ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Индивидуальный предприниматель Пономарев Демьян Федорович
(далее — Оператор)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://skynetstudio.ru/ (далее — Сайт), а также при использовании иных сервисов, программных продуктов и форм взаимодействия.
1.4. Использование Сайта и его сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь обязан воздержаться от использования Сайта.
1.5. Настоящая Политика является общедоступным документом и размещена на Сайте по постоянному адресу: https://skynetstudio.ru/policy.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Пономарев Демьян Федорович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Сведения об Операторе
3.1. Полное наименование: Индивидуальный предприниматель Пономарев Демьян Федорович
3.2. Сокращенное наименование: ИП Пономарев Д.Ф.
3.3. Коммерческое обозначение: Скайнет Студия
3.4. ИНН: 593501437729
3.5. ОГРНИП: 324595800056602
3.6. Дата регистрации: 26 апреля 2024 г.
3.7. Юридический адрес: Пермский край, Еловский район, деревня Жуланы, ул. Жулановская, д. 49
3.8. Фактический адрес осуществления деятельности: г. Тюмень, г. Пермь
3.9. Контактный телефон: 89526444272
3.10. Адрес электронной почты: P.DEMYAN_59@MAIL.RU
3.11. Руководитель: Пономарев Демьян Федорович
3.12. Банковские реквизиты:

• Расчетный счет: 40802810438320004666
• Банк: Филиал «ЕКАТЕРИНБУРГСКИЙ» АО «Альфа-Банк»
• Корреспондентский счет: 30101810100000000964
• БИК: 046577964

3.13. Основные виды деятельности по ОКВЭД: 62.01, 62.02, 62.09, 63.11, 63.11.1, 63.12, 73.11, 73.20, 82.99
3.14. Система налогообложения: Патентная система налогообложения
4. Персональные данные, обрабатываемые Оператором
4.1. В рамках деятельности Сайта Оператор может обрабатывать следующие категории персональных данных Пользователей:
4.1.1. Данные, предоставляемые Пользователем добровольно через формы обратной связи, размещенные на Сайте:

• Форма «Заказать звонок»: фамилия, имя, отчество (при наличии), контактный номер телефона, удобное время для связи.
• Форма «Получить коммерческое предложение»: фамилия, имя, отчество (при наличии), наименование организации, контактный номер телефона, адрес электронной почты, комментарий или описание проекта.
• Чат-бот / онлайн-консультант (виджет): фамилия, имя, контактный номер телефона, адрес электронной почты, текст сообщения.
• Форма подписки на новости: фамилия, имя, адрес электронной почты.
• Форма заявки с прикреплением файлов (техническое задание, бриф): фамилия, имя, отчество, наименование организации, контактный номер телефона, адрес электронной почты, содержание загруженных файлов.

4.1.2. Данные, передаваемые Пользователем в процессе переписки: любые сведения, содержащиеся в письмах, направленных на адрес электронной почты Оператора P.DEMYAN_59@MAIL.RU, а также в сообщениях в мессенджерах (Max, Vk)
4.1.3. Данные, получаемые автоматически при посещении Сайта:

• IP-адрес устройства Пользователя;
• тип и версия браузера, операционная система;
• информация о посещенных страницах, времени пребывания на Сайте, переходах и кликах;
• данные файлов cookie;
• источник перехода на Сайт (реферальная ссылка).

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, биометрические данные). Оператор не осуществляет обработку данных несовершеннолетних лиц без согласия законных представителей.
4.3. Оператор гарантирует, что при сборе персональных данных через формы обратной связи Пользователь информируется о целях, способах и сроках обработки его персональных данных путем размещения отметки в чек-боксе «Я даю свое согласие на обработку персональных данных» или аналогичного волеизъявления.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
5.1.1. Идентификация Пользователя при направлении запроса, заявки или обращения через формы обратной связи на Сайте.
5.1.2. Осуществление связи с Пользователем, в том числе:

• ответы на вопросы и консультации;
• уточнение деталей проекта, составление коммерческого предложения;
• информирование о статусе обработки заявки;
• проведение переговоров и согласований по разработке сайтов и сопутствующих услуг.

5.1.3. Заключение и исполнение договоров на оказание услуг по разработке сайтов, технической поддержке, сопровождению и иным видам деятельности, указанным в ОКВЭД.
5.1.4. Направление информационных и рекламных материалов, новостей о деятельности Оператора, специальных предложений и акций (с отдельного согласия Пользователя, выраженного через отметку в соответствующей форме или чек-боксе).
5.1.5. Проведение статистических и маркетинговых исследований, анализ поведения Пользователей на Сайте с целью улучшения качества обслуживания, оптимизации контента и пользовательского опыта.
5.1.6. Осуществление сквозной аналитики, отслеживание эффективности рекламных кампаний, оценка конверсии и источников трафика с использованием сервисов Яндекс.Метрика, Google Analytics, а также иных систем аналитики, применяемых Оператором.
5.1.7. Обработка платежей, в том числе для выставления счетов, осуществления оплат, возвратов, формирования отчетных документов при оказании платных услуг.
5.1.8. Соблюдение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского учета, исполнение обязательств перед контролирующими органами.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
6.1.1. Согласие Пользователя на обработку его персональных данных, выраженное путем проставления отметки в чек-боксе при заполнении форм обратной связи, отправке заявки, подписке на рассылку, а также путем совершения иных конклюдентных действий, однозначно свидетельствующих о волеизъявлении.
6.1.2. Заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (договор возмездного оказания услуг по разработке сайтов, договор технической поддержки и т.п.).
6.1.3. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством, законодательством о бухгалтерском учете, о противодействии легализации доходов.
6.1.4. Законный интерес Оператора в продвижении своих товаров и услуг, улучшении качества обслуживания, повышении лояльности клиентов, при условии, что такой интерес не нарушает прав и свобод субъектов персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования, в том числе в информационных системах персональных данных, а также на бумажных носителях.
7.2. Персональные данные обрабатываются следующими способами:

