Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой Индивидуальным предпринимателем Шер Александрой Максимовной, ОГРНИП 326784700040600, ИНН 780540650035, действующей под брендом SHAR Production (далее — Оператор).

1.2. Политика разработана в целях соблюдения требований законодательства Российской Федерации в области персональных данных и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайтов:

• sharprod.com
• sharportfolio.pro

а также их поддоменов, форм обратной связи, мессенджеров и иных каналов коммуникации, связанных с деятельностью SHAR Production.

1.4. Политика информирует о правилах обработки, но не заменяет отдельное согласие. Для отправки заявки пользователь подтверждает самостоятельное Согласие на обработку персональных данных.

2. Сведения об Операторе

2.1. Оператор персональных данных: Индивидуальный предприниматель Шер Александра Максимовна.

2.2. Реквизиты Оператора:
ОГРНИП: 326784700040600
ИНН: 780540650035

2.3. Контактные данные Оператора по вопросам обработки персональных данных:
Email: start@sharprod.com
Телефон: +7 931 981 54 84
Адрес для связи (юридический адрес ИП): 198322, РОССИЯ, Г САНКТ-ПЕТЕРБУРГ, УЛ КАТЕРНИКОВ, Д 10, КОРП 1, ЛИТЕРА А, КВ 80

3. Основные принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.

3.5. При обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• потенциальные клиенты;
• клиенты — физические лица;
• представители клиентов — юридических лиц.

5. Категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• никнейм/аккаунт в мессенджере;
• сведения о компании;
• сведения, содержащиеся в запросе или сообщении пользователя;
• IP-адрес;
• файлы cookie;
• сведения о браузере, устройстве, операционной системе, времени посещения сайта, технических параметрах подключения;
• поля брифа, которые пользователь заполняет для описания продукта, задачи, аудитории, каналов, срока, бюджета и материалов;
• путь страницы, тип формы, реферер и UTM-метки, если они присутствуют в адресе перехода.

5.2. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных. Пользователь не должен указывать их в свободных полях; случайно полученные избыточные сведения подлежат ограничению обработки и удалению по внутренней процедуре.

5.3. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено отдельным письменным согласием субъекта персональных данных.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка входящих заявок с сайта;
• связь с клиентом или потенциальным клиентом;
• ведение переписки в мессенджерах;
• обеспечение работы сайта и улучшение сервиса;
• публикация кейсов и отзывов — только при наличии отдельного согласия, если используются персональные данные конкретного лица.

7. Правовые основания обработки персональных данных

7.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку его персональных данных.

7.2. В случаях, когда это применимо, правовым основанием также может являться необходимость обработки персональных данных для ответа на обращение субъекта и совершения действий по его запросу до возможного заключения договора.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

8.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, блокирование, удаление, уничтожение.

8.3. Обработка персональных данных осуществляется посредством:

• сайта и его форм обратной связи;
• электронной почты;
• мессенджеров;
• сервиса веб-аналитики Яндекс.Метрика;
• Cloudflare Turnstile, если проверка отправителя активируется для защиты формы от автоматизированного спама;
• иных технических средств, используемых Оператором для коммуникации и функционирования сайта.

8.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

9. Сроки обработки и хранения персональных данных

9.1. Данные заявки обрабатываются до достижения цели, отзыва согласия или истечения одного года после последнего взаимодействия, в зависимости от того, что наступит раньше. Более длительная обработка допускается только при наличии самостоятельного законного или договорного основания.

9.2. Доказательство принятия согласия хранится в защищённом контуре не более 365 дней, если иной срок не требуется для защиты прав Оператора или исполнения закона. Черновик брифа в браузере имеет срок 72 часа. Выбор аналитики хранится до изменения версии cookie-политики или очистки хранилища пользователем.

9.3. При достижении цели, отзыве или законном требовании данные блокируются, удаляются или уничтожаются в сроки, установленные законом. Процедура охватывает почтовый ящик, журналы, Telegram-уведомления, настройки аналитики и резервные копии; восстановление из копии не должно возвращать удалённые данные в рабочую обработку.

10. Передача персональных данных третьим лицам

10.1. Оператор не распространяет персональные данные и не передаёт их третьим лицам для самостоятельного использования без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.2. Вместе с тем Оператор вправе предоставлять доступ к персональным данным или отдельным техническим данным лицам и сервисам, использование которых объективно необходимо для работы сайта, получения сообщений, технического сопровождения и аналитики, в объёме, необходимом для достижения соответствующей цели.

10.3. К таким случаям может относиться использование:

• почтовых сервисов;
• хостинг-провайдера;
• мессенджера Telegram для минимального внутреннего уведомления, содержащего идентификатор заявки, время, тип формы, категорию услуги и публичный путь страницы, без имени, контакта и содержания заявки;
• сервиса веб-аналитики Яндекс.Метрика;
• Cloudflare Turnstile для проверки токена и IP-адреса при включённой защите от автоматизированной отправки.

10.4. Оператор принимает разумные меры для того, чтобы объём передаваемых данных был минимально необходимым.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в объёме, требуемом законодательством Российской Федерации.

12. Cookie-файлы и метрические программы

12.1. На сайте могут использоваться cookie-файлы и аналогичные технологии для:

• обеспечения корректной работы сайта;
• запоминания пользовательских настроек;
• анализа посещаемости;
• улучшения интерфейса и пользовательского опыта.

12.2. Оператор использует метрическую программу Яндекс.Метрика.

12.3. Пользователь вправе ограничить использование cookie в настройках своего браузера. Отключение отдельных cookie может повлиять на корректность работы сайта.

12.4. Аналитические cookie и сбор данных метрическими программами используются на основании согласия пользователя, выраженного через интерфейс сайта, если это требуется настройками сайта и применимыми правилами.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных вправе направить запрос на адрес электронной почты: start@sharprod.com.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15. Отзыв согласия на обработку персональных данных

15.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее сообщение на адрес: start@sharprod.com.

15.2. Для поиска данных следует указать контакт, использованный в заявке, и, если он известен, идентификатор заявки. Указывать специальную тему письма не требуется.

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до замены новой редакцией.

16.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора.

16.3. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.