1. Общие положения
1.1.
Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Прудниковым Игорем Евгеньевичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (НПД) (далее — Оператор) при использовании сайта FACTOR11.studio, направлении обращений, заполнении брифа, обсуждении и реализации проектов, а также при ином взаимодействии с Оператором.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2.
Политика распространяется на персональные данные посетителей сайта, лиц, направляющих обращения или заполняющих бриф, заказчиков и представителей организаций, взаимодействующих с Оператором.
Политика применяется к сайту https://factor11.studio/, его страницам и субдоменам, если на них размещена ссылка на настоящую Политику.
1.3.
Само по себе посещение сайта не означает предоставления согласия на обработку любых персональных данных. В случаях, когда для обработки необходимо согласие, оно запрашивается отдельно и оформляется способом, позволяющим подтвердить факт его получения.
Пользователь самостоятельно принимает решение о предоставлении персональных данных, свободно, своей волей и в своём интересе.
1.4.
Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей. Объём собираемых данных не должен быть избыточным по отношению к этим целям.
1.5.
Оператор вправе актуализировать Политику в связи с изменением законодательства, функциональности сайта, способов коммуникации или порядка обработки персональных данных.
Актуальная редакция размещается по адресу: https://factor11.studio/privacy-policy/.
2. Цели и состав обработки персональных данных
2.1. Приём заявок, консультации и обсуждение проектов
Оператор может обрабатывать персональные данные для:
- приёма и рассмотрения обращений и заявок;
- обсуждения разработки сайтов, лендингов, интернет-магазинов, личных кабинетов, веб-сервисов и других цифровых решений;
- уточнения потребностей, целей, требований и функциональности проекта;
- подготовки предложения, предварительной оценки стоимости и сроков;
- согласования условий сотрудничества, заключения и исполнения договора;
- связи с заказчиком, ответа на вопросы, рассмотрения замечаний и претензий;
- последующего взаимодействия по выполненному проекту, его поддержке и развитию.
В зависимости от обращения могут обрабатываться:
- имя, фамилия или иное указанное пользователем имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя или идентификатор в Telegram и других мессенджерах;
- наименование организации, должность и деловые контактные данные представителя — если они предоставлены;
- выбранный тип проекта, задачи, пожелания к функциональности и дизайну;
- сведения о существующем сайте, домене, сервисах и предполагаемых интеграциях;
- выбранные в брифе варианты, ориентировочный бюджет и желаемые сроки;
- текст обращения, комментарии и содержание переписки;
- документы, изображения, макеты, ссылки и иные материалы, добровольно направленные для обсуждения проекта.
Оператор не требует предоставления сведений, не необходимых для рассмотрения заявки или выполнения согласованной работы.
Категории субъектов: посетители сайта; потенциальные и действующие заказчики; представители заказчиков и партнёров; лица, направившие обращение.
Способы и действия по обработке: обработка может осуществляться с использованием средств автоматизации и без них. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение данных.
Правовые основания: согласие субъекта персональных данных, действия по инициативе субъекта для заключения договора, исполнение договора, выполнение установленных законом обязанностей и иные основания, предусмотренные законодательством Российской Федерации. Конкретное основание определяется целью обработки.
2.2. Данные в брифе и формах сайта
На сайте может использоваться интерактивный бриф, позволяющий описать будущий проект. В нём пользователь может указать тип работ, необходимые функции, материалы, бюджет, сроки, контактные данные и дополнительные пожелания.
Сведения из отправленной формы могут сохраняться в системе управления сайтом и передаваться Оператору посредством настроенных каналов уведомления, в том числе электронной почты. Доступ к полученным заявкам должен быть ограничен лицами, которым он необходим для их обработки.
Отправка брифа не означает согласия пользователя на публикацию его имени, контактов, материалов или содержания заявки.
Если пользователь направляет сведения о третьих лицах, он должен располагать законным основанием для такой передачи.
2.3. Обеспечение функционирования и безопасности сайта
При использовании сайта могут автоматически обрабатываться технические данные:
- IP-адрес;
- дата и время обращения;
- адрес запрашиваемой страницы;
- User-Agent, сведения о браузере и операционной системе;
- источник перехода;
- технические параметры HTTP-запросов;
- сведения об ошибках и событиях безопасности;
- записи журналов веб-сервера;
- технические cookie-файлы.
Эти сведения могут применяться для работы сайта, выявления неисправностей, защиты от спама и автоматизированных запросов, предотвращения несанкционированного доступа и обеспечения информационной безопасности.
