Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет цели, состав, правовые основания и порядок обработки персональных данных пользователей сайта https://sidesignstudio.ru/ (далее — Сайт), а также меры по защите этих данных.

1.2. Оператор персональных данных — Казакова София Николаевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 780159665802, осуществляющий деятельность под обозначением Designsi (далее — Оператор).

1.3. Электронная почта для обращений по вопросам персональных данных: info@sidesignstudio.ru.

1.4. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.5. Политика распространяется на обработку данных посетителей, заявителей, потенциальных заказчиков и представителей организаций, обращающихся через Сайт. Условия обработки данных при исполнении заключённых договоров дополнительно определяются такими договорами и законодательством.

1.6. Ознакомление с Политикой и посещение Сайта сами по себе не означают предоставления согласия на обработку персональных данных. Когда основанием обработки является согласие, оно предоставляется отдельным действием и оформляется отдельно от Политики и других документов.

2. Основные понятия и принципы

2.1. Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу. Оператор — лицо, определяющее цели обработки, состав данных и действия с ними. Обработка — действия с данными, включая получение, хранение, использование, передачу и уничтожение.

2.2. Оператор обрабатывает данные законно и добросовестно, для конкретных заранее определённых целей. Объём данных соответствует этим целям. Несовместимое использование и объединение баз с несовместимыми целями не допускаются.

2.3. Данные поддерживаются в актуальном состоянии и хранятся не дольше, чем необходимо для целей обработки, если иной срок не установлен законом или договором.

3. Цели, категории данных и основания обработки

3.1. Рассмотрение обращений, консультация, обратная связь и подготовка предложения по услугам студии:

• субъекты: заявители, потенциальные заказчики и представители организаций;
• данные: имя, номер телефона, адрес электронной почты при его указании, предпочтительный способ связи, содержание обращения и переписки;
• для заявки из калькулятора: площадь объекта, выбранные основные и дополнительные услуги, пожелания и предварительная стоимость, если эти сведения передаются вместе с заявкой;
• основание: отдельное согласие субъекта; для действий, объективно необходимых для заключения договора по инициативе субъекта, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ, когда его условия применимы;
• срок: до завершения рассмотрения обращения, но не более 12 месяцев с последнего содержательного взаимодействия, если договор не заключён и отсутствует иное законное основание хранения.

3.2. Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений:

• субъекты: посетители Сайта;
• данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, технические сведения о браузере и устройстве, сведения об ошибках и подозрительных запросах — в фактически фиксируемом объёме;
• основание: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов, в соответствии с пунктом 7 части 1 статьи 6 Закона № 152-ФЗ;
• срок хранения журналов: серверные журналы хранятся не более одного месяца с даты создания соответствующей записи, после чего удаляются.

3.3. Рассмотрение запросов субъектов персональных данных и выполнение обязанностей Оператора:

• данные: имя заявителя, контактные сведения, содержание запроса, сведения, необходимые для подтверждения личности или полномочий, результат рассмотрения;
• основание: выполнение обязанностей, установленных Законом № 152-ФЗ;
• срок: в течение рассмотрения запроса и далее в пределах сроков, необходимых для подтверждения исполнения обязанностей, с учётом применимых требований законодательства.

3.4. Передача параметров калькулятора вместе с заявкой служит подготовке предложения. Самостоятельный расчёт без отправки формы не является согласием на обратную связь.

3.5. Данные из заявок не используются для рекламных рассылок на основании одного лишь обращения. Для рекламы требуется самостоятельное предусмотренное законом основание и отдельное согласие, когда оно необходимо.

3.6. Оператор не запрашивает через формы паспортные данные, сведения о здоровье, политических и религиозных убеждениях, биометрические данные. Пользователю следует не включать такие сведения и избыточные данные третьих лиц в свободный текст обращения.

4. Порядок и способы обработки

4.1. Данные поступают от пользователя при заполнении форм, последующем общении и автоматически при техническом взаимодействии с Сайтом.

4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение в объёме, необходимом для соответствующей цели.

