ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 11.08.2026
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Яхиным Артёмом Альбертовичем (далее — Оператор).
1.3. Сведения об Операторе:
Индивидуальный предприниматель Яхин Артём Альбертович
ИНН: [УКАЗАТЬ ИНН]
ОГРНИП: [УКАЗАТЬ ОГРНИП]
Адрес для направления обращений: [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС]
Адрес электронной почты по вопросам обработки персональных данных: privacy@gatitoprime.ru
Телефон: +7 (977) 850-57-67
Сайт: https://gatitoprime.ru
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://gatitoprime.ru, лицах, направляющих обращения, потенциальных и действующих клиентах, представителях клиентов, контрагентах, а также лицах, сведения о которых обрабатываются при размещении кейсов, отзывов и материалов о выполненных проектах.
1.5. Использование отдельных функций сайта, включая отправку заявки, допускается после ознакомления Пользователя с Политикой и предоставления отдельного согласия на обработку персональных данных в случаях, когда такое согласие является правовым основанием обработки.
1.6. Настоящая Политика сама по себе не является согласием на обработку персональных данных. Согласие оформляется отдельно от Политики, оферты и иных документов.
1.7. Сайт и услуги Оператора не предназначены для целенаправленного использования несовершеннолетними. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без участия их законных представителей.
2.2. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая размещение в сети Интернет.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.8. Удаление персональных данных — действия, в результате которых персональные данные удаляются из информационной системы.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.12. Пользователь — посетитель сайта https://gatitoprime.ru.
2.13. Файлы cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям.
3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более продолжительный срок не установлен законодательством или договором.
3.8. По достижении целей обработки, утрате необходимости в обработке или прекращении правового основания персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством.
— посетителей сайта;
— лиц, направляющих обращения и заявки;
— потенциальных и действующих клиентов;
— представителей клиентов и контрагентов;
— индивидуальных предпринимателей и физических лиц, являющихся сторонами договоров;
— лиц, предоставивших отзывы или согласившихся на размещение информации о них в кейсах;
— лиц, изображённых на фотографиях и в видеоматериалах, при наличии надлежащего правового основания;
— иных лиц, персональные данные которых обрабатываются Оператором на законном основании.
Цель обработки:
— получение и рассмотрение обращений и заявок;
— установление обратной связи;
— уточнение запроса;
— подготовка и направление предложения по услугам Оператора;
— ответ на обращение по телефону или электронной почте.
Категории персональных данных:
— имя;
— адрес электронной почты;
— номер телефона;
— содержание обращения;
— файлы и материалы, приложенные к обращению;
— иные общие персональные данные, добровольно сообщённые Пользователем, исключительно в объёме, необходимом для рассмотрения обращения и подготовки ответа.
Правовое основание:
— согласие субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона №152-ФЗ;
— заключение договора по инициативе субъекта персональных данных в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона №152-ФЗ.
Действия с персональными данными:
— сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
5.2. Заключение и исполнение договоров
Цель обработки:
— заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
— оказание услуг по разработке, наполнению, сопровождению, аналитике и продвижению сайтов и иных цифровых продуктов;
— ведение договорной, бухгалтерской и налоговой документации;
— осуществление расчётов;
— направление документов и сообщений, связанных с исполнением договора;
— защита прав и законных интересов Оператора и клиента.
Категории персональных данных:
— фамилия, имя и отчество;
— адрес электронной почты;
— номер телефона;
— адрес для направления корреспонденции;
— сведения о компании, должности и полномочиях представителя;
— ИНН, ОГРНИП и иные сведения о физическом лице или индивидуальном предпринимателе, необходимые для заключения договора;
— банковские и платёжные реквизиты в объёме, необходимом для расчётов;
— сведения, содержащиеся в договорах, актах, счетах, переписке и иных документах;
— информация о проекте;
— тексты, изображения, фотографии, видео, аудиоматериалы, логотипы, макеты и иные материалы, предоставленные клиентом для исполнения договора;
— иные общие персональные данные, обработка которых объективно необходима для исполнения договора.
Правовое основание:
— пункт 5 части 1 статьи 6 Федерального закона №152-ФЗ;
— обязанности Оператора, установленные налоговым, бухгалтерским и иным законодательством Российской Федерации;
— согласие субъекта персональных данных, если обработка не может осуществляться на ином законном основании.
