Политика обработки персональных данных

УТВЕРЖДЕНА
Приказом № 3 от «19» мая 2025 г.
Индивидуальный предприниматель
Громцева Л.К.

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Громцева Людмила Константиновна, именуемая в дальнейшем Студия осознанного подхода «Графит» (далее — Студия) и являющаяся Оператором по обработке персональных данных, и/или его аффилированные лица могут получить о Пользователе во время использования им следующих сайтов: https://studio-grafit.ru (далее – Сайт), включая все его домены и поддомены, сервисы, службы, программы, продукты, интернет-сервисы самостоятельной регистрации, в том числе мобильные приложения (далее – Сервисы). Согласие Пользователя на предоставление персональной информации, данное им в соответствии с настоящей Политикой в рамках использования одного из Сервисов, распространяется на все иные Сервисы.

Политика определяет поведение Оператора в отношении Обработки персональных данных, порядок и условия осуществления Обработки персональных данных физических лиц, передавших свои Персональные данные для обработки Оператору с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с Обработкой персональных данных.

Пожалуйста, обратите внимание, что использование любого из Сайтов и/или Сервисов может регулироваться дополнительными условиями, которые могут вносить в настоящую Политику изменения и/или дополнения, и/или иметь специальные условия в отношении персональной информации, размещенные в соответствующих разделах документов для таких Сайтов и/или Сервисов.

Правовым основанием обработки персональных данных являются:

• ст. 24 Конституции РФ;
• исполнение возложенных законодательством РФ на Студию функций, полномочий и обязанностей (Трудовой Кодекс РФ, Гражданский Кодекс РФ, ФЗ от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральный закон от 13.03.2006 N 38-ФЗ «О рекламе»);
• иные применимые нормативно-правовые акты Российской Федерации;
• соглашения и договоры, заключаемые между Оператором и Пользователем;
• локальные нормативные акты Оператора.

Использование сервисов Сайта и Мобильного приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.

В случае перехода Пользователем на ресурсы третьих лиц Оператор ответственности не несет.

1. Понятия и термины

В рамках настоящей Политики используются следующие термины:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Использование персональных данных — действия (операции) с Персональными данными, совершаемые Студией в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы Субъекта персональных данных или других лиц.

Конфиденциальность персональных данных — обязательное для соблюдения Студией или иным, получившим доступ к персональным данным, лицом требование не допускать их распространение без согласия Субъекта персональных данных или наличия иного законного основания.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Общедоступные персональные данные — Персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Субъекта персональных данных, или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Оператор — ИП Громцева, лицо, созданное и зарегистрированное в соответствии с законодательством Российской Федерации за основным государственным регистрационным номером индивидуального предпринимателя 322665800017191, самостоятельно организующее и (или) осуществляющие Обработку персональных данных, а также определяющее цели обработки персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).

Пользователь — посетитель Сайта и Сервисов, Субъект персональных данных.

Предоставление персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители Персональных данных.

Файлы cookie (или cookie) — фрагмент данных, который принимается и обрабатывается устройством, используемым Пользователем для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает в работе с Сайтом и позволяет запоминать предпочтения Пользователя по истечении определенного времени.

2. Общие положения

2.1. Оператор получает и начинает Обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом персональных данных конклюдентных действий. В случае отсутствия согласия Субъекта персональных данных на обработку его Персональных данных такая обработка не осуществляется.

2.2. Персональная информация Пользователей, которую получает и обрабатывает Студия.

В рамках настоящей Политики под «персональной информацией Пользователя» понимаются:

2.2.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сервисов, включая Персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом (знаком «*» и предупреждением об обязательности предоставления информации). Иная информация предоставляется Пользователем на его усмотрение.

2.2.2. Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.

2.2.3. Иная информация о Пользователе, сбор и/или предоставление которой необходим для использования Сервисов в соответствии с целями обработки, указанными в п. 3.1.

2.3. Студия не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

2.4. Студия не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Студия исходит из того, что Пользователь, проявляя добросовестность, предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.