4.3. Заявки из форм Сайта поступают на российскую серверную инфраструктуру и направляются на электронную почту Оператора в сервисе «Яндекс 360» (ящик info@sidesignstudio.ru). Доступ к заявкам в почте имеет Оператор и уполномоченные им лица. WhatsApp, Instagram и Telegram не используются для автоматической отправки копий заявок с Сайта. Выбор пользователем способа связи (в том числе Telegram или WhatsApp) определяет предпочтительный канал обратной связи и не означает автоматической передачи заявки в соответствующий мессенджер.

4.4. Решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы пользователя, не принимаются исключительно на основании автоматизированной обработки. Результат калькулятора является предварительной оценкой стоимости услуг.

5. Локальное хранение, cookie и аналитика

5.1. Сайт использует локальное хранилище браузера для сохранения выбранной темы оформления: ключ `designsi-theme`. Пользователь может удалить это значение в настройках браузера. При удалении выбор темы может быть сброшен.

5.2. Собственных маркетинговых cookie Сайт не устанавливает. Технические cookie и аналогичные технологии могут использоваться инфраструктурой Сайта и подключёнными сервисами в объёме, необходимом для работы, безопасности и статистики. В частности, сервис «Яндекс.Метрика» может устанавливать cookie и аналогичные идентификаторы (в том числе с префиксом `_ym_`) для учёта посещений; срок их действия определяется настройками сервиса и браузера пользователя. Пользователь может ограничить или удалить cookie в настройках браузера; отдельные функции статистики при этом могут быть недоступны.

5.3. На Сайте подключена система веб-аналитики «Яндекс.Метрика» (оператор сервиса — ООО «ЯНДЕКС», сервис предоставляется на условиях Яндекса). Собираемые сведения включают технические данные о посещении страниц, источнике перехода, устройстве и браузере, а также обезличенные сведения о поведении на Сайте — в объёме, определяемом настройками счётчика. Цель — анализ посещаемости и улучшение Сайта. Срок хранения статистических данных определяется условиями сервиса и настройками счётчика. Использование Метрики осуществляется в рамках работы Сайта; при необходимости отдельного согласия на аналитику соответствующие средства включаются после его получения. Отказ от cookie в браузере не препятствует использованию основных функций Сайта (просмотр страниц, отправка заявки).

6. Получатели данных и конфиденциальность

6.1. Доступ к данным получают Оператор и уполномоченные лица, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность.

6.2. Обработка может поручаться техническим подрядчикам на основании договора, соответствующего части 3 статьи 6 Закона № 152-ФЗ, и при наличии необходимых правовых оснований. Поручение определяет данные, операции, цели, требования к конфиденциальности, безопасности и выполнению обязанностей обработчика.

6.3. Для размещения Сайта и хранения данных используется российский хостинг-провайдер ООО «МТ ФИНАНС» (торговая марка RuVDS / RUcloud), юридический адрес: 127051, г. Москва, б-р Цветной, д. 26, стр. 1, ком. 12; функции — аренда виртуального сервера и размещение Сайта. Сервер Сайта размещён в дата-центре в г. Москва, Российская Федерация. Для получения заявок и переписки используется сервис электронной почты «Яндекс 360» (поставщик — ООО «Яндекс 360 для бизнеса», адрес места нахождения: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44). Передаваемые сведения ограничиваются данными, необходимыми для размещения и защиты Сайта, доставки и хранения обращений и ответов на них. Правовой статус каждого поставщика и условия обработки определяются применимым договором.

6.4. Данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством. Передача другим самостоятельным операторам допускается при наличии соответствующего правового основания.

6.5. Данные из заявок не публикуются в открытом доступе. Размещение отзывов, фотографий и иных материалов с персональными данными требует самостоятельного правового основания, включая отдельное согласие на распространение, когда оно необходимо.

7. Место обработки и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: предусмотренные ею операции не допускаются с использованием баз данных за пределами Российской Федерации, кроме установленных законом исключений.

7.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных, собираемых через формы Сайта, осуществляются с использованием баз данных на территории Российской Федерации. Хостинг-провайдер: ООО «МТ ФИНАНС» (RuVDS), размещение серверов — г. Москва, Российская Федерация. Электронная почта для заявок и переписки: сервис «Яндекс 360» (ООО «Яндекс 360 для бизнеса»).