Действия с персональными данными:
— сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
5.3. Размещение кейсов, отзывов и информации о выполненных проектах
Цель обработки:
— размещение на сайте сведений о выполненных проектах;
— публикация отзывов клиентов;
— демонстрация результатов работ Оператора;
— информационное и рекламное представление деятельности Оператора.
Категории персональных данных:
— имя, фамилия и отчество;
— должность;
— наименование компании или статус индивидуального предпринимателя;
— фотография и иное изображение;
— голос и видеозапись, если они используются в отзыве или кейсе;
— текст отзыва;
— сведения о проекте и взаимодействии с Оператором;
— иные данные, прямо указанные в отдельном согласии на обработку персональных данных, разрешённых субъектом для распространения.
Правовое основание:
— отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, оформленное в соответствии со статьёй 10.1 Федерального закона №152-ФЗ;
— согласие на обнародование и дальнейшее использование изображения гражданина в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации;
— договор или отдельное письменное разрешение правообладателя на использование логотипов, товарных знаков, текстов, изображений и иных охраняемых материалов.
Действия с персональными данными:
— сбор, запись, систематизация, хранение, уточнение, использование, распространение путём размещения на сайте, блокирование, удаление и уничтожение в пределах отдельного согласия субъекта.
5.4. Обеспечение работы и безопасности сайта
Цель обработки:
— обеспечение корректного функционирования сайта;
— защита сайта от автоматизированных запросов, DDoS-атак, мошенничества и иных злоупотреблений;
— диагностика технических ошибок;
— обеспечение безопасности информационных систем;
— сохранение пользовательских настроек, включая выбор в отношении cookies.
Категории персональных данных и технической информации:
— IP-адрес;
— файлы cookies;
— сведения о браузере, операционной системе и устройстве;
— дата и время обращения к сайту;
— адрес запрашиваемой страницы;
— источник перехода;
— идентификатор сессии;
— сведения о технических ошибках и событиях безопасности.
Правовое основание:
— согласие Пользователя в случаях, когда оно требуется;
— необходимость обеспечения работы и безопасности сайта;
— осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона №152-ФЗ;
— Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
Действия:
— сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа лицам, обеспечивающим функционирование и безопасность сайта, блокирование, удаление и уничтожение.
6.2. Оператор не осуществляет целенаправленный сбор генетических данных.
6.3. Пользователь не должен предоставлять специальные категории персональных данных, генетические данные и сведения об интимной жизни в свободных полях форм, комментариях, обращениях и приложенных файлах, если предоставление таких данных заранее не согласовано с Оператором и не имеет надлежащего правового основания.
6.4. При случайном получении таких сведений Оператор не использует их и принимает меры к удалению, если отсутствует законное основание для дальнейшей обработки.
6.5. Фотографии и видеоматериалы сами по себе не рассматриваются Оператором как биометрические персональные данные, если они не используются для установления личности субъекта.
6.6. Если изображения или иные сведения используются для установления личности, их обработка осуществляется только при наличии основания, предусмотренного законодательством для обработки биометрических персональных данных.
7.2. Если предоставленные материалы содержат персональные данные третьих лиц, клиент обязан иметь законное основание для их обработки и передачи Оператору.
7.3. Если Оператор обрабатывает персональные данные третьих лиц исключительно по поручению клиента, клиент является оператором соответствующих персональных данных, а Оператор действует в качестве лица, осуществляющего обработку по поручению.
7.4. Поручение на обработку персональных данных оформляется в договоре или отдельном приложении и должно определять цели, перечень данных, действия с ними, требования конфиденциальности, локализации, безопасности, сроки обработки, порядок удаления и действия при инцидентах.
7.5. Предоставление клиентом материалов не предоставляет Оператору автоматического права размещать их в собственном портфолио, рекламе или кейсах. Такое размещение допускается только на основании отдельного разрешения и, если материалы содержат персональные данные, соответствующего согласия субъекта.
8.2. Обработка может осуществляться с передачей информации по информационно-телекоммуникационным сетям.
8.3. Доступ к персональным данным предоставляется только Оператору, уполномоченным им лицам и обработчикам, которым такой доступ необходим для выполнения конкретных функций.
8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с заявленной обработкой.
8.5. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование сайта, приём и хранение заявок, работу электронной почты, CRM, хостинга, информационную безопасность и исполнение договоров.