3. Цели обработки персональной информации пользователей

3.1. Оператор всегда обрабатывает персональную информацию Пользователей в определенных целях. Обработке подлежит только та персональная информация, которая имеет отношение к достижению таких целей. В частности, Оператором обрабатывается персональная информация для следующих целей:

3.1.1. Идентификация Пользователя в рамках использования Сервисов;

3.1.2. Предоставление Пользователю персонализированных Сервисов;

3.1.3. Консультирование и информирование по предоставляемым Студией услугам, распространение рекламы Студии, а также обработка запросов и заявок;

3.1.4. Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;

3.1.5. Проведение статистических, маркетинговых исследований на основе обезличенных данных;

3.1.6. Исполнение Договоров, предоставление услуг и повышение качества услуг;

3.1.7. Обеспечение безопасности и предотвращение мошенничества.

3.2. Персональные данные, обрабатываемые Оператором.

3.2.1. Идентификация Пользователя в рамках использования Сервисов:

• адрес электронной почты;
• номер мобильного телефона.

3.2.2. Предоставление Пользователю персонализированных Сервисов:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• дата рождения;
• пол;
• фотоизображение (если Пользователем собственноручно и в своем интересе загружено в разделе «Личные данные»).

3.2.3. Консультирование и информирование по предоставляемым Студией услугам, распространение рекламы Студии, а также обработка запросов и заявок:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты.

3.2.4. Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг:

• файлы cookie;
• сведения о действиях, которые совершаются Пользователем;
• сведения об используемых для этого устройствах;
• дата и время сессии.

3.2.5. Проведение статистических, маркетинговых исследований на основе обезличенных данных:

• файлы cookie;
• сведения о действиях, которые совершаются Пользователем;
• сведения об используемых для этого устройствах;
• дата и время сессии.

3.2.6. Исполнение Договоров, предоставление услуг и повышение качества услуг:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• паспортные данные (серия, номер, код подразделения, дата выдачи, кем выдан);
• адрес регистрации и/или адрес фактического места жительства.

4. Условия обработки персональной информации пользователя и ее передачи третьим лицам

4.1. Оператор производит Обработку персональных данных Пользователей путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача (предоставление и доступ), обезличивание, блокирование и удаление. Обработка осуществляется с использованием баз данных на территории РФ.

4.2. Обработка персональных данных Пользователей производится как с использованием автоматизированных средств, так и без них.

4.3. Оператор и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством РФ.

4.4. Студия хранит персональную информацию Пользователей в соответствии с внутренним регламентом конкретных сервисов.

4.5. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа всем Пользователям Сервисов.

4.6. Студия вправе передать (распространить, предоставить доступ) персональную информацию (минимально необходимое количество Персональных данных) Пользователя третьим лицам (аффилированной компании Студии, платежным агентам, сервисам контекстной рекламы и статистики и другим партнерам Студии в целях улучшения качества и/или создания новых продуктов и сервисов Студии), при условии наложения на такие лица обязанности соблюдать конфиденциальность Персональных данных и обеспечивать безопасность при их обработке, в следующих случаях:

4.6.1. Пользователь явно выразил свое согласие на такие действия, в том числе в электронной форме путем проставления чек-бокса в соответствующих разделах Сервисов или иным способом, кликая на соответствующие ссылки, чем он явно выражает на это согласие. В случае, если Пользователь считает необходимым выразить запреты или иные условия Обработки, то он может их письменно выразить Студии;

4.6.2. Передача необходима в рамках использования Пользователем определенного Сервиса либо для оказания услуги Пользователю. При этом обеспечивается конфиденциальность Персональной информации, а Пользователь будет явным образом уведомлён о такой передаче;

4.6.3. Передача предусмотрена применимым законодательством в рамках установленной законодательством процедуры;

4.6.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или его части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;

4.6.5. В целях обеспечения возможности защиты прав и законных интересов Студии или третьих лиц в случаях, когда Пользователь нарушает Политику.

4.7. Изменение, удаление и обезличивание персональных данных допускается в случаях, предусмотренных законодательством.

4.8. Хранение Персональных данных Субъектов персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, но в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами. После истечения срока хранения, но не позднее 30-ти дней, Персональные данные уничтожаются в связи с достижением цели обработки.

4.9. По письменному заявлению Субъекта персональных данных возможно удаление Персональных данных до истечения срока хранения при условии, что Персональные данные не используются в целях предоставления услуг, сервиса или оказания иных услуг. В этом случае Субъект персональных данных может прекратить такую обработку, включая передачу, распространение, предоставление и доступ к Персональным данным.

Указанное письменное требование должно содержать:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• перечень Персональных данных, Обработка которых подлежит прекращению.