7.3. Заявка, включая указанные пользователем контактные данные и содержание обращения, направляется на электронную почту Оператора. В письмо входят заполненные поля заявки: имя, номер телефона, адрес электронной почты при его указании, предпочтительный способ связи, сообщение и пожелания, а для заявки из калькулятора — также площадь объекта, выбранные услуги и предварительная стоимость. Доступ к почтовому ящику имеет Оператор и уполномоченные им лица.

7.4. Письма с заявками не публикуются в открытых каналах и не используются для рекламных рассылок. Оператор обеспечивает удаление содержащихся в них персональных данных в сроки раздела 8.

7.5. Telegram, WhatsApp и Instagram могут быть указаны на Сайте как внешние способы связи. При переходе по ссылке пользователь взаимодействует с соответствующим сервисом; к обработке данных самим сервисом применяются его собственные условия. При последующем общении содержание переписки и идентификаторы участников могут содержать персональные данные. Наличие ссылки или выбор способа связи не заменяют необходимого правового основания обработки и не означают автоматической передачи заявки с Сайта в мессенджер.

7.6. Для обращений по вопросам персональных данных доступна рабочая электронная почта Оператора из пункта 1.3. При изменении получателей или инфраструктуры Оператор предварительно оценивает применимые требования законодательства и актуализирует необходимые документы.

8. Сроки, прекращение обработки и уничтожение

8.1. По достижении цели или при утрате необходимости данные удаляются или уничтожаются, если законное основание дальнейшей обработки отсутствует. При заключении договора необходимые сведения могут обрабатываться для его исполнения и выполнения установленных законом обязанностей.

8.2. После достижения цели либо отзыва согласия, если дальнейшая обработка не имеет другого законного основания, прекращение обработки и уничтожение обеспечиваются в срок не более 30 дней, если иной порядок не предусмотрен законом, договором или соглашением с субъектом в допустимых законом случаях.

8.3. Требование субъекта о прекращении обработки рассматривается и исполняется в сроки статьи 21 Закона № 152-ФЗ с учётом предусмотренных ею исключений. Неправомерно обрабатываемые и недостоверные данные блокируются, уточняются или уничтожаются в предусмотренные законом сроки.

8.4. Уничтожение производится способом, исключающим восстановление содержания данных. Удаление персональных данных из базы заявок и электронной почты осуществляется Оператором вручную при достижении целей обработки или наступлении иных предусмотренных законом оснований. Письма удаляются также из папок «Удалённые» и «Корзина». Резервные копии базы заявок Оператором не создаются.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ: определяет правила доступа, ограничивает круг уполномоченных лиц, защищает учётные записи и каналы передачи, учитывает угрозы, контролирует обработку и работу подрядчиков.

9.2. Меры выбираются с учётом фактической информационной системы и требований законодательства. При выявлении нарушения безопасности Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в предусмотренных законом случаях и сроки.

10. Права пользователя и обращения

10.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращения направляются на электронную почту из пункта 1.3. В обращении следует описать требование и указать сведения, позволяющие найти соответствующую заявку. Оператор вправе запросить соразмерные сведения для подтверждения личности и полномочий, когда это необходимо для защиты данных и выполнения закона.

10.3. Сведения по запросу о доступе к персональным данным предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке. Для иных требований применяются сроки, установленные законом для соответствующего вида обращения.

10.4. Отзыв согласия не влияет на правомерность предшествовавшей обработки. При наличии самостоятельного основания, предусмотренного законом, обработка может быть продолжена в необходимом объёме.

11. Заключительные положения и реквизиты

11.1. Актуальная версия размещается по адресу https://sidesignstudio.ru/privacy. При переносе Сайта на другой домен адреса Сайта и Политики актуализируются.

11.2. Изменение Политики не заменяет получение нового согласия, если оно требуется в связи с изменением целей или условий обработки.

11.3. Оператор: Казакова София Николаевна. Статус: самозанятый (НПД). ИНН: 780159665802. Email: info@sidesignstudio.ru. Дата вступления в силу: 24 октября 2026 года.