2.4. Cookie-файлы и сторонние компоненты
Сайт может использовать технические и функциональные cookie-файлы для корректной работы страниц, сохранения необходимых настроек, функционирования форм и защиты сайта.
Пользователь может ограничить или удалить cookie через настройки браузера. В таком случае отдельные функции сайта могут работать некорректно.
Если используются необязательные аналитические, рекламные или иные сторонние технологии, требующие согласия, их применение должно учитывать предоставленный пользователем выбор. Наличие на сайте конкретных сторонних сервисов и категорий cookie определяется фактической конфигурацией сайта.
2.5. Общение по телефону, электронной почте и в мессенджерах
Пользователь может обратиться к Оператору по телефону, электронной почте или посредством опубликованных на сайте ссылок на мессенджеры. Оператор обрабатывает данные, которые пользователь передаёт для ответа на обращение, обсуждения проекта, согласования условий и последующего взаимодействия.
При переходе в сторонний мессенджер пользователь взаимодействует также с оператором соответствующего сервиса. Такое взаимодействие регулируется правилами и политикой конфиденциальности данного сервиса. Перед передачей персональных данных через сторонние сервисы Оператор учитывает применимые законодательные требования.
2.6. Портфолио, примеры работ и отзывы
На сайте могут размещаться описания выполненных проектов, скриншоты интерфейсов, фотографии, ссылки на сайты, логотипы и другие иллюстративные материалы.
Размещение сведений о проекте само по себе не предполагает публикации персональных данных заказчика или пользователей его системы. Если отзыв, имя, изображение человека, переписка, скриншот или иной материал содержит персональные данные конкретного лица, публичное распространение осуществляется только при наличии надлежащего правового основания.
Когда закон требует отдельного согласия на обработку персональных данных, разрешённых для распространения, такое согласие оформляется отдельно. Передача материалов для разработки не означает разрешения на их публикацию в портфолио.
2.7. Расчёты, формирование чеков и исполнение налоговых обязанностей
При оказании услуг с применением специального налогового режима «Налог на профессиональный доход» Оператор может обрабатывать необходимые сведения о заказчиках и расчётах для согласования оплаты, документирования оказанных услуг, формирования и передачи чеков, учёта доходов и выполнения обязанностей, предусмотренных законодательством Российской Федерации.
В зависимости от конкретного расчёта могут обрабатываться:
- имя заказчика и предоставленные им контактные данные для связи и передачи чека;
- сведения об оказанной услуге, стоимости, дате и способе расчёта;
- данные, указанные в договоре, счёте или переписке по вопросу оплаты, если такие документы используются;
- ИНН заказчика — индивидуального предпринимателя, когда он необходим для формирования чека по требованиям законодательства;
- иные сведения, непосредственно необходимые для надлежащего оформления расчёта.
Для формирования чеков могут применяться сервис ФНС России «Мой налог» и иные предусмотренные законом способы. Сведения о расчётах передаются налоговым органам в установленном законодательством порядке. Правовыми основаниями обработки выступают заключение и исполнение договора, а также выполнение установленных законом обязанностей. Оператор не запрашивает в формах сайта полные данные банковских карт или платёжные коды подтверждения.
3. Специальные категории и биометрические персональные данные
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, здоровья или интимной жизни, а также не обрабатывает биометрические персональные данные в целях идентификации посетителей сайта.
Пользователю не следует включать подобные сведения в свободный текст брифа или обращения без необходимости. Если такие сведения будут направлены по инициативе пользователя, их обработка осуществляется только при наличии законного основания.
4. Принципы обработки персональных данных
Оператор руководствуется принципами законности и добросовестности, ограничения обработки конкретными целями, минимизации собираемых данных, точности и актуальности сведений, ограничения сроков хранения, обеспечения конфиденциальности и безопасности.
5. Хранение персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
Данные заявок и деловой переписки могут храниться в период рассмотрения обращения и выполнения проекта, а после завершения взаимодействия — в пределах сроков, необходимых для соблюдения законных обязанностей, урегулирования претензий и защиты законных интересов Оператора.
Если единственным основанием обработки является согласие, обработка прекращается при достижении цели либо при отзыве согласия, когда отсутствуют другие законные основания для продолжения обработки.
Сведения о расчётах и чеках обрабатываются и хранятся в пределах, необходимых для выполнения налоговых и иных обязанностей, установленных законом.
По достижении целей обработки данные удаляются либо уничтожаются в соответствии с законодательством.
6. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор соблюдает требования законодательства Российской Федерации к локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ, в том числе с учётом ограничений на использование баз данных за пределами Российской Федерации.
7. Предоставление персональных данных третьим лицам
Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельной рекламной рассылки.
В объёме, необходимом для работы сайта и выполнения проекта, доступ к отдельным данным может предоставляться лицам, обеспечивающим хостинг, обслуживание сайта, доставку электронной почты, связь, техническую поддержку и работу используемых по согласованию сервисов.
Предоставление данных и поручение их обработки допускаются при наличии соответствующего правового основания и соблюдении установленных законом требований. Государственным органам сведения предоставляются в предусмотренных законодательством случаях.
8. Трансграничная передача персональных данных
Оператор соблюдает требования законодательства Российской Федерации к трансграничной передаче персональных данных.
Если при использовании иностранных платформ, мессенджеров или иных сервисов предполагается трансграничная передача данных, Оператор до её осуществления выполняет применимые требования законодательства, включая предусмотренное законом уведомление уполномоченного органа при наличии такой обязанности.
Самостоятельное использование пользователем иностранного сервиса регулируется также правилами и условиями соответствующего сервиса.
9. Защита персональных данных
Оператор принимает предусмотренные законодательством правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, доступ к заявкам и деловой переписке ограничивается по необходимости, используются средства защиты сайта и учётных записей, а обработка осуществляется для заявленных целей.
10. Права субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований;
- отозвать ранее данное согласие;
- требовать прекращения обработки или распространения данных в установленных законом случаях;
- обжаловать действия или бездействие Оператора в уполномоченном органе либо в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. В предусмотренных законом случаях отдельные данные могут обрабатываться и после отзыва согласия на иных законных основаниях.
11. Порядок обращения к Оператору
По вопросам обработки, уточнения, блокирования, удаления персональных данных и отзыва согласия пользователь может обратиться к Оператору:
Электронная почта: hello@factor11.studio
Телефон: +7 910 643 02 97
В обращении следует указать сведения, достаточные для определения личности заявителя и данных, к которым относится обращение. Не следует направлять избыточные персональные данные.
Обращения рассматриваются и законные требования выполняются в сроки, установленные законодательством Российской Федерации.
12. Уничтожение персональных данных
Персональные данные подлежат удалению или уничтожению по достижении целей обработки, при утрате необходимости в их обработке, при получении отзыва согласия в отсутствие иных законных оснований, при выявлении неправомерной обработки и в других установленных законом случаях.
Уничтожение производится способами, исключающими неправомерное восстановление данных, с учётом требований законодательства к хранению отдельных сведений.
13. Персональные данные третьих лиц
При заполнении брифа, направлении документов, макетов, ссылок, баз данных, скриншотов или доступов пользователь не должен передавать персональные данные третьих лиц без надлежащего правового основания.
Это относится, в частности, к контактам сотрудников и клиентов, данным пользователей существующих информационных систем, персональным сведениям в файлах, скриншотах и переписке.
Если в рамках проекта предполагается доступ Оператора к персональным данным, обрабатываемым заказчиком, порядок и правовые основания такой обработки, роли сторон, объём доступа и меры защиты определяются дополнительно, в том числе договорными документами при необходимости.
14. Персональные данные несовершеннолетних
Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних. Если Оператору станет известно о получении таких данных без необходимого правового основания, он принимает меры по прекращению их неправомерной обработки и удалению в установленном законом порядке.
15. Ответственность
Оператор принимает меры для соблюдения требований законодательства о персональных данных и несёт ответственность в предусмотренных законом случаях.
Пользователь отвечает за достоверность предоставляемых сведений и наличие правового основания для передачи персональных данных третьих лиц.
Предоставление пользователем персональных данных в публичных источниках или сторонних сервисах может сопровождаться самостоятельной обработкой таких данных операторами соответствующих ресурсов.
16. Изменение Политики
Оператор вправе актуализировать Политику. При изменении документа указывается дата новой редакции.
Новая редакция применяется с момента размещения на сайте, если в ней не указан иной срок. Пользователям рекомендуется периодически знакомиться с актуальным текстом.
17. Контакты Оператора
Оператор: Прудников Игорь Евгеньевич — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД)
Место нахождения: г. Рязань
Электронная почта: hello@factor11.studio
Телефон: +7 910 643 02 97
Адрес сайта: https://factor11.studio/
Страница Политики: https://factor11.studio/privacy-policy/