8.6. Поручение на обработку должно предусматривать перечень персональных данных и действий с ними, цели обработки, конфиденциальность, локализацию, меры безопасности, порядок подтверждения соблюдения требований, уведомление об инцидентах и удаление данных.
8.7. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.8. Оператор не осуществляет распространение персональных данных, кроме случаев, когда субъект предоставил отдельное согласие на распространение либо такое распространение прямо предусмотрено законом.
— Tilda Platform Cloud Services Co. LLC — размещение и функционирование сайта, формы приёма данных, система управления заявками и обеспечение безопасности;
— Hetzner Online GmbH — хранение данных на серверах в рамках инфраструктуры Tilda;
— G-Core Labs S.A. — хранение и резервное копирование проектов в рамках инфраструктуры Tilda;
— Google Cloud EMEA Limited — обеспечение информационной безопасности в рамках инфраструктуры Tilda;
— [УКАЗАТЬ ЮРИДИЧЕСКОЕ ЛИЦО DDOS-GUARD] — защита сайта от DDoS-атак и злоупотреблений;
— [УКАЗАТЬ РОССИЙСКОГО ПОЧТОВОГО ПРОВАЙДЕРА] — приём и хранение электронной почты;
— [УКАЗАТЬ CRM ИЛИ УДАЛИТЬ ЭТОТ ПУНКТ] — учёт и обработка обращений и клиентов;
— [УКАЗАТЬ РОССИЙСКОГО ПРОВАЙДЕРА ПЕРВИЧНОЙ БАЗЫ] — первичная запись и хранение персональных данных граждан Российской Федерации.
9.2. Фактический перечень обработчиков зависит от используемых Оператором сервисов. При его изменении Оператор актуализирует Политику и при необходимости сведения, ранее направленные в Роскомнадзор.
9.3. Подключение нового сервиса, обрабатывающего персональные данные, осуществляется после проверки условий обработки, места нахождения баз данных, наличия поручения, мер безопасности и необходимости трансграничной передачи.
10.2. К необходимым cookies могут относиться:
— cookies DDoS-Guard, включая _ddg1, _ddg8, _ddg9, _ddg10, __ddgN, _ddgid и __ddgmark, используемые для защиты от автоматизированных запросов, DDoS-атак и иных злоупотреблений;
— cookies платформы Tilda, необходимые для работы опубликованного проекта;
— cookie, сохраняющий выбор Пользователя относительно использования необязательных cookies.
10.3. Срок действия необходимых cookies зависит от их назначения и может составлять от продолжительности сессии или нескольких минут до одного года.
10.4. Аналитические, функциональные и рекламные cookies, не являющиеся необходимыми для работы сайта, могут устанавливаться только после предоставления Пользователем соответствующего согласия.
10.5. Пользователю должна быть предоставлена возможность отказаться от необязательных cookies с помощью cookie-баннера или настроек сайта.
10.6. Пользователь может удалить или заблокировать cookies в настройках браузера. Блокировка необходимых cookies может привести к некорректной работе сайта.
10.7. При подключении новых систем аналитики, рекламных пикселей или иных сервисов Оператор до начала их использования обновляет Политику и механизм получения согласия.
11.2. Первичная база персональных данных граждан Российской Федерации размещается у следующего провайдера:
[УКАЗАТЬ НАЗВАНИЕ РОССИЙСКОГО ПРОВАЙДЕРА, АДРЕС ИЛИ РЕГИОН РАЗМЕЩЕНИЯ СЕРВЕРОВ]
11.3. Оператор не начинает сбор персональных данных через формы сайта до получения подтверждения о соблюдении требования локализации.
11.4. В связи с использованием платформы Tilda может осуществляться последующая трансграничная передача персональных данных:
— на территории государств Европейского союза — для хранения данных и обеспечения информационной безопасности;
— на территорию Соединённых Штатов Америки — для хранения, резервного копирования проектов и обеспечения информационной безопасности;
— на территорию Объединённых Арабских Эмиратов — в связи с деятельностью администрации платформы Tilda.
11.5. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона №152-ФЗ, направления отдельного уведомления в Роскомнадзор и при отсутствии решения о запрете или ограничении передачи.
11.6. До начала трансграничной передачи Оператор получает необходимые сведения об иностранных получателях, целях, основаниях, составе передаваемых данных и применяемых мерах защиты.
11.7. Если Оператор прекращает использование иностранных сервисов и трансграничную передачу, соответствующие положения Политики и уведомления в Роскомнадзор актуализируются.
