Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, осуществляемой ООО «Киберия» (далее — Оператор).

1.2. Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «Киберия»
Адрес: 656000, Россия, г. Барнаул, ул. Ярных, д. 35, оф. 10
Email: hello@cyberia.studio
Сайт: https://cyberia.studio
Номер в реестре аккредитованных IT-компаний: 53278

1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов при использовании сайта https://cyberia.studio (включая субдомены), при направлении заявок и обращений, а также в рамках исполнения договоров.

1.4. Ответственным за организацию обработки персональных данных является руководитель ООО «Киберия». Контактный адрес для обращений по вопросам обработки персональных данных: hello@cyberia.studio.

1.5. Основные принципы обработки персональных данных:

законность и справедливость;
ограничение обработки заранее определёнными, явно выраженными и законными целями;
минимизация — обрабатываются только данные, необходимые для достижения конкретной цели;
точность и актуальность данных;
ограничение срока хранения — данные не хранятся дольше, чем необходимо для достижения цели обработки;
обеспечение безопасности персональных данных.

2. Категории субъектов и состав обрабатываемых данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта https://cyberia.studio;
лица, заполнившие форму обратной связи или форму заявки на проект;
представители клиентов и потенциальных клиентов (контактные лица юридических лиц и ИП);
стороны, направившие иные обращения Оператору.

2.2. Состав обрабатываемых персональных данных:

Посетители сайта (собираются автоматически):

IP-адрес устройства;
данные файлов cookie;
тип, версия и язык браузера;
время и продолжительность посещения;
адрес страницы-реферера;
данные о переходах внутри сайта.

Лица, заполнившие форму обратной связи или форму заявки на проект:

фамилия, имя (отчество — при наличии);
номер телефона;
адрес электронной почты;
наименование компании (при наличии);
содержание обращения / описание проекта.

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные.

3. Цели и правовые основания обработки

Цель обработки	Состав данных	Правовое основание	Срок хранения
Обеспечение работы сайта, аналитика посещаемости	IP-адрес, cookie, данные браузера	Законный интерес оператора (ст. 6, ч. 1, п. 7 152-ФЗ)	До 26 месяцев (настройки Яндекс.Метрики)
Обработка входящего обращения, ответ на запрос	ФИО, email, телефон, содержание обращения	Согласие субъекта (ст. 9 152-ФЗ)	3 года с момента последнего взаимодействия, либо до отзыва согласия
Подготовка и направление коммерческого предложения	ФИО, email, телефон, компания	Действия по заключению договора по инициативе субъекта (ст. 6, ч. 1, п. 5 152-ФЗ)	3 года с момента последнего взаимодействия
Исполнение договора с клиентом	ФИО, email, телефон, компания, реквизиты	Исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ)	Срок действия договора + 5 лет (требования бухгалтерского и налогового учёта)
Исполнение требований законодательства РФ	Данные в объёме, предусмотренном законом	Исполнение законной обязанности (ст. 6, ч. 1, п. 2 152-ФЗ)	Согласно требованиям соответствующего законодательства

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

4.2. К обработке персональных данных допускаются только сотрудники Оператора, которым это необходимо для исполнения должностных обязанностей.

4.3. Оператор использует следующие сторонние сервисы, которые могут обрабатывать данные посетителей сайта в рамках своих политик конфиденциальности:

Яндекс.Метрика (ООО «Яндекс», Россия) — веб-аналитика, сбор обезличенных данных о посещениях сайта. Данные обрабатываются на серверах, расположенных в Российской Федерации https://yandex.ru/legal/confidential.

4.4. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо с явного согласия субъекта.

4.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае её введения Оператор уведомит субъектов персональных данных и Роскомнадзор в установленном порядке.

4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.7. В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить Роскомнадзор, а в течение 72 часов направить уведомление с результатами внутреннего расследования (ст. 21.1 152-ФЗ).

5. Права субъектов персональных данных

5.1. Субъект персональных данных вправе:

получить подтверждение факта обработки его персональных данных Оператором;
ознакомиться со своими персональными данными, обрабатываемыми Оператором;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

5.2. Для реализации своих прав субъект направляет обращение на адрес hello@cyberia.studio. Обращение должно содержать: фамилию, имя, отчество субъекта, контактные данные, суть обращения.

5.3. Оператор рассматривает обращение и направляет ответ в течение 30 календарных дней с момента его получения.

6. Актуализация, исправление и уничтожение данных

6.1. При подтверждении факта неточности персональных данных Оператор обязан уточнить их в течение 7 рабочих дней.

6.2. При отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента получения отзыва, если иное не предусмотрено договором или законодательством РФ.

6.3. По истечении срока хранения, установленного разделом 3 настоящей Политики, персональные данные подлежат уничтожению или обезличиванию.

7. Использование файлов cookie

7.1. Сайт https://cyberia.studio использует файлы cookie для обеспечения работы сайта и аналитики посещаемости с помощью сервиса Яндекс.Метрика.

7.2. Пользователь вправе отключить сохранение cookie в настройках своего браузера. Отключение cookie может повлечь ограничение доступа к отдельным функциям сайта.

8. Разрешение споров

8.1. До обращения в суд стороны обязаны соблюсти претензионный порядок. Срок рассмотрения претензии — 30 календарных дней.

8.2. При недостижении соглашения спор передаётся на рассмотрение в суд общей юрисдикции по месту нахождения Оператора (г. Барнаул) в соответствии с действующим законодательством РФ.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция вступает в силу с момента её размещения на сайте.

9.2. Актуальная редакция Политики всегда доступна по адресу: https://cyberia.studio/policy.

9.3. По всем вопросам, связанным с обработкой персональных данных: hello@cyberia.studio.