Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта https://oreshkinmedialab.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Орешкин Антон Вадимович (ИНН 100123323420, ОГРНИП 324100000000411, адрес: 185014, Республика Карелия, г. Петрозаводск, пер. Попова, д. 6, кв. 42, далее — «Оператор»). Контактный адрес электронной почты: oreshkin.medialab@outlook.com.

1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает через форму заявки на сайте, а также в ходе последующей коммуникации с потенциальными и действующими заказчиками.

1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными и законными целями.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, заполнившее форму заявки на сайте Оператора.

3. Цели и перечень обрабатываемых персональных данных

3.1. Рассмотрение заявки и подготовка коммерческого предложения

Оператор обрабатывает персональные данные потенциальных заказчиков — физических лиц и представителей юридических лиц — в целях рассмотрения заявки на оказание услуг медиапродакшна, расчёта стоимости и подготовки коммерческого предложения. Данные собираются через форму заявки на сайте https://oreshkinmedialab.ru на основании согласия субъекта (ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ).

Обрабатываются следующие данные: имя (фамилия, отчество при указании), контактные данные по выбору субъекта (номер телефона, адрес электронной почты, идентификатор в мессенджере Telegram), краткое описание задачи и сроки, наименование компании и профессиональная ниша.

3.2. Исполнение договора на оказание медиапродакшн-услуг

Оператор обрабатывает персональные данные действующих заказчиков в целях исполнения договора на оказание услуг, оформления закрывающих документов и расчётов. Правовое основание — ст. 6 ч. 1 п. 5 Федерального закона от 27.07.2006 № 152-ФЗ (исполнение договора, стороной которого является субъект).

Обрабатываются следующие данные: фамилия, имя, отчество, контактные данные (телефон, адрес электронной почты, идентификатор в мессенджере Telegram), а также паспортные данные, ИНН и банковские реквизиты — при необходимости для оформления договора и актов.

4. Порядок сбора и хранения

4.1. Персональные данные собираются непосредственно от субъекта при заполнении формы заявки на сайте. Предоставление данных является добровольным.

4.2. Заявки, поступившие через форму сайта, передаются Оператору посредством Telegram-бота и хранятся в мессенджере Telegram. Сервис Telegram предоставляется компанией Telegram FZ-LLC (ОАЭ). При передаче данных через Telegram осуществляется трансграничная передача персональных данных (см. раздел 6).

4.3. Данные, полученные в ходе исполнения договора, хранятся в виде электронных файлов на рабочих устройствах сотрудников Оператора, расположенных на территории Российской Федерации.

4.4. Сроки хранения:

данные из формы заявки (без заключения договора) — 1 год с момента последнего обращения или до отзыва согласия;
данные в рамках исполненного договора — срок действия договора + 5 лет (ст. 23 НК РФ).

4.5. По истечении срока хранения персональные данные уничтожаются путём удаления файлов без возможности восстановления, о чём составляется акт.

5. Способы обработки

Оператор осуществляет следующие действия: сбор, запись, систематизация, хранение, извлечение, использование, передача (в случаях, предусмотренных настоящей Политикой), удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых.

6. Передача персональных данных и трансграничная передача

6.1. Оператор не передаёт персональные данные третьим лицам в коммерческих целях.

6.2. Передача данных возможна:

по требованию уполномоченных органов государственной власти в случаях, предусмотренных законодательством Российской Федерации;
лицам, непосредственно участвующим в исполнении договора с заказчиком, в объёме, необходимом для выполнения работ.

6.3. Заявки с сайта поступают Оператору через мессенджер Telegram (Telegram FZ-LLC, ОАЭ). При передаче сообщений через Telegram персональные данные субъекта проходят через серверы, расположенные за пределами Российской Федерации. Передача осуществляется на основании согласия субъекта персональных данных (ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ), выраженного при заполнении формы заявки.

7. Меры по обеспечению безопасности

Оператор принимает следующие меры защиты:

ограничение круга лиц, имеющих доступ к персональным данным;
хранение данных на устройствах, защищённых паролем;
использование средств антивирусной защиты;
обязательство о конфиденциальности для лиц, осуществляющих обработку персональных данных;
уведомление Роскомнадзора об инцидентах: не позднее 24 часов с момента обнаружения (первичное уведомление) и не позднее 72 часов (по результатам расследования) в соответствии с Федеральным законом от 14.07.2022 № 266-ФЗ.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получить информацию об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав субъект направляет обращение на адрес электронной почты oreshkin.medialab@outlook.com с пометкой «Персональные данные».

Сроки ответа Оператора:

запрос о предоставлении информации об обработке персональных данных — в течение 30 дней (ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ);
запрос об уточнении, блокировании или уничтожении персональных данных — в течение 7 рабочих дней (ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента её публикации на сайте https://oreshkinmedialab.ru и действует бессрочно до замены новой версией.

9.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Актуальная версия Политики всегда доступна на сайте https://oreshkinmedialab.ru.

9.3. Продолжение использования сайта не является согласием субъекта с изменёнными условиями обработки персональных данных. При внесении существенных изменений Оператор размещает уведомление на сайте с указанием даты вступления изменений в силу не менее чем за 10 дней до их введения.