• сбор, запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение);
• извлечение, использование;
• передача (распространение, предоставление, доступ);
• обезличивание, блокирование, удаление, уничтожение.

7.3. Сроки обработки и хранения персональных данных:
7.3.1. Персональные данные, полученные через формы обратной связи, хранятся в течение 3 (трех) лет с момента последнего взаимодействия с Пользователем, если иной срок не предусмотрен заключенным договором или требованиями законодательства.
7.3.2. Персональные данные, используемые в рамках исполнения договора, хранятся в течение срока действия договора и 5 (пяти) лет после его окончания (в соответствии с требованиями налогового и бухгалтерского учета), если иное не установлено законодательством.
7.3.3. По истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются в установленном порядке.
7.4. Условия передачи персональных данных третьим лицам:
7.4.1. Оператор имеет право передавать персональные данные Пользователей третьим лицам только в следующих случаях:

• Пользователь дал согласие на такую передачу;
• передача необходима для оказания услуги (например, хостинг-провайдеру, платежным системам, CRM-системе, сервисам аналитики);
• передача предусмотрена законодательством Российской Федерации;
• для защиты прав и законных интересов Оператора или третьих лиц.

7.4.2. Оператор заключает с контрагентами, которым передаются персональные данные, договоры, содержащие обязательство о соблюдении конфиденциальности и обеспечении безопасности персональных данных.
7.4.3. Перечень организаций, которым может осуществляться передача персональных данных Пользователей:

• Хостинг-провайдеры и поставщики облачных сервисов;
• Платежные системы и банки (при проведении оплат);
• Сервисы аналитики (Яндекс.Метрика, Google Analytics и иные);
• CRM-системы и системы учета клиентов;
• Почтовые сервисы для осуществления рассылок;
• Субподрядчики, привлекаемые для оказания услуг (дизайнеры, верстальщики, программисты), с которыми заключены соответствующие соглашения.

7.5. Трансграничная передача персональных данных:
7.5.1. Оператор осуществляет трансграничную передачу персональных данных только на территории государств — членов Евразийского экономического союза, а также в иные государства, обеспечивающие адекватную защиту прав субъектов персональных данных, в соответствии со статьей 12 Федерального закона № 152-ФЗ.
7.5.2. При использовании сервисов Google Analytics данные могут передаваться на серверы Google, расположенные в США. Передача осуществляется с соблюдением требований законодательства.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:
8.2.1. Организационные меры:

• назначение лиц, ответственных за обработку персональных данных;
• утверждение внутренних регламентов и инструкций;
• ограничение круга сотрудников, имеющих доступ к персональным данным;
• проведение обучения и инструктажей сотрудников;
• организация пропускного режима в помещения, где обрабатываются персональные данные.

8.2.2. Технические меры:

• использование защищенного протокола передачи данных HTTPS (SSL-сертификат);
• шифрование данных при передаче и хранении;
• использование антивирусного и антиспам-программного обеспечения;
• регулярное обновление операционных систем и прикладного программного обеспечения;
• резервное копирование данных;
• ведение журналов доступа к информационным системам.

8.2.3. Правовые меры:

• заключение договоров о конфиденциальности с сотрудниками и контрагентами;
• соблюдение требований законодательства о персональных данных;
• контроль за законностью обработки данных на всех этапах.

8.3. Оператор использует защищенное соединение (SSL-сертификат) для шифрования данных, передаваемых Пользователем на Сайт.
9. Права и обязанности Пользователей
9.1. Пользователь как субъект персональных данных имеет право:
9.1.1. Получить информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• сведения об операторе и третьих лицах, которым переданы данные;
• перечень обрабатываемых данных и их источники;
• сроки обработки;
• порядок осуществления прав субъекта;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных.

