Политика обработки персональных данных

Настоящая политика (далее — Политика) определяет порядок обработки персональных данных администратором сайта Chipo Lines в сети Интернет по адресу https://chipolines.ru (далее — Сайт, Оператор).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и размещена для неограниченного доступа на Сайте. Используя Сайт, в том числе отправляя заявку через форму «Запустить идею» на странице /brief, вы подтверждаете, что ознакомились с Политикой. Отправка заявки возможна только после отдельного согласия на обработку персональных данных, текст которого опубликован на странице /consent.

Сайт не контролирует и не отвечает за обработку данных на сайтах третьих лиц, на которые можно перейти по ссылкам с Сайта.

1