12.2. Персональные данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договора.
12.3. После прекращения договора данные и документы хранятся в течение сроков, предусмотренных налоговым, бухгалтерским, гражданским и иным законодательством Российской Федерации.
12.4. Персональные данные, размещённые в кейсе или отзыве, обрабатываются до прекращения действия соответствующего согласия или разрешения, его отзыва субъектом либо удаления материала Оператором.
12.5. Технические журналы безопасности хранятся не более 12 месяцев, если более продолжительное хранение не требуется для расследования инцидента или исполнения законодательства.
12.6. Срок действия cookies определяется их назначением и настройками соответствующего сервиса.
12.7. Сведения, подтверждающие получение согласия, хранятся в течение срока действия согласия и не менее трёх лет после прекращения обработки на его основании, если иной срок не установлен законодательством или не требуется для защиты прав Оператора.
12.8. При достижении цели обработки, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и удаляет или уничтожает данные в предусмотренные законом сроки, если отсутствует иное правовое основание для их хранения.
— получать сведения об обработке его персональных данных;
— требовать уточнения неполных, устаревших или неточных данных;
— требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели;
— отозвать согласие;
— потребовать прекращения обработки;
— установить условия и запреты в отношении персональных данных, разрешённых для распространения;
— потребовать прекращения распространения персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
— осуществлять иные права, предусмотренные законодательством.
13.2. Для реализации своих прав субъект может направить обращение:
— на электронную почту privacy@gatitoprime.ru;
— по адресу: [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС].
13.3. В обращении рекомендуется указать фамилию, имя и отчество, контактные данные, сведения, позволяющие подтвердить взаимодействие с Оператором, сущность требования и перечень персональных данных, в отношении которых направлено обращение.
13.4. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
13.5. Требование о прекращении обработки исполняется в срок, не превышающий десяти рабочих дней, за исключением случаев, когда продолжение обработки допускается законодательством. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
13.6. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствует другое законное основание для обработки.
13.7. Распространение персональных данных прекращается в сроки, предусмотренные статьёй 10.1 Федерального закона №152-ФЗ.
14.2. К применяемым мерам относятся:
— ограничение и разграничение доступа;
— использование уникальных учётных записей и стойких паролей;
— применение многофакторной аутентификации, если она поддерживается сервисом;
— использование защищённого соединения HTTPS;
— своевременное обновление программного обеспечения;
— резервное копирование;
— защита устройств, с которых осуществляется доступ к данным;
— учёт лиц, имеющих доступ к персональным данным;
— заключение поручений и обязательств о конфиденциальности;
— контроль сроков хранения и удаления;
— внутренний контроль соблюдения требований законодательства;
— подготовка порядка реагирования на инциденты и утечки.
14.3. Оператор обеспечивает возможность обнаружения инцидентов, восстановления доступа к данным и устранения последствий нарушений.
14.4. В случае инцидента, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренные Федеральным законом №152-ФЗ.
— достижение цели обработки;
— истечение установленного срока;
— отзыв согласия при отсутствии иных оснований;
— законное требование субъекта;
— выявление неправомерной обработки;
— прекращение деятельности Оператора;
— иные случаи, предусмотренные законодательством.
15.2. Удаление осуществляется во всех информационных системах, используемых Оператором, включая сайт, систему заявок, почту и CRM, с учётом технических особенностей резервных копий.
15.3. До удаления данных из резервной копии их обычная обработка не осуществляется, кроме восстановления системы при инциденте.
15.4. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в порядке, установленном Роскомнадзором.
16.2. Ответ на конкретное обращение Пользователя и сообщения, непосредственно связанные с исполнением договора, не считаются согласием на последующие рекламные рассылки.
16.3. При введении рекламных рассылок Оператор получает отдельное согласие, обеспечивает возможность отказа и прекращает рассылку по требованию адресата.
17.2. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, информационных систем, обработчиков и способов обработки.
17.3. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.
17.4. Оператор обеспечивает свободный и неограниченный доступ к Политике.
17.5. Актуальная версия Политики размещена по адресу:
https://gatitoprime.ru/privacy
Редакция от 11.08.2026
- Общие положения
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Яхиным Артёмом Альбертовичем (далее — Оператор).