9.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору.
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.1.6. Требовать пересмотра автоматизированных решений, принимаемых на основе исключительно автоматизированной обработки его персональных данных.
10. Обязанности Оператора
10.1. Оператор обязуется:
10.1.1. Осуществлять обработку персональных данных в соответствии с требованиями законодательства и настоящей Политики.
10.1.2. Обеспечивать конфиденциальность и безопасность персональных данных.
10.1.3. Предоставлять Пользователю информацию о его персональных данных в течение 30 дней с момента получения соответствующего запроса.
10.1.4. Вносить изменения, блокировать или уничтожать персональные данные по требованию Пользователя.
10.1.5. Уведомлять Пользователя о внесении изменений в настоящую Политику путем размещения информации на Сайте.
10.1.6. Принимать меры по устранению нарушений, если они были допущены при обработке персональных данных.
11. Файлы cookie и иные технологии автоматического сбора данных
11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, которые позволяют идентифицировать браузер Пользователя и запоминать его настройки и предпочтения.
11.2. Файлы cookie используются в следующих целях:

• аутентификация Пользователя;
• сохранение настроек и предпочтений;
• сбор статистики посещений и поведения на Сайте;
• анализ эффективности рекламных кампаний.

11.3. Оператор использует следующие типы файлов cookie:

• Технические (необходимые) — обеспечивают корректную работу Сайта;
• Аналитические — используются для сбора данных о посещениях и действиях Пользователей (через сервисы Яндекс.Метрика, Google Analytics);
• Маркетинговые — используются для показа рекламных материалов.

11.4. Пользователь может отказаться от использования файлов cookie в настройках своего браузера, однако это может ограничить функциональность Сайта и доступ к некоторым сервисам.
11.5. Информация, полученная через сервисы аналитики (Яндекс.Метрика, Google Analytics), обрабатывается в обезличенном виде и не относится к персональным данным, если иное не установлено условиями соответствующих сервисов.
12. Обработка данных при оплате
12.1. В случае осуществления оплаты услуг Оператора через Сайт или с использованием платежных систем, обработка персональных данных, включая платежные данные (данные банковских карт, счета и т.п.), осуществляется с соблюдением требований законодательства и международных стандартов безопасности PCI DSS.
12.2. Оператор не хранит на своих серверах полные данные банковских карт Пользователей. Передача платежных данных осуществляется с использованием защищенных каналов связи (SSL) и шифрования.
12.3. Обработка платежных данных осуществляется платежными системами и банками-эквайерами, с которыми Оператор заключил соответствующие договоры. Оператор не несет ответственности за обработку данных указанными организациями, если такая обработка осуществляется ими самостоятельно.
13. Согласие на обработку персональных данных
13.1. Пользователь, заполняя формы обратной связи на Сайте, проставляя отметку в чек-боксе «Я даю свое согласие на обработку персональных данных» или совершая иные конклюдентные действия, подтверждает, что:
13.1.1. Ознакомлен с настоящей Политикой конфиденциальности и принимает ее условия.
13.1.2. Дает свое свободное, конкретное, информированное и однозначное согласие на обработку своих персональных данных Оператором.
13.1.3. Согласие предоставляется на совершение действий, предусмотренных пунктом 3 части 1 статьи 3 Федерального закона № 152-ФЗ, как с использованием средств автоматизации, так и без их использования.
13.1.4. Согласие действует в течение всего срока хранения персональных данных, установленного пунктом 7.3 настоящей Политики.
13.2. Отзыв согласия осуществляется путем направления Пользователем письменного заявления на адрес электронной почты Оператора: P.DEMYAN_59@MAIL.RU с пометкой «Отзыв согласия на обработку персональных данных».
13.3. В случае отзыва согласия Оператор обязуется прекратить обработку персональных данных и уничтожить их в течение 30 дней с момента получения заявления, за исключением случаев, когда сохранение данных необходимо в соответствии с законодательством или для исполнения обязательств по договору.
14. Ответственность за нарушение требований
14.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации и настоящей Политикой, в соответствии с действующим законодательством.
14.2. В случае нарушения Оператором требований Федерального закона № 152-ФЗ, Оператор может быть привлечен к административной, гражданско-правовой или иной ответственности в порядке, установленном законодательством.
15. Заключительные положения
15.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми сотрудниками, обрабатывающими персональные данные.
15.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента размещения новой редакции Политики на Сайте, если иной срок не установлен в тексте изменений.
15.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике на Сайте. Продолжение использования Сайта и его сервисов после внесения изменений означает согласие Пользователя с новой редакцией Политики.
15.4. Признание судом любого положения настоящей Политики недействительным не влечет за собой недействительности остальных положений.
15.5. К настоящей Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.
15.6. Все споры и разногласия, возникающие в связи с исполнением настоящей Политики, подлежат разрешению в претензионном порядке путем направления письменной претензии на адрес электронной почты Оператора. Срок рассмотрения претензии — 15 рабочих дней. При недостижении согласия спор передается на рассмотрение в суд по месту нахождения Оператора.
16. Контактная информация
По всем вопросам, касающимся обработки персональных данных, реализации прав субъектов персональных данных, отзыва согласия, направления запросов и претензий, Пользователь может обратиться к Оператору:
Индивидуальный предприниматель Пономарев Демьян Федорович

• Телефон: 89526444272
• Электронная почта: P.DEMYAN_59@MAIL.RU
• Юридический адрес: Пермский край, Еловский район, деревня Жуланы, ул. Жулановская, д. 49