Политика в отношении обработки персональных данных

01Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных пользователей сайта https://redesignburo.ru (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных, принимаемые Оператором.

Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей Сайта, в том числе через форму заявки, а также посредством файлов cookie и систем веб-аналитики.

Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с её условиями пользователю следует прекратить использование Сайта.

02Термины и определения

Персональные данные (ПД)

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор

Лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обработки.

Обработка персональных данных

Любые действия с персональными данными: сбор, запись, хранение, использование, передача, удаление и т.д.

Пользователь

Физическое лицо, посещающее Сайт и (или) оставляющее свои данные через форму Сайта.

Cookie

Небольшой фрагмент данных, сохраняемый на устройстве пользователя и передаваемый веб-серверу при каждом запросе.

03Оператор персональных данных

Обработка персональных данных осуществляется на основании уведомления, направленного в Роскомнадзор в соответствии со ст. 22 152-ФЗ.

04Какие данные обрабатываются

При заполнении формы заявки на Сайте пользователь передаёт следующие данные:

Данные	Как собираются
Имя	Поле формы, обязательное
Номер телефона	Поле формы, обязательное
Предпочтительный способ связи (звонок, WhatsApp, Telegram)	Поле формы
Тип объекта, площадь, содержание запроса, описание текущих неудобств	Поля формы, заполняются по желанию

Дополнительно в автоматическом режиме обрабатываются технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, адрес страницы перехода (referrer), UTM-метки, а также данные, собираемые файлами cookie и системами веб-аналитики (см. раздел 8).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные (ст. 10, 11 152-ФЗ).

05Цели обработки

• приём и рассмотрение заявок, поступивших через форму Сайта;
• обратная связь с пользователем, консультирование по услугам;
• анализ поведения пользователей на Сайте, оценка эффективности рекламных кампаний и определение источника обращения;
• исполнение требований законодательства Российской Федерации.

06Правовые основания обработки

Правовым основанием обработки данных, передаваемых через форму заявки, является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), предоставляемое путём проставления отметки в форме перед её отправкой.

Правовым основанием обработки технических данных и данных веб-аналитики является согласие пользователя, выражаемое продолжением использования Сайта после ознакомления с настоящей Политикой, а также законный интерес Оператора в обеспечении работоспособности Сайта и оценке эффективности рекламы.

07Согласие пользователя и его отзыв

Согласие на обработку персональных данных предоставляется путём проставления отметки в поле «Я согласен(на) с политикой конфиденциальности и даю согласие на обработку персональных данных» в форме заявки. Без такой отметки форма не отправляется.

Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес regina_sw@mail.ru с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с момента получения обращения, если иное не предусмотрено законодательством.

08Cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики для анализа поведения пользователей, оценки эффективности рекламных кампаний и определения источника обращений. Сбор начинается с момента открытия страницы Сайта.

Сервис	Что собирает
Яндекс.Метрика (ООО «Яндекс», Россия)	Посещённые страницы, переходы, клики, источник перехода, UTM-метки, технические данные устройства. Используется функция записи действий пользователя на странице («Вебвизор»), включая перемещения курсора, прокрутку и взаимодействие с элементами формы. Содержимое полей, распознанных как конфиденциальные, при записи маскируется.
Собственная система аналитики Оператора (серверы на территории Российской Федерации)	Анонимный идентификатор посетителя, источник перехода и UTM-метки, факт отправки заявки. Номер телефона передаётся исключительно в виде необратимого хеша и не может быть восстановлен.

Пользователь может самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы. Это может повлиять на корректность работы отдельных функций Сайта.

Условия обработки данных сервисом Яндекс.Метрика опубликованы по адресу https://yandex.ru/legal/confidential/.

09Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельных целей. Передача возможна только в следующих случаях:

• привлечение подрядчиков для обработки данных по поручению Оператора (хостинг, доставка заявок, веб-аналитика) — на основании договора, обязывающего соблюдать требования 152-ФЗ и обеспечивать конфиденциальность;
• в случаях, прямо предусмотренных законодательством Российской Федерации, — по запросу уполномоченных государственных органов;
• с отдельного согласия пользователя.

10Трансграничная передача

Собственная система аналитики Оператора размещена на серверах на территории Российской Федерации. Для доставки заявок, отправленных через форму Сайта, Оператор использует сервис FormSubmit, серверы которого расположены на территории Соединённых Штатов Америки.

Таким образом, при отправке формы заявки осуществляется трансграничная передача персональных данных. Передача производится с согласия пользователя, предоставляемого при отправке формы, в соответствии со ст. 12 152-ФЗ и на основании уведомления, направленного Оператором в Роскомнадзор.

Пользователь, не желающий, чтобы его данные передавались за пределы Российской Федерации, может не использовать форму Сайта и связаться с Оператором напрямую по телефону или электронной почте, указанным в разделе 3.

11Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных, включая сведения о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на адрес regina_sw@mail.ru. Ответ предоставляется в течение 30 дней с момента получения обращения.

12Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение круга лиц, имеющих доступ к данным, передача данных по защищённому протоколу HTTPS, хранение номера телефона в системе аналитики исключительно в хешированном виде, регулярный контроль соблюдения принятых мер.

13Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более 3 лет с момента последнего взаимодействия с пользователем, если иной срок не установлен договором или законодательством. Данные веб-аналитики хранятся в соответствии со сроками, установленными используемыми сервисами.

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию.

14Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на Сайте по адресу https://redesignburo.ru/privacy.html. Дата последней редакции указана в начале документа.

15Контактная информация