1.3. Сведения об Операторе:
Индивидуальный предприниматель Яхин Артём Альбертович
ИНН: [УКАЗАТЬ ИНН]
ОГРНИП: [УКАЗАТЬ ОГРНИП]
Адрес для направления обращений: [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС]
Адрес электронной почты по вопросам обработки персональных данных: privacy@gatitoprime.ru
Телефон: +7 (977) 850-57-67
Сайт: https://gatitoprime.ru
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://gatitoprime.ru, лицах, направляющих обращения, потенциальных и действующих клиентах, представителях клиентов, контрагентах, а также лицах, сведения о которых обрабатываются при размещении кейсов, отзывов и материалов о выполненных проектах.
1.5. Использование отдельных функций сайта, включая отправку заявки, допускается после ознакомления Пользователя с Политикой и предоставления отдельного согласия на обработку персональных данных в случаях, когда такое согласие является правовым основанием обработки.
1.6. Настоящая Политика сама по себе не является согласием на обработку персональных данных. Согласие оформляется отдельно от Политики, оферты и иных документов.
1.7. Сайт и услуги Оператора не предназначены для целенаправленного использования несовершеннолетними. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без участия их законных представителей.
- Основные понятия
2.2. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая размещение в сети Интернет.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.8. Удаление персональных данных — действия, в результате которых персональные данные удаляются из информационной системы.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.12. Пользователь — посетитель сайта https://gatitoprime.ru.
2.13. Файлы cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта.
- Принципы обработки персональных данных
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям.
3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более продолжительный срок не установлен законодательством или договором.
3.8. По достижении целей обработки, утрате необходимости в обработке или прекращении правового основания персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством.
- Категории субъектов персональных данных
— посетителей сайта;
— лиц, направляющих обращения и заявки;
— потенциальных и действующих клиентов;
— представителей клиентов и контрагентов;
— индивидуальных предпринимателей и физических лиц, являющихся сторонами договоров;
— лиц, предоставивших отзывы или согласившихся на размещение информации о них в кейсах;
— лиц, изображённых на фотографиях и в видеоматериалах, при наличии надлежащего правового основания;
— иных лиц, персональные данные которых обрабатываются Оператором на законном основании.
- Цели обработки, состав данных и правовые основания
Цель обработки:
— получение и рассмотрение обращений и заявок;
— установление обратной связи;
— уточнение запроса;
— подготовка и направление предложения по услугам Оператора;
— ответ на обращение по телефону или электронной почте.
Категории персональных данных:
— имя;
— адрес электронной почты;
— номер телефона;
— содержание обращения;
— файлы и материалы, приложенные к обращению;
— иные общие персональные данные, добровольно сообщённые Пользователем, исключительно в объёме, необходимом для рассмотрения обращения и подготовки ответа.
Правовое основание:
— согласие субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона №152-ФЗ;
— заключение договора по инициативе субъекта персональных данных в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона №152-ФЗ.
Действия с персональными данными:
— сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
5.2. Заключение и исполнение договоров
Цель обработки:
— заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
— оказание услуг по разработке, наполнению, сопровождению, аналитике и продвижению сайтов и иных цифровых продуктов;
— ведение договорной, бухгалтерской и налоговой документации;
— осуществление расчётов;
— направление документов и сообщений, связанных с исполнением договора;
— защита прав и законных интересов Оператора и клиента.
Категории персональных данных:
— фамилия, имя и отчество;
— адрес электронной почты;
— номер телефона;
— адрес для направления корреспонденции;
— сведения о компании, должности и полномочиях представителя;
— ИНН, ОГРНИП и иные сведения о физическом лице или индивидуальном предпринимателе, необходимые для заключения договора;
— банковские и платёжные реквизиты в объёме, необходимом для расчётов;
— сведения, содержащиеся в договорах, актах, счетах, переписке и иных документах;
— информация о проекте;
— тексты, изображения, фотографии, видео, аудиоматериалы, логотипы, макеты и иные материалы, предоставленные клиентом для исполнения договора;
— иные общие персональные данные, обработка которых объективно необходима для исполнения договора.
Правовое основание:
— пункт 5 части 1 статьи 6 Федерального закона №152-ФЗ;
— обязанности Оператора, установленные налоговым, бухгалтерским и иным законодательством Российской Федерации;
— согласие субъекта персональных данных, если обработка не может осуществляться на ином законном основании.
Действия с персональными данными:
— сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
5.3. Размещение кейсов, отзывов и информации о выполненных проектах
Цель обработки:
— размещение на сайте сведений о выполненных проектах;
— публикация отзывов клиентов;
— демонстрация результатов работ Оператора;
— информационное и рекламное представление деятельности Оператора.
