Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором персональных данных — лицом, осуществляющим деятельность под брендом AX Prime (далее — Оператор, Студия).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных при использовании сайта axprime.ru, при обращении по электронной почте, в мессенджерах и иными способами, указанными на Сайте.

1.4. Используя Сайт и (или) направляя Оператору обращение, содержащее персональные данные, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Сайт — интернет-сайт, расположенный по адресу axprime.ru.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 152-ФЗ, в том числе:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

5. Категории обрабатываемых персональных данных

5.1. Оператор не осуществляет сбор персональных данных через автоматизированные формы на Сайте. Сайт не содержит регистрации, личного кабинета и рекламных счётчиков (Яндекс.Метрика, Google Analytics и т.п.).

5.2. Оператор может обрабатывать следующие персональные данные, которые субъект персональных данных сообщает самостоятельно и добровольно при обращении:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о проекте, объекте, бюджете, адресе объекта и иные данные, содержащиеся в тексте обращения;
• иные сведения, которые субъект указывает по собственной инициативе.

5.3. При посещении Сайта хостинг-провайдер и инфраструктура доставки контента могут автоматически получать технические данные:

• IP-адрес;
• тип браузера и операционной системы;
• дата и время запроса;
• адрес запрашиваемой страницы;
• referrer (адрес перехода).

5.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь и т.д.) и биометрические персональные данные через Сайт, за исключением случаев, когда субъект самостоятельно сообщает такие сведения в переписке. В этом случае они обрабатываются только в объёме, необходимом для рассмотрения обращения.

5.5. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• рассмотрение обращений и запросов субъектов;
• подготовка коммерческих предложений, заключение и исполнение договоров на оказание услуг по дизайну интерьера, ремонту, техническому контролю и сопутствующим работам;
• ведение переписки и коммуникации с клиентами, партнёрами и подрядчиками;
• исполнение требований законодательства Российской Федерации;
• обеспечение работоспособности и безопасности Сайта.

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при направлении обращения по собственной инициативе;
• необходимость исполнения договора, стороной которого является субъект, или заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

8. Способы и сроки обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

8.2. Персональные данные из переписки хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не предусмотрен законом или договором:

• данные потенциальных клиентов — до 3 лет с момента последнего обращения, если договор не заключён;
• данные клиентов по заключённым договорам — в течение срока действия договора и 5 лет после его исполнения (сроки исковой давности и требования бухгалтерского учёта);
• технические логи хостинга — в соответствии с политикой хостинг-провайдера, как правило, до 90 дней.

8.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

9.2. Передача может осуществляться:

• хостинг-провайдеру Vercel Inc. (США) — для размещения Сайта и технических логов;
• провайдерам электронной почты — для доставки и хранения переписки;
• платформам Instagram, Telegram, Pinterest — если субъект обращается через указанные сервисы (обработка регулируется политиками соответствующих сервисов);
• государственным органам — в случаях, предусмотренных законодательством РФ.

9.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для указанных целей, и при условии соблюдения ими требований конфиденциальности.

10. Трансграничная передача персональных данных

10.1. В связи с использованием инфраструктуры Vercel Inc. (США) технические данные и содержимое обращений, направленных через Сайт, могут обрабатываться на серверах за пределами Российской Федерации.

10.2. Трансграничная передача осуществляется в соответствии с требованиями ст. 12 152-ФЗ на основании согласия субъекта персональных данных и (или) необходимости исполнения договора.

10.3. Оператор принимает меры для оценки условий обработки в принимающем государстве и обеспечения надлежащей защиты прав субъектов персональных данных.

11. Файлы cookie и аналогичные технологии

11.1. Сайт не использует собственные cookie для аналитики, рекламы или персонализации.

11.2. Хостинг-провайдер может устанавливать технические cookie, необходимые для доставки контента, безопасности и балансировки нагрузки. Такие cookie не используются Оператором для идентификации пользователя.

11.3. При переходе на сторонние ресурсы (Instagram, Telegram, Pinterest) применяются cookie и политики соответствующих сервисов.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа к персональным данным;
• использование защищённого соединения HTTPS;
• применение актуального программного обеспечения;
• хранение переписки на защищённых почтовых сервисах;
• назначение лица, ответственного за организацию обработки персональных данных (при необходимости).

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации прав направьте запрос на hello@axprime.ru с темой «Персональные данные». Оператор рассмотрит обращение в срок, не превышающий 30 дней с даты получения, если иной срок не установлен 152-ФЗ.

14. Отзыв согласия

14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив письменное уведомление на hello@axprime.ru.

14.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, а также на обработку, необходимую для исполнения договора или соблюдения требований закона.

15. Уведомление Роскомнадзора

Оператор обязан направить уведомление об обработке персональных данных в уполномоченный орган (Роскомнадзор) до начала обработки, если обязанность уведомления не исключена законом. Актуальные требования и форма уведомления размещены на сайте rkn.gov.ru.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Актуальная версия Политики всегда доступна по адресу: https://axprime.ru/privacy.html.

17. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

• Email: hello@axprime.ru
• Новые проекты: projects@axprime.ru
• Сайт: https://axprime.ru