Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей сайта веб-студии, размещенного по адресу agadweb.ru (далее — «Сайт»).

1.2. Оператором персональных данных является Агаджанян София Арамовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 470421645063 (далее — «Оператор»).

1.3. Политика применяется к персональным данным, которые Оператор получает при посещении Сайта, заполнении и отправке формы заявки, прикреплении файлов, обращении по контактам, указанным на Сайте, а также при последующем обсуждении потенциального проекта.

1.4. Сайт предназначен для информирования об услугах по разработке сайтов и цифровых продуктов и для направления заявок. На Сайте не осуществляется непосредственная покупка или оплата услуг; стоимость, объем работ, сроки и иные существенные условия согласовываются отдельно.

1.5. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любое лицо, посещающее Сайт или взаимодействующее с его функциями.

2.4. Заявитель — Пользователь, который заполнил форму заявки или иным способом направил Оператору запрос о разработке сайта, редизайне, SEO, веб-сервисе, админ-панели либо иной услуге.

2.5. Файл Пользователя — документ, изображение, техническое задание, референс, макет или иной файл, прикрепленный Пользователем к заявке.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку через форму;
• потенциальные и действующие заказчики;
• лица, обращающиеся по email, телефону или в мессенджере;
• представители организаций и индивидуальных предпринимателей, обсуждающие проект от имени своей организации.

3.2. Через форму заявки могут обрабатываться следующие данные:

• имя;
• контакт для связи: номер телефона, адрес электронной почты и/или имя пользователя в Telegram — в зависимости от того, что укажет Пользователь;
• выбранный тип проекта/услуги: лендинг, корпоративный сайт, интернет-магазин, личный сайт, админ-панель, веб-сервис, редизайн либо вариант «пока не знаю»;
• описание проекта и иные сведения, добровольно введенные Пользователем;
• предполагаемый бюджет;
• файлы, добровольно прикрепленные к заявке;
• технические сведения: IP-адрес, дата и время отправки, user-agent, технические журналы, источник перехода и сведения о предоставленном согласии.

3.3. Оператор не запрашивает специальные категории персональных данных, в том числе сведения о здоровье, политических взглядах, религиозных убеждениях или интимной жизни. Пользователь не должен намеренно указывать такие сведения в описании проекта или прикрепленных файлах, если они не необходимы для обсуждения проекта.

3.4. Если прикрепленный файл содержит данные третьих лиц, Пользователь подтверждает наличие законного основания для их передачи Оператору. Оператор не использует такие сведения для целей, не связанных с рассмотрением заявки или последующим выполнением согласованных работ.

4. Цели и правовые основания обработки

4.1. Персональные данные обрабатываются для следующих целей:

• прием, регистрация и рассмотрение заявки;
• связь с Пользователем по указанному им каналу связи;
• уточнение требований к проекту, подготовка предварительной оценки, предложения или сметы;
• организация созвона, встречи или переписки по проекту;
• подготовка к заключению договора и заключение договора, если стороны договорятся о сотрудничестве;
• исполнение заключенного договора и ведение деловой переписки;
• обеспечение безопасности Сайта, защита от спама, злоупотреблений и автоматизированных атак;
• подтверждение факта предоставления согласия на обработку персональных данных;
• анализ работы Сайта — только в объеме и на условиях, указанных в Политике cookie и при наличии необходимого согласия.

4.2. Правовыми основаниями обработки являются: согласие Пользователя; действия по запросу Пользователя до заключения договора; заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законом; иные предусмотренные законодательством основания.

4.3. Настоящая Политика не является согласием на рекламные рассылки. Если Оператор в будущем будет направлять рекламу, для этого должно использоваться отдельное основание и, когда требуется, отдельное согласие.

5. Порядок и способы обработки персональных данных

5.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

5.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.

5.3. Доступ к персональным данным предоставляется только в объеме, необходимом для обработки заявки, обеспечения работы Сайта, исполнения договора и соблюдения законодательства.

5.4. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного законного основания.

6. Обработка заявок и последующая коммуникация

6.1. При нажатии кнопки «Отправить заявку» данные формы передаются Оператору для рассмотрения обращения и связи с Пользователем.

6.2. Отправка заявки не означает автоматического заключения договора, бронирования сроков разработки, согласования стоимости или возникновения обязанности по оплате.

7. Прикрепленные файлы

7.1. Файлы, прикрепленные к заявке, используются для оценки задачи, ознакомления с материалами проекта, подготовки вопросов и предварительного предложения.

7.2. Оператор не вправе использовать материалы Пользователя в портфолио, рекламе, публикациях или передавать их третьим лицам для самостоятельного использования без отдельного основания или разрешения.

7.3. Пользователь не должен загружать вредоносные файлы, материалы, нарушающие законодательство или права третьих лиц, а также сведения, не относящиеся к цели обращения.

8. Третьи лица и сервисы

8.1. Для обеспечения работы Сайта и обработки заявок Оператор может привлекать технических поставщиков услуг только в объеме, необходимом для соответствующей функции.

• хостинг-провайдер и инфраструктурные сервисы — для размещения Сайта и серверной части;
• провайдер электронной почты — для получения и отправки деловых сообщений;
• сервисы защиты от спама и технических атак — если они фактически подключены;
• сервисы веб-аналитики — только если они фактически подключены и их использование соответствует выбранным Пользователем cookie-настройкам;
• Telegram — если Пользователь выбрал Telegram для связи либо Оператор использует Telegram-бот для уведомлений о новых заявках.

8.2. При привлечении лица, обрабатывающего персональные данные по поручению Оператора, такому лицу передаются только сведения, необходимые для выполнения соответствующей функции.

9. Локализация и место хранения данных

9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

11.2. По достижении целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом, договором или для защиты законных интересов Оператора.

12. Меры защиты

• использование HTTPS;
• ограничение доступа к административным и серверным ресурсам;
• защита формы от спама и массовых автоматизированных запросов;
• регулярное обновление серверного и прикладного программного обеспечения;
• разграничение прав доступа к данным;
• резервное копирование в объеме, соответствующем фактической инфраструктуре;
• ведение технических журналов и контроль подозрительной активности;
• удаление данных после достижения целей обработки.

13. Права Пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

14. Порядок обращения и отзыва согласия

14.1. Пользователь может направить запрос, требование или отзыв согласия на email: agadzhanyan.studio@mail.ru.

14.2. В обращении рекомендуется указать имя, контакт, использованный при подаче заявки, приблизительную дату обращения и суть требования. Оператор вправе запросить дополнительные сведения в объеме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа к данным третьих лиц.

14.3. После отзыва согласия Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание для продолжения обработки.

15. Изменение Политики

15.1. Оператор вправе изменять Политику с учетом изменений законодательства, функциональности Сайта и фактической схемы обработки данных.

15.2. Новая редакция действует с момента размещения на Сайте, если в ней не указано иное.

16. Реквизиты Оператора