Категории персональных данных:
— имя, фамилия и отчество;
— должность;
— наименование компании или статус индивидуального предпринимателя;
— фотография и иное изображение;
— голос и видеозапись, если они используются в отзыве или кейсе;
— текст отзыва;
— сведения о проекте и взаимодействии с Оператором;
— иные данные, прямо указанные в отдельном согласии на обработку персональных данных, разрешённых субъектом для распространения.
Правовое основание:
— отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, оформленное в соответствии со статьёй 10.1 Федерального закона №152-ФЗ;
— согласие на обнародование и дальнейшее использование изображения гражданина в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации;
— договор или отдельное письменное разрешение правообладателя на использование логотипов, товарных знаков, текстов, изображений и иных охраняемых материалов.
Действия с персональными данными:
— сбор, запись, систематизация, хранение, уточнение, использование, распространение путём размещения на сайте, блокирование, удаление и уничтожение в пределах отдельного согласия субъекта.
5.4. Обеспечение работы и безопасности сайта
Цель обработки:
— обеспечение корректного функционирования сайта;
— защита сайта от автоматизированных запросов, DDoS-атак, мошенничества и иных злоупотреблений;
— диагностика технических ошибок;
— обеспечение безопасности информационных систем;
— сохранение пользовательских настроек, включая выбор в отношении cookies.
Категории персональных данных и технической информации:
— IP-адрес;
— файлы cookies;
— сведения о браузере, операционной системе и устройстве;
— дата и время обращения к сайту;
— адрес запрашиваемой страницы;
— источник перехода;
— идентификатор сессии;
— сведения о технических ошибках и событиях безопасности.
Правовое основание:
— согласие Пользователя в случаях, когда оно требуется;
— необходимость обеспечения работы и безопасности сайта;
— осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона №152-ФЗ;
— Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
Действия:
— сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа лицам, обеспечивающим функционирование и безопасность сайта, блокирование, удаление и уничтожение.
- Специальные и биометрические персональные данные
6.2. Оператор не осуществляет целенаправленный сбор генетических данных.
6.3. Пользователь не должен предоставлять специальные категории персональных данных, генетические данные и сведения об интимной жизни в свободных полях форм, комментариях, обращениях и приложенных файлах, если предоставление таких данных заранее не согласовано с Оператором и не имеет надлежащего правового основания.
6.4. При случайном получении таких сведений Оператор не использует их и принимает меры к удалению, если отсутствует законное основание для дальнейшей обработки.
6.5. Фотографии и видеоматериалы сами по себе не рассматриваются Оператором как биометрические персональные данные, если они не используются для установления личности субъекта.
6.6. Если изображения или иные сведения используются для установления личности, их обработка осуществляется только при наличии основания, предусмотренного законодательством для обработки биометрических персональных данных.
- Материалы, предоставляемые клиентами
7.2. Если предоставленные материалы содержат персональные данные третьих лиц, клиент обязан иметь законное основание для их обработки и передачи Оператору.
7.3. Если Оператор обрабатывает персональные данные третьих лиц исключительно по поручению клиента, клиент является оператором соответствующих персональных данных, а Оператор действует в качестве лица, осуществляющего обработку по поручению.
7.4. Поручение на обработку персональных данных оформляется в договоре или отдельном приложении и должно определять цели, перечень данных, действия с ними, требования конфиденциальности, локализации, безопасности, сроки обработки, порядок удаления и действия при инцидентах.
7.5. Предоставление клиентом материалов не предоставляет Оператору автоматического права размещать их в собственном портфолио, рекламе или кейсах. Такое размещение допускается только на основании отдельного разрешения и, если материалы содержат персональные данные, соответствующего согласия субъекта.
- Условия и способы обработки
8.2. Обработка может осуществляться с передачей информации по информационно-телекоммуникационным сетям.
8.3. Доступ к персональным данным предоставляется только Оператору, уполномоченным им лицам и обработчикам, которым такой доступ необходим для выполнения конкретных функций.
8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с заявленной обработкой.
8.5. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование сайта, приём и хранение заявок, работу электронной почты, CRM, хостинга, информационную безопасность и исполнение договоров.
