Политика обработки персональных данных

1. Оператор

Оператором персональных данных является ИП Фамилия Имя Отчество, ИНН 000000000000, ОГРН 000000000000000, адрес: г. Москва.

Обращения по вопросам обработки персональных данных направляются на адрес privacy@impactlabco.com. Общие вопросы — hello@impactlabco.com.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.
• Субъект — пользователь сайта, направивший свои данные через форму или иным способом.

3. Правовые основания обработки

• Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
• Исполнение договора, стороной которого является субъект, либо принятие мер до его заключения по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).
• Требования Конституции РФ, 152-ФЗ и иных нормативных актов.

4. Категории субъектов и состав данных

Оператор обрабатывает данные пользователей сайта, обратившихся через форму заявки. В состав обрабатываемых данных входят только те сведения, которые пользователь указал сам:

• имя или иное обращение;
• контактные данные: номер телефона, адрес электронной почты либо имя пользователя в мессенджере — на выбор субъекта;
• сведения о задаче и нише бизнеса, указанные в свободном поле;
• технические данные, получаемые автоматически: IP-адрес, тип устройства и браузера, источник перехода, действия на сайте — при условии согласия на аналитические файлы cookie.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных, политических и иных убеждениях), биометрические персональные данные, а также данные несовершеннолетних. Не указывайте такие сведения в свободном поле формы.

5. Цели обработки

• ответ на обращение и обсуждение задачи пользователя;
• подготовка коммерческого предложения и оценки сроков;
• заключение и исполнение договора на оказание услуг;
• улучшение работы сайта и оценка эффективности его разделов в обезличенном виде.

Данные не используются для рассылок рекламного характера без отдельного согласия и не передаются третьим лицам в маркетинговых целях.

6. Порядок и способы обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

Оператор вправе поручить обработку персональных данных лицу, оказывающему услуги хостинга и веб-аналитики, на основании договора, содержащего обязанность соблюдать конфиденциальность и требования 152-ФЗ. Перечень таких лиц предоставляется по запросу субъекта.

7. Сроки хранения

• данные из формы заявки хранятся до достижения целей обработки, но не более трёх лет с даты последнего обращения;
• при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законом;
• данные, необходимые для исполнения договора и бухгалтерского учёта, хранятся в сроки, установленные законодательством.

8. Файлы cookie и аналитика

Сайт использует технически необходимые файлы cookie, обеспечивающие его работу, — они применяются без отдельного согласия. Аналитические файлы cookie, позволяющие оценить посещаемость и поведение пользователей, подключаются только после явного согласия, которое запрашивается баннером при первом визите.

Для сбора обезличенной статистики посещений используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»), которому обработка поручена оператором в порядке части 3 статьи 6 152-ФЗ. Сервис получает технические данные о посещении и хранит их на территории Российской Федерации; условия обработки опубликованы по адресу https://yandex.ru/legal/confidential/. До получения согласия код сервиса на страницы сайта не загружается. Запись действий пользователя на странице (вебвизор) не ведётся.

Согласие можно отозвать в любой момент, очистив данные сайта в браузере либо направив обращение на privacy@impactlabco.com. Отказ от аналитических cookie не ограничивает доступ к содержимому сайта.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Данные обрабатываются и хранятся на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ. При изменении этого условия оператор уведомит Роскомнадзор в установленном порядке и внесёт изменения в настоящую политику до начала такой передачи.

10. Права субъекта персональных данных

• получать сведения об обработке своих данных: правовые основания, цели, способы, сроки, перечень обрабатываемых сведений;
• требовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку в любой момент;
• возражать против обработки и требовать её прекращения;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на privacy@impactlabco.com и должно содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Срок рассмотрения — тридцать дней с даты получения.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: ограничивает круг лиц, имеющих доступ к данным, использует защищённое соединение при передаче данных с сайта, ведёт учёт носителей и контролирует принимаемые меры.

При установлении факта неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов.

12. Изменение политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу https://impactlab.studio/privacy. Дата редакции указана в начале документа.