Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает владелец сайта https://aneoz.ru/ (далее — Оператор).

1.2. Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учетом изменений, внесенных Федеральным законом № 420-ФЗ от 30 ноября 2024 года, а также иными нормативно-правовыми актами Российской Федерации.

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с частью 1 статьи 14 152-ФЗ, и является общедоступным документом.

1.4. Политика распространяется на все процессы обработки персональных данных (ПДн), осуществляемые Оператором с использованием средств автоматизации или без таковых, включая данные, собираемые через сайт по адресу: https://aneoz.ru/.

1.5. Оставляя заявку с контактными данными на сайте https://aneoz.ru/ (через формы обратной связи, заявки на дизайн-проектирование и др.), Пользователь соглашается на обработку персональных данных.

1.6. Политика доступна для ознакомления неограниченному кругу лиц на сайте Оператора по адресу: https://aneoz.ru/privacy-policy/ либо по запросу на электронную почту: box@aneoz.ru.

2. Сведения об операторе

2.1. Оператором персональных данных является:

ФИО: Кириленко Андрей Артемович
Статус: Физическое лицо
ИНН: 312341056107
Email: box@aneoz.ru

2.2. Оператор самостоятельно осуществляет организацию и контроль обработки персональных данных.

2.3. База данных информации, содержащей персональные данные граждан Российской Федерации, обрабатываемая с использованием Сайта, находится на территории Российской Федерации. Хранение персональных данных осуществляется на серверах хостинг-провайдера АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А). Трансграничная передача персональных данных не осуществляется.

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных (далее — Пользователи, Субъекты ПДн).

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Сайт https://aneoz.ru/ собирает и хранит только ту персональную информацию, которая необходима для предоставления услуг продуктового дизайна, консультаций, исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение информации в течение определенного законом срока.

3.6. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

Предоставление Пользователю доступа к контенту, портфолио и ресурсам Сайта.
Установление с Пользователем обратной связи (направление ответов на запросы о сотрудничестве, проведение консультаций по дизайну продуктов, обсуждение условий проектов).
Заключение, исполнение и прекращение гражданско-правовых договоров на оказание дизайн-услуг с Пользователем.
Направление Пользователю с его согласия информации о профессиональных обновлениях, кейсах, специальных предложениях и других новостей от имени Оператора.

3.7. Оператор обрабатывает следующие персональные данные Пользователей:

Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты (e-mail);
Идентификационный номер налогоплательщика (ИНН) (при заключении договоров);
Реквизиты документа, удостоверяющего личность (при заключении договоров гражданско-правового характера);
Данные о компании, проекте или сайте Пользователя (при заполнении форм брифа или обратной связи);
IP-адрес Пользователя;
Данные о браузере, операционной системе и типе устройства Пользователя;
Иные данные, указанные Пользователем добровольно при заполнении интерактивных форм на Сайте.

4. Обработка персональных данных клиентов

4.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 года № 14-ФЗ.

4.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства Российской Федерации, а также с целью заключения и выполнения обязательств по договорам на проектирование и дизайн цифровых продуктов.

4.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. Согласие считается полученным при заключении договора либо при совершении Пользователем конклюдентных действий (например, отправка заполненной формы обратной связи на Сайте).

4.4. Персональные данные клиентов обрабатываются в течение сроков действия заключенных с ними договоров. После окончания сроков действия договоров ПДн могут обрабатываться в течение срока, установленного Налоговым Кодексом РФ, Федеральным законом «О бухгалтерском учёте» и иными нормативно-правовыми актами, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Сайтом, если иное не предусмотрено законодательством.

4.5. При утрате или несанкционированном разглашении персональных данных Оператор оперативно информирует об этом Пользователя.

4.6. Персональные данные клиентов могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным действующим законодательством.

5. Обработка персональных данных исполнителей по договорам гражданско-правового характера

5.1. При привлечении субподрядчиков, ассистентов или соисполнителей (дизайнеров, исследователей, разработчиков) Оператор обрабатывает их персональные данные в рамках правоотношений, урегулированных Гражданским Кодексом Российской Федерации.

5.2. Целью обработки является заключение и исполнение договоров гражданско-правового характера (ГПХ) на выполнение работ или оказание услуг.

5.3. Согласие на обработку таких данных предоставляется исполнителем в письменной форме при подписании договора либо при совершении конклюдентных действий.

5.4. Срок обработки персональных данных исполнителей по договорам ГПХ ограничивается сроком действия договора. После окончания срока действия договора ПДн могут обрабатываться в течение установленного законодательством архивного и налогового срока хранения документов, но не более 3 (трёх) лет с момента завершения работ, если иное не предусмотрено законодательством.

