1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Ибрагимов Арсен Пашаевич (далее - Оператор).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших задач своей деятельности.
1.3. Настоящая Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить как через сайт в сети Интернет, размещённый по адресу https://arst-studio.pages.dev (далее - Сайт), так и иными способами (по электронной почте, в мессенджерах, по телефону, при заключении и исполнении договоров).
1.4. Политика является общедоступным документом и подлежит размещению в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.5. Использование Сайта, направление заявки через форму обратной связи, обращение к Оператору любым иным способом означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект обязан прекратить использование Сайта и не направлять Оператору свои персональные данные.
2. Основные понятия
2.1. В Политике используются термины в значениях, определённых ст. 3 Закона № 152-ФЗ:
- Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, действия (операции), совершаемые с персональными данными. Оператором по настоящей Политике является ИП Ибрагимов Арсен Пашаевич.
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка - обработка с помощью средств вычислительной техники.
- Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.
- Согласие субъекта - свободное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих персональных данных.
- Предоставление персональных данных - действия, направленные на раскрытие данных определённому лицу или кругу лиц.
- Распространение персональных данных - действия, направленные на раскрытие данных неопределённому кругу лиц.
- Трансграничная передача - передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
- Блокирование - временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
- Уничтожение - действия, в результате которых становится невозможным восстановить содержание данных и (или) уничтожаются материальные носители.
- Обезличивание - действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному субъекту.
- Информационная система персональных данных - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
- Cookie (куки) - небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.
3. Сведения об Операторе
3.1. Наименование Оператора: Индивидуальный предприниматель Ибрагимов Арсен Пашаевич (ИП Ибрагимов Арсен Пашаевич).
3.2. Организационно-правовая форма: индивидуальный предприниматель.
3.3. Адрес: г. Москва, Пресненская набережная, д. 10, блок С.
3.4. Адрес электронной почты: hello@arsteam.ru.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта и лица, направившие заявку через форму обратной связи или иным способом;
- потенциальные заказчики (физические лица, индивидуальные предприниматели, представители юридических лиц);
- заказчики и контрагенты Оператора по заключённым договорам, их представители, контактные лица.
4.2. Через форму обратной связи на Сайте и при последующем взаимодействии Оператор обрабатывает следующие персональные данные:
- имя (или иное указанное субъектом обращение к нему);
- номер телефона и (или) идентификатор (ник, логин) в мессенджере (Telegram, WhatsApp и иные);
- адрес электронной почты (предоставляется по усмотрению субъекта, необязательное поле);
- содержание сообщения (текст обращения, описание проекта).
4.3. При использовании Сайта автоматически обрабатываются технические данные: IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, дата и время доступа, источник перехода (реферер), действия пользователя на Сайте, иные данные, собираемые средствами веб-аналитики (раздел 9 Политики).
4.4. При заключении и исполнении договоров Оператор дополнительно обрабатывает данные, необходимые для оформления договорных и расчётных отношений: ФИО; реквизиты ИП/юридического лица; платёжные реквизиты; адрес; иные данные, предусмотренные договором и законодательством.
4.5. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Субъект обязуется не направлять Оператору такие данные. В случае их непреднамеренного поступления Оператор уничтожает их без обработки.
4.6. Оператор не обрабатывает персональные данные несовершеннолетних. Услуги и Сайт ориентированы на дееспособных лиц, достигших 18 лет. Направляя данные, субъект подтверждает своё совершеннолетие и дееспособность.
5. Цели обработки персональных данных и правовые основания
5.1. Оператор обрабатывает персональные данные исключительно в заранее определённых и законных целях:
| № | Цель обработки | Состав данных | Правовое основание |
|---|---|---|---|
| 1 | Обработка заявок и обращений, связь с субъектом, консультирование, направление коммерческого предложения | имя, телефон/ник, e-mail, текст сообщения | согласие субъекта (п. 1 ч. 1 ст. 6); меры до заключения договора (п. 5 ч. 1 ст. 6) |
| 2 | Заключение, исполнение, изменение и расторжение договора на оказание услуг | данные сторон и представителей, контактные и платёжные данные | исполнение договора (п. 5 ч. 1 ст. 6) |
| 3 | Исполнение требований законодательства (бух- и налоговый учёт, ответы госорганам) | данные, предусмотренные законом | обязанность по закону (п. 2 ч. 1 ст. 6) |
| 4 | Улучшение работы Сайта, аналитика, техническая работоспособность и безопасность | технические данные, cookie | согласие на cookie/метрику; законные интересы (п. 7 ч. 1 ст. 6) |
| 5 | Направление информационных и рекламных сообщений (при наличии отдельного согласия) | имя, e-mail, телефон/ник | согласие субъекта (п. 1 ч. 1 ст. 6; ст. 18 ФЗ "О рекламе") |
| 6 | Защита прав и законных интересов Оператора (в т.ч. в суде) | данные, связанные со спором | законные интересы Оператора (п. 7 ч. 1 ст. 6) |
5.2. Обрабатываемые данные не являются избыточными по отношению к заявленным целям (ч. 5 ст. 5 Закона № 152-ФЗ).