8.6. Поручение на обработку должно предусматривать перечень персональных данных и действий с ними, цели обработки, конфиденциальность, локализацию, меры безопасности, порядок подтверждения соблюдения требований, уведомление об инцидентах и удаление данных.
8.7. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.8. Оператор не осуществляет распространение персональных данных, кроме случаев, когда субъект предоставил отдельное согласие на распространение либо такое распространение прямо предусмотрено законом.
- Лица, участвующие в обработке
— Tilda Platform Cloud Services Co. LLC — размещение и функционирование сайта, формы приёма данных, система управления заявками и обеспечение безопасности;
— Hetzner Online GmbH — хранение данных на серверах в рамках инфраструктуры Tilda;
— G-Core Labs S.A. — хранение и резервное копирование проектов в рамках инфраструктуры Tilda;
— Google Cloud EMEA Limited — обеспечение информационной безопасности в рамках инфраструктуры Tilda;
— [УКАЗАТЬ ЮРИДИЧЕСКОЕ ЛИЦО DDOS-GUARD] — защита сайта от DDoS-атак и злоупотреблений;
— [УКАЗАТЬ РОССИЙСКОГО ПОЧТОВОГО ПРОВАЙДЕРА] — приём и хранение электронной почты;
— [УКАЗАТЬ CRM ИЛИ УДАЛИТЬ ЭТОТ ПУНКТ] — учёт и обработка обращений и клиентов;
— [УКАЗАТЬ РОССИЙСКОГО ПРОВАЙДЕРА ПЕРВИЧНОЙ БАЗЫ] — первичная запись и хранение персональных данных граждан Российской Федерации.
9.2. Фактический перечень обработчиков зависит от используемых Оператором сервисов. При его изменении Оператор актуализирует Политику и при необходимости сведения, ранее направленные в Роскомнадзор.
9.3. Подключение нового сервиса, обрабатывающего персональные данные, осуществляется после проверки условий обработки, места нахождения баз данных, наличия поручения, мер безопасности и необходимости трансграничной передачи.
- Файлы cookies
10.2. К необходимым cookies могут относиться:
— cookies DDoS-Guard, включая _ddg1, _ddg8, _ddg9, _ddg10, __ddgN, _ddgid и __ddgmark, используемые для защиты от автоматизированных запросов, DDoS-атак и иных злоупотреблений;
— cookies платформы Tilda, необходимые для работы опубликованного проекта;
— cookie, сохраняющий выбор Пользователя относительно использования необязательных cookies.
10.3. Срок действия необходимых cookies зависит от их назначения и может составлять от продолжительности сессии или нескольких минут до одного года.
10.4. Аналитические, функциональные и рекламные cookies, не являющиеся необходимыми для работы сайта, могут устанавливаться только после предоставления Пользователем соответствующего согласия.
10.5. Пользователю должна быть предоставлена возможность отказаться от необязательных cookies с помощью cookie-баннера или настроек сайта.
10.6. Пользователь может удалить или заблокировать cookies в настройках браузера. Блокировка необходимых cookies может привести к некорректной работе сайта.
10.7. При подключении новых систем аналитики, рекламных пикселей или иных сервисов Оператор до начала их использования обновляет Политику и механизм получения согласия.
- Локализация и трансграничная передача
11.2. Первичная база персональных данных граждан Российской Федерации размещается у следующего провайдера:
[УКАЗАТЬ НАЗВАНИЕ РОССИЙСКОГО ПРОВАЙДЕРА, АДРЕС ИЛИ РЕГИОН РАЗМЕЩЕНИЯ СЕРВЕРОВ]
11.3. Оператор не начинает сбор персональных данных через формы сайта до получения подтверждения о соблюдении требования локализации.
11.4. В связи с использованием платформы Tilda может осуществляться последующая трансграничная передача персональных данных:
— на территории государств Европейского союза — для хранения данных и обеспечения информационной безопасности;
— на территорию Соединённых Штатов Америки — для хранения, резервного копирования проектов и обеспечения информационной безопасности;
— на территорию Объединённых Арабских Эмиратов — в связи с деятельностью администрации платформы Tilda.
11.5. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона №152-ФЗ, направления отдельного уведомления в Роскомнадзор и при отсутствии решения о запрете или ограничении передачи.
11.6. До начала трансграничной передачи Оператор получает необходимые сведения об иностранных получателях, целях, основаниях, составе передаваемых данных и применяемых мерах защиты.
