Политика конфиденциальности

Политика в отношении обработки персональных данных ООО «Дзен агентство».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Дзен агентство» (ИНН 9725180406, ОГРН 1257700093133, адрес: 115533, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, ул. Высокая, д. 3, помещ. 4П; далее — «Оператор») получает от посетителей сайта zendesign.ru (далее — «Сайт») и от лиц, которые обращаются к Оператору по электронной почте и в мессенджерах.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Термины используются в значениях, установленных 152-ФЗ.

1.3. Действующая редакция Политики постоянно доступна по адресу zendesign.ru/privacy. Ссылка на Политику размещена в подвале каждой страницы Сайта и рядом с формой «Заявка на проект».

1.4. Направляя Оператору заявку или сообщение, субъект персональных данных подтверждает, что ознакомлен с Политикой.

2. Какие данные обрабатываем и зачем

2.1. Заявка на проект и деловая переписка

Источники: форма «Заявка на проект» на Сайте, письма на mail@zendesign.ru, сообщения в мессенджерах.

Состав данных: имя; название компании и должность (если указаны); адрес электронной почты; номер телефона (если указан); описание задачи и иные сведения, которые субъект сообщает о себе в тексте заявки и в приложенных файлах; выбранные в форме тип проекта, услуги, ориентир по бюджету и источник, из которого субъект узнал об Операторе; страница Сайта, с которой субъект перешёл к форме, и метки ссылки, по которой он пришёл на Сайт (без адреса устройства).

Цели: ответить на обращение; уточнить задачу и подготовить коммерческое предложение; заключить и исполнить договор на проектирование, дизайн, разработку, поддержку и продвижение сайтов; вести деловую переписку.

Правовые основания: согласие субъекта (ст. 9 152-ФЗ), которое субъект даёт отдельной отметкой в форме; обработка, необходимая для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).

Срок: три года с даты последнего обращения, если договор не заключён; при заключении договора — в течение срока его действия и сроков хранения документов, установленных законодательством о бухгалтерском учёте и о налогах (до пяти лет после окончания договора). По истечении срока данные уничтожаются или обезличиваются.

2.2. Технические данные

При обращении к Сайту сервер хостинг-провайдера автоматически записывает IP-адрес, сведения о браузере и устройстве, дату и время обращения и адрес запрошенной страницы (журналы сервера). Цель — работоспособность и безопасность Сайта, защита от злоупотреблений. Правовое основание — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Срок хранения журналов — не более шести месяцев.

2.3. Статистика посещений

Оператор ведёт собственную статистику посещаемости без файлов cookie, без сохранения IP-адресов и иных идентификаторов посетителя. Сайт получает только обезличенные сведения: просмотренную страницу, тип устройства (телефон, планшет или компьютер), сайт, с которого совершён переход, и число дней с предыдущего посещения, которое хранится в локальном хранилище браузера самого посетителя. Эти сведения не позволяют установить личность и не являются персональными данными. Сторонние счётчики посещаемости и рекламные трекеры на Сайте не используются.

2.4. Файлы cookie

Сайт использует только технически необходимые файлы cookie: cookie сессии и cookie защиты формы от подделки запросов. Они нужны для безопасной отправки формы «Заявка на проект», не содержат персональных данных и хранятся не более двух часов. Встроенные видеоплееры сторонних сервисов (Vimeo, YouTube) при воспроизведении видео могут устанавливать собственные файлы cookie по правилам этих сервисов; Оператор подключает плееры в режиме, ограничивающем отслеживание. Подробнее — на странице zendesign.ru/cookies.

2.5. Чего не обрабатываем

Специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные Оператор не обрабатывает. Просим не указывать такие сведения в тексте заявки и в файлах.

Если в заявке или файлах содержатся персональные данные третьих лиц (например, сотрудников или клиентов субъекта), субъект, направляя их, подтверждает, что вправе передать эти сведения Оператору для целей, указанных в п. 2.1.

3. Порядок обработки и передачи

3.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.

3.2. Базы данных Сайта находятся на территории Российской Федерации: Сайт размещён у хостинг-провайдера ООО «Таймвэб.Клауд» (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

3.3. Для целей п. 2.1 Оператор поручает отдельные операции обработки и передаёт данные только следующим лицам и только в необходимом объёме:

• хостинг-провайдер ООО «Таймвэб.Клауд» — размещение Сайта и базы данных;
• оператор почтового сервиса ООО «ЯНДЕКС» — доставка писем: уведомление Оператора о новой заявке и копия заявки субъекту.

Уведомления о новых заявках, которые Оператор получает в мессенджер Telegram, содержат только номер заявки и выбранные в форме параметры (тип проекта, услуги, ориентир по бюджету) и не содержат персональных данных.

3.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача государственным органам возможна только по основаниям и в порядке, установленным законом.

3.5. Доступ к персональным данным имеют только работники Оператора, которым они необходимы для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

4. Защита персональных данных

4.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; утверждена настоящая Политика; соединение с Сайтом защищено (HTTPS); доступ к панели управления Сайтом — по паролю, с разграничением прав; приложенные к заявкам файлы хранятся в закрытом хранилище, недоступном по прямой ссылке; выполняется резервное копирование и обновление программного обеспечения; работники ознакомлены с требованиями законодательства о персональных данных.

4.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

5. Права субъекта персональных данных

5.1. Субъект вправе: получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

5.2. Запросы направляются на адрес электронной почты mail@zendesign.ru или почтой по адресу 115533, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, ул. Высокая, д. 3, помещ. 4П. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ: данные документа, удостоверяющего личность, или иные сведения, по которым можно установить, что персональные данные относятся к заявителю; сведения об отношениях заявителя с Оператором (например, дата и адрес почты, с которого была отправлена заявка); подпись. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ).

5.3. Субъект вправе отозвать согласие в любое время, направив заявление на mail@zendesign.ru. В этом случае Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней (ч. 5 ст. 21 152-ФЗ), кроме данных, хранение которых обязательно по закону (документы по заключённому договору). Отзыв согласия не влияет на законность обработки, проведённой до отзыва.

6. Заключительные положения

6.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты и действует с момента публикации.

6.2. Сведения об Операторе в реестре операторов, осуществляющих обработку персональных данных: не заполнено: номер в реестре операторов Роскомнадзора.

6.3. Вопросы по Политике и по обработке персональных данных: mail@zendesign.ru, телефон +7 495 120-17-74.