6. Сведения об обеспечении безопасности персональных данных

6.1. Оператор обеспечивает конфиденциальность персональных данных и их защиту от неправомерных действий в соответствии с требованиями 152-ФЗ.

6.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных:

Обеспечивает неограниченный доступ к настоящей Политике на Сайте https://aneoz.ru/;
Ознакомляет привлеченных лиц (при их наличии) с требованиями законодательства о персональных данных;
Ограничивает допуск к персональным данным, обрабатываемым на Сайте и в рабочих системах Оператора;
Осуществляет мониторинг безопасности и резервное копирование данных;
Применяет технические меры защиты информации, включая:
- Использование защищённого протокола HTTPS для шифрования трафика между браузером Пользователя и серверами хостинга;
- Защиту рабочих устройств, баз данных и почтовых ящиков сложными паролями;
- Использование антивирусных программ и своевременное обновление ПО.

6.3. В случае выявления факта утечки (компрометации) персональных данных Оператор обязуется в течение 24 часов уведомить Роскомнадзор, а также предпринять незамедлительные меры по расследованию причин инцидента и минимизации ущерба.

7. Права и обязанности сторон

7.1. Субъект персональных данных (Пользователь) вправе:

Получать информацию, касающуюся обработки его персональных данных Оператором;
Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
Отозвать данное им согласие на обработку персональных данных, направив письменное уведомление на электронную почту Оператора: box@aneoz.ru. Оператор прекращает обработку данных в течение 10 (десяти) рабочих дней с момента получения уведомления;
Защищать свои права в судебном порядке, требовать возмещения убытков и компенсации морального вреда;
Обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
Принимать свободное решение о предоставлении своих персональных данных и самостоятельно обновлять их в случае изменения.

7.2. Оператор обязан:

Использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики;
Обеспечивать конфиденциальность данных, не разглашать их без предварительного согласия Пользователя, не осуществлять продажу или обмен персональных данных;
Принимать меры предосторожности для защиты персональных данных согласно стандартному деловому обороту;
Осуществлять блокирование персональных данных по запросу Пользователя или контролирующих органов на период проверки в случае обнаружения недостоверных данных или нарушений.

7.3. Для реализации своих прав Пользователь может направить письменный запрос Оператору на электронную почту: box@aneoz.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ.

8. Использование файлов cookie

8.1. Сайт https://aneoz.ru/ использует файлы cookie для анализа поведения пользователей, сбора статистики и улучшения удобства работы с интерфейсом. Продолжая использовать Сайт, Пользователь соглашается на сбор и обработку обезличенных данных посредством файлов cookie.

8.2. В соответствии с изменениями законодательства, сбор данных через cookie-файлы осуществляется только при наличии явного согласия Пользователя, выраженного через всплывающее окно (баннер) или чекбокс на Сайте.

8.3. Пользователь имеет право отключить сохранение файлов cookie в настройках своего браузера в любой момент.

9. Ответственность сторон

9.1. Оператор несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием его персональных данных по вине Оператора, в соответствии с законодательством Российской Федерации.

9.2. Оператор освобождается от ответственности за утрату или разглашение персональных данных, если они:

Стали публичным достоянием до момента их утраты или разглашения;
Были получены от третьих лиц до момента их передачи Оператору;
Были разглашены с явного согласия самого Пользователя.

9.3. Пользователь несет ответственность за предоставление достоверных персональных данных и соблюдение законодательства РФ при передаче информации через Сайт.

9.4. Оператор несет административную ответственность за нарушения требований 152-ФЗ в соответствии со штрафами, установленными законодательством РФ.

10. Разрешение споров

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление письменной претензии (предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня ее получения письменно уведомляет заявителя о результатах рассмотрения.

10.3. При недостижении соглашения спор передается на рассмотрение в судебный орган по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.

10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее материальное и процессуальное право Российской Федерации.

11. Дополнительные условия

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.

11.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте по адресу: https://aneoz.ru/privacy-policy/, если иное не предусмотрено новой редакцией.

11.3. Оператор обязан предоставлять обезличенные персональные данные по официальному запросу Министерства цифрового развития РФ в соответствии с требованиями Федерального закона № 233-ФЗ от 08.08.2024.

12. Контактные данные Оператора

12.1. Все запросы, уведомления и вопросы, связанные с обработкой персональных данных, направляются Оператору по следующим реквизитам:

Оператор: Кириленко Андрей Артемович
Статус: Физическое лицо
ИНН: 312341056107
Электронная почта: box@aneoz.ru