11.7. Если Оператор прекращает использование иностранных сервисов и трансграничную передачу, соответствующие положения Политики и уведомления в Роскомнадзор актуализируются.
- Сроки обработки и хранения
12.2. Персональные данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договора.
12.3. После прекращения договора данные и документы хранятся в течение сроков, предусмотренных налоговым, бухгалтерским, гражданским и иным законодательством Российской Федерации.
12.4. Персональные данные, размещённые в кейсе или отзыве, обрабатываются до прекращения действия соответствующего согласия или разрешения, его отзыва субъектом либо удаления материала Оператором.
12.5. Технические журналы безопасности хранятся не более 12 месяцев, если более продолжительное хранение не требуется для расследования инцидента или исполнения законодательства.
12.6. Срок действия cookies определяется их назначением и настройками соответствующего сервиса.
12.7. Сведения, подтверждающие получение согласия, хранятся в течение срока действия согласия и не менее трёх лет после прекращения обработки на его основании, если иной срок не установлен законодательством или не требуется для защиты прав Оператора.
12.8. При достижении цели обработки, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и удаляет или уничтожает данные в предусмотренные законом сроки, если отсутствует иное правовое основание для их хранения.
- Права субъектов персональных данных
— получать сведения об обработке его персональных данных;
— требовать уточнения неполных, устаревших или неточных данных;
— требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели;
— отозвать согласие;
— потребовать прекращения обработки;
— установить условия и запреты в отношении персональных данных, разрешённых для распространения;
— потребовать прекращения распространения персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
— осуществлять иные права, предусмотренные законодательством.
13.2. Для реализации своих прав субъект может направить обращение:
— на электронную почту privacy@gatitoprime.ru;
— по адресу: [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС].
13.3. В обращении рекомендуется указать фамилию, имя и отчество, контактные данные, сведения, позволяющие подтвердить взаимодействие с Оператором, сущность требования и перечень персональных данных, в отношении которых направлено обращение.
13.4. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
13.5. Требование о прекращении обработки исполняется в срок, не превышающий десяти рабочих дней, за исключением случаев, когда продолжение обработки допускается законодательством. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
13.6. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствует другое законное основание для обработки.
13.7. Распространение персональных данных прекращается в сроки, предусмотренные статьёй 10.1 Федерального закона №152-ФЗ.
- Безопасность персональных данных
14.2. К применяемым мерам относятся:
— ограничение и разграничение доступа;
— использование уникальных учётных записей и стойких паролей;
— применение многофакторной аутентификации, если она поддерживается сервисом;
— использование защищённого соединения HTTPS;
— своевременное обновление программного обеспечения;
— резервное копирование;
— защита устройств, с которых осуществляется доступ к данным;
— учёт лиц, имеющих доступ к персональным данным;
— заключение поручений и обязательств о конфиденциальности;
— контроль сроков хранения и удаления;
— внутренний контроль соблюдения требований законодательства;
— подготовка порядка реагирования на инциденты и утечки.
14.3. Оператор обеспечивает возможность обнаружения инцидентов, восстановления доступа к данным и устранения последствий нарушений.
14.4. В случае инцидента, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренные Федеральным законом №152-ФЗ.
- Удаление и уничтожение персональных данных
— достижение цели обработки;
— истечение установленного срока;
— отзыв согласия при отсутствии иных оснований;
— законное требование субъекта;
— выявление неправомерной обработки;
— прекращение деятельности Оператора;
— иные случаи, предусмотренные законодательством.
15.2. Удаление осуществляется во всех информационных системах, используемых Оператором, включая сайт, систему заявок, почту и CRM, с учётом технических особенностей резервных копий.
15.3. До удаления данных из резервной копии их обычная обработка не осуществляется, кроме восстановления системы при инциденте.
15.4. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в порядке, установленном Роскомнадзором.
- Обработка данных для продвижения услуг
16.2. Ответ на конкретное обращение Пользователя и сообщения, непосредственно связанные с исполнением договора, не считаются согласием на последующие рекламные рассылки.
16.3. При введении рекламных рассылок Оператор получает отдельное согласие, обеспечивает возможность отказа и прекращает рассылку по требованию адресата.
- Заключительные положения
17.2. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, информационных систем, обработчиков и способов обработки.
17.3. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.
17.4. Оператор обеспечивает свободный и неограниченный доступ к Политике.
17.5. Актуальная версия Политики размещена по адресу:
https://gatitoprime.ru/privacy