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (ст. 16 Закона № 152-ФЗ).
6. Принципы и условия обработки персональных данных
6.1. Обработка осуществляется на основе принципов (ст. 5 Закона № 152-ФЗ): законности и справедливости; ограничения обработки конкретными целями; недопустимости объединения баз с несовместимыми целями; соответствия объёма данных целям; точности и актуальности; хранения не дольше необходимого.
6.2. Обработка осуществляется при наличии хотя бы одного из условий ст. 6 Закона № 152-ФЗ (согласие, исполнение договора, требование закона, законные интересы Оператора).
6.3. Способы обработки: неавтоматизированная (на бумажных носителях) и автоматизированная (средства вычислительной техники, серверы, облачные сервисы, системы веб-аналитики).
6.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
6.5. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия в порядке ст. 10.1 Закона № 152-ФЗ.
7. Согласие на обработку персональных данных и его отзыв
7.1. Согласие даётся в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 Закона № 152-ФЗ).
7.2. При направлении заявки согласие даётся путём активного акцепта - проставления субъектом отметки ("галочки") в чекбоксе "Я согласен на обработку персональных данных" рядом со ссылкой на Политику и текст согласия, с последующим нажатием кнопки отправки. Отметка не проставлена по умолчанию; без неё отправка формы технически невозможна.
7.3. Проставляя отметку и направляя заявку, субъект: подтверждает ознакомление с Политикой и текстом согласия; даёт согласие на обработку данных; подтверждает достоверность данных и наличие полномочий на их передачу (в т.ч. данных третьих лиц).
7.4. Согласие даётся на срок, указанный в разделе 8, и действует до его отзыва.
7.5. Отзыв согласия. Субъект вправе в любой момент отозвать согласие (ч. 2 ст. 9 Закона № 152-ФЗ), направив заявление на hello@arsteam.ru или почтой на адрес п. 3.3. Заявление должно содержать ФИО, идентифицирующие сведения, указание на отзыв, подпись (для бумажного варианта).
7.6. При отзыве Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) дней с даты поступления отзыва, если иной срок не предусмотрен договором или законом (ч. 5 ст. 21 Закона № 152-ФЗ).
7.7. После отзыва Оператор вправе продолжить обработку без согласия при наличии иных оснований (исполнение договора, требования закона, защита прав, истечение сроков хранения).
8. Сроки обработки и хранения. Прекращение обработки
8.1. Обработка осуществляется в течение срока, необходимого для достижения целей, если иной срок не установлен законом или договором.
8.2. Сроки хранения:
- данные из заявок, не приведших к договору, - до достижения цели, но не более 1 (одного) года с даты последнего обращения;
- данные заказчиков по договорам - в течение срока действия договора и 5 (пяти) лет после прекращения (для бух-/налогового учёта и защиты прав);
- данные на основании согласия - до отзыва согласия или достижения целей;
- технические данные и cookie - в течение сроков политик сервисов аналитики, но не дольше необходимого.
8.3. Обработка прекращается, а данные уничтожаются/обезличиваются (ст. 21 Закона № 152-ФЗ): при достижении целей; отзыве согласия; выявлении неправомерной обработки (в срок не более 3 рабочих дней); истечении срока согласия/хранения; ликвидации Оператора.
8.4. Уничтожение производится способом, исключающим восстановление, с составлением акта (при автоматизированной обработке).
9. Использование cookie и систем веб-аналитики
9.1. Сайт может использовать файлы cookie и системы веб-аналитики для сбора обезличенной статистики посещений, анализа поведения пользователей и улучшения работы Сайта.
9.2. Собираются: IP-адрес, тип и версия браузера, ОС, посещённые страницы и действия, источник перехода, дата и время визита, cookie и иные технические идентификаторы.
9.3. Правовое основание - согласие через баннер cookie и (или) настройки браузера, а также законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
9.4. Если на Сайте используются сторонние системы веб-аналитики, обработка осуществляется их операторами на условиях собственных документов таких сервисов; отдельные сервисы могут предполагать передачу данных за пределы Российской Федерации (раздел 10).
9.5. Отключение cookie: настройки браузера (запрет cookie, режим "инкогнито", удаление cookie); отклонение через баннер; браузерные расширения для блокировки счётчиков. Отключение части cookie может ограничить функциональность. Строго необходимые cookie не отключаются.
10. Передача персональных данных третьим лицам и трансграничная передача
10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных Политикой, согласием, договором или законом.
