.

Обращения направляются на airt_design@mail.ru. Отзыв согласия не означает немедленного удаления данных, которые Оператор обязан хранить в силу законодательства.

11. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

12. Передача третьим лицам

Персональные данные не продаются. Доступ к ним получают только лица, которым он необходим для обработки заказа или функционирования инфраструктуры. Для размещения системы используется инфраструктура RuVDS в Российской Федерации. Иные передачи осуществляются только при наличии правового основания.

13. Cookies и аналитика

Самостоятельные рекламные и аналитические системы отслеживания в текущей версии сайта не используются. Сайт может применять только технически необходимые встроенные механизмы платформы для своей работы.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется по адресу /privacy. Новая редакция действует с момента публикации, если в ней не указано иное.

15. Реквизиты и контакты