ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта https://oreshkinmedialab.ru.
1.2. Оператором персональных данных является Индивидуальный предприниматель Орешкин Антон Вадимович (ИНН 100123323420, ОГРНИП 324100000000411, адрес: 185014, Республика Карелия, г. Петрозаводск, пер. Попова, д. 6, кв. 42, далее — «Оператор»). Контактный адрес электронной почты: oreshkin.medialab@outlook.com.
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает через форму заявки на сайте, а также в ходе последующей коммуникации с потенциальными и действующими заказчиками.
1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными и законными целями.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, заполнившее форму заявки на сайте Оператора.

3. Цели и перечень обрабатываемых персональных данных
3.1. Рассмотрение заявки и подготовка коммерческого предложения
Оператор обрабатывает персональные данные потенциальных заказчиков — физических лиц и представителей юридических лиц — в целях рассмотрения заявки на оказание услуг медиапродакшна, расчёта стоимости и подготовки коммерческого предложения. Данные собираются через форму заявки на сайте https://oreshkinmedialab.ru на основании согласия субъекта (ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ).
Обрабатываются следующие данные: имя (фамилия, отчество при указании), контактные данные по выбору субъекта (номер телефона, адрес электронной почты, идентификатор в мессенджере Telegram), краткое описание задачи и сроки, наименование компании и профессиональная ниша.
3.2. Исполнение договора на оказание медиапродакшн-услуг
Оператор обрабатывает персональные данные действующих заказчиков в целях исполнения договора на оказание услуг, оформления закрывающих документов и расчётов. Правовое основание — ст. 6 ч. 1 п. 5 Федерального закона от 27.07.2006 № 152-ФЗ (исполнение договора, стороной которого является субъект).
Обрабатываются следующие данные: фамилия, имя, отчество, контактные данные (телефон, адрес электронной почты, идентификатор в мессенджере Telegram), а также паспортные данные, ИНН и банковские реквизиты — при необходимости для оформления договора и актов.

4. Порядок сбора и хранения
4.1. Персональные данные собираются непосредственно от субъекта при заполнении формы заявки на сайте. Предоставление данных является добровольным.
4.2. Заявки, поступившие через форму сайта, передаются Оператору посредством Telegram-бота и хранятся в мессенджере Telegram. Сервис Telegram предоставляется компанией Telegram FZ-LLC (ОАЭ). При передаче данных через Telegram осуществляется трансграничная передача персональных данных (см. раздел 6).
4.3. Данные, полученные в ходе исполнения договора, хранятся в виде электронных файлов на рабочих устройствах сотрудников Оператора, расположенных на территории Российской Федерации.
4.4. Сроки хранения:

• данные из формы заявки (без заключения договора) — 1 год с момента последнего обращения или до отзыва согласия;
• данные в рамках исполненного договора — срок действия договора + 5 лет (ст. 23 НК РФ).

4.5. По истечении срока хранения персональные данные уничтожаются путём удаления файлов без возможности восстановления, о чём составляется акт.

5. Способы обработки
Оператор осуществляет следующие действия: сбор, запись, систематизация, хранение, извлечение, использование, передача (в случаях, предусмотренных настоящей Политикой), удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых.

6. Передача персональных данных и трансграничная передача
6.1. Оператор не передаёт персональные данные третьим лицам в коммерческих целях.
6.2. Передача данных возможна:

• по требованию уполномоченных органов государственной власти в случаях, предусмотренных законодательством Российской Федерации;
• лицам, непосредственно участвующим в исполнении договора с заказчиком, в объёме, необходимом для выполнения работ.

6.3. Заявки с сайта поступают Оператору через мессенджер Telegram (Telegram FZ-LLC, ОАЭ). При передаче сообщений через Telegram персональные данные субъекта проходят через серверы, расположенные за пределами Российской Федерации. Передача осуществляется на основании согласия субъекта персональных данных (ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ), выраженного при заполнении формы заявки.

7. Меры по обеспечению безопасности
Оператор принимает следующие меры защиты:

• ограничение круга лиц, имеющих доступ к персональным данным;
• хранение данных на устройствах, защищённых паролем;
• использование средств антивирусной защиты;
• обязательство о конфиденциальности для лиц, осуществляющих обработку персональных данных;
• уведомление Роскомнадзора об инцидентах: не позднее 24 часов с момента обнаружения (первичное уведомление) и не позднее 72 часов (по результатам расследования) в соответствии с Федеральным законом от 14.07.2022 № 266-ФЗ.

8. Права субъекта персональных данных
Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав субъект направляет обращение на адрес электронной почты oreshkin.medialab@outlook.com с пометкой «Персональные данные».
Сроки ответа Оператора:

• запрос о предоставлении информации об обработке персональных данных — в течение 30 дней (ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ);
• запрос об уточнении, блокировании или уничтожении персональных данных — в течение 7 рабочих дней (ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).

9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента её публикации на сайте https://oreshkinmedialab.ru и действует бессрочно до замены новой версией.
9.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Актуальная версия Политики всегда доступна на сайте https://oreshkinmedialab.ru.
9.3. Продолжение использования сайта не является согласием субъекта с изменёнными условиями обработки персональных данных. При внесении существенных изменений Оператор размещает уведомление на сайте с указанием даты вступления изменений в силу не менее чем за 10 дней до их введения.