4.10. Если это предусмотрено применимым законодательством, Пользователь имеет право:

• ознакомиться с информацией, которую Студия хранит о Пользователе;
• требовать удаления Персональных данных или их части, а также отзывать согласие на Обработку персональных данных, если оно было дано;
• требовать ограничений на Обработку персональных данных;
• возражать против Обработки персональных данных, если это предусмотрено применимым законодательством. Оператор будет выполнять указанные запросы в соответствии с применимым законодательством.

5. Меры, применяемые для защиты персональной информации пользователей

5.1. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Оператор использует автоматизированную (с применением средств вычислительной техники) и неавтоматизированную (с применением бумажного документооборота) обработку персональных данных. Оператор хранит персональную информацию Субъектов персональных данных в соответствии с внутренним регламентом.

5.2. В целях обеспечения конфиденциальности информации и защиты Персональных данных Студия принимает меры, необходимые для предотвращения несанкционированного доступа к Персональным данным:

• Доступ к Персональным данным имеют только уполномоченные лица Студии, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями, подписавшие Соглашение о конфиденциальности и защите Персональных данных;
• При Обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении них;
• Оператор обеспечивает условия, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам Обработки персональных данных.

5.3. Оператор применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:

• определение угроз безопасности Персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учет машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к Персональным данным и принятием мер;
• восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным, и (или) передача их лицам, не имеющим права доступа к такой информации;
• своевременное обнаружение фактов несанкционированного доступа к Персональным данным и принятием необходимых мер;
• недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• установление правил доступа к Персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем персональных данных.

5.4. В состав мер по обеспечению безопасности персональных данных, реализуемых Оператором в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:

• идентификация и аутентификация субъектов доступа и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• защита машинных носителей информации, на которых хранятся и (или) обрабатываются Персональные данные;
• регистрация событий безопасности;
• антивирусная защита;
• обнаружение (предотвращение) вторжений;
• обеспечение целостности информационной системы и Персональных данных;
• защита среды виртуализации;
• защита технических средств;
• защита информационной системы, ее средств, систем связи и передачи данных;
• выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности Персональных данных, и реагирование на них;
• управление конфигурацией информационной системы и системы защиты персональных данных.

5.5. Для защиты и обеспечения конфиденциальности данных все сотрудники Студии соблюдают внутренние правила и процедуры в отношении Обработки персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональной информации. Оператор внедрил достаточные технические и организационные меры для защиты персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

6. Файлы cookie и другие подобные технологии на сайтах или при использовании сервисов

6.1. Студия получает Персональные данные напрямую от Пользователей при заполнении формы на сайте или в личном кабинете клиента. В ряде случаев Студия получает Персональные данные автоматически с помощью метрических программ. Для работы с такими данными Студия использует cookies. Cookies позволяют веб-сайтам (приложениям) распознавать пользовательские устройства, определять пользовательские предпочтения и собирать статистику того, как Пользователи взаимодействуют с веб-сайтами (приложениями) для улучшения опыта использования или для устранения различных системных ошибок. Студия не использует cookies для установления личности как конкретного Пользователя Сервисов.

6.2. На Сайте могут быть использованы следующие типы файлов cookie:

• строго необходимые файлы cookie, которые необходимы для работы Сайта и предоставления Сервисов; также позволяющие идентифицировать аппаратное и программное обеспечение, включая тип браузера;
• статистические или аналитические файлы cookie, позволяющие распознавать Пользователей, подсчитывать их количество и собирать информацию, такую, как произведенные операции на Сайтах и в Сервисах, включая информацию о посещенных веб-страницах и контенте, который получают Пользователи;
• технические файлы cookie, которые собирают информацию о том, как Пользователи взаимодействуют с Сайтом и/или Сервисами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта и Сервисов;
• функциональные файлы cookie, которые позволяют предоставлять определенные функции, чтобы облегчить использование Пользователем Сайта;
• (сторонние) файлы отслеживания / рекламные файлы cookie, которые собирают информацию о Пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для Пользователей, а также той, по которой Пользователь переходит на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Пользователей, на основе анализа информации, предоставленной Пользователем.

7. Изменение политики обработки персональных данных

7.1. Студия в любое время и по своему усмотрению имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта, если иное не предусмотрено новой редакцией Политики.

7.2. К настоящей Политике и отношениям между Пользователем и Студией, возникающим в связи с применением Политики обработки персональных данных, подлежит применение действующего законодательства Российской Федерации.

Использование Пользователем Сервисов подразумевает его согласие с изложенными выше пунктами Политики.