10.2. Оператор вправе поручить обработку третьим лицам (обработчикам) на основании договора с условиями о конфиденциальности и безопасности (ч. 3 ст. 6 Закона № 152-ФЗ): хостинг-провайдеры и облачная инфраструктура; операторы систем веб-аналитики (при их использовании); сервисы рассылок, CRM, IP-телефонии, мессенджеров; подрядчики (дизайнеры, разработчики) - в минимально необходимом объёме; бухгалтерские, аудиторские, юридические организации; иные лица по требованию закона.
10.3. При поручении обработки Оператор обязывает обработчиков соблюдать конфиденциальность. Ответственность перед субъектом несёт Оператор.
10.4. Трансграничная передача.
10.4.1. Использование Сайта может сопровождаться передачей данных на серверы за пределами РФ (зарубежная платформа Cloudflare и (или) Google Analytics).
10.4.2. Трансграничная передача осуществляется с соблюдением ст. 12 Закона № 152-ФЗ. До начала такой передачи Оператор обязан уведомить Роскомнадзор; передача в государства, не обеспечивающие адекватной защиты, - при наличии оснований ч. 4 ст. 12 (в т.ч. письменного согласия субъекта, исполнения договора).
10.4.3. Проставляя отметку о согласии (раздел 7) и продолжая использование Сайта, субъект даёт согласие на трансграничную передачу, будучи проинформированным, что иностранные государства-получатели могут не обеспечивать уровень защиты, аналогичный российскому.
11. Права субъекта персональных данных
11.1. Субъект имеет право на получение информации об обработке (ст. 14 Закона № 152-ФЗ): подтверждение факта обработки; основания и цели; способы; сведения об Операторе и лицах с доступом; обрабатываемые данные и источник; сроки; порядок реализации прав; информацию о трансграничной передаче.
11.2. Субъект вправе требовать: уточнения, блокирования или уничтожения данных (если неполны, неточны, устарели, незаконно получены, избыточны); отзыва согласия; прекращения обработки в установленных законом случаях.
11.3. Субъект вправе обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 Закона № 152-ФЗ).
11.4. Субъект имеет право на возмещение убытков и компенсацию морального вреда в судебном порядке.
11.5. Порядок реализации прав. Запрос направляется на hello@arsteam.ru или почтой на адрес п. 3.3 и содержит (ч. 3 ст. 14): ФИО субъекта (представителя); сведения, подтверждающие отношения с Оператором (номер договора, дата обращения, контактные данные); подпись. Представитель прилагает доверенность.
11.6. Сроки ответа Оператора: на запрос об информации - в течение 10 (десяти) рабочих дней (может быть продлён не более чем на 5 рабочих дней); при выявлении неточных данных - блокирование и уточнение в течение 7 (семи) рабочих дней; при неправомерной обработке - прекращение в срок не более 3 (трёх) рабочих дней.
11.7. Оператор вправе отказать в выполнении запроса в случаях ч. 8 ст. 14 и ст. 9 Закона № 152-ФЗ с мотивированным обоснованием.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, 19 Закона № 152-ФЗ).
12.2. Организационные меры: назначение ответственного за обработку; издание Политики и локальных актов; ознакомление работников/привлечённых лиц и отбор обязательств о конфиденциальности; ограничение круга лиц с доступом; внутренний контроль; оценка возможного вреда субъектам.
12.3. Технические меры: защищённое соединение (HTTPS/SSL); разграничение и контроль доступа, парольная защита; антивирусные средства, межсетевое экранирование; резервное копирование; учёт носителей; применение средств защиты согласно требуемому уровню защищённости (ПП РФ от 01.11.2012 № 1119).
12.4. Реагирование на инциденты. При неправомерной (случайной) передаче данных, нарушившей права субъектов, Оператор уведомляет Роскомнадзор: о факте инцидента - в течение 24 часов, о результатах расследования - в течение 72 часов с момента выявления (ч. 3.1 ст. 21 Закона № 152-ФЗ).
13. Контакты для обращений
13.1. По вопросам обработки данных, реализации прав, отзыва согласия субъект обращается к Оператору по адресу электронной почты hello@arsteam.ru.
13.2. Субъект вправе обратиться за защитой своих прав в суд в порядке, установленном законодательством Российской Федерации.
14. Заключительные положения. Порядок изменения Политики
14.1. Политика является внутренним документом Оператора и размещается в свободном доступе на Сайте.
14.2. Оператор вправе вносить изменения. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция доступна по адресу https://arst-studio.pages.dev/privacy.
14.3. Продолжение использования Сайта после изменений означает согласие с новой редакцией.
14.4. К отношениям применяется законодательство Российской Федерации.
14.5. Недействительность отдельных положений не влечёт недействительности остальных.
Редакция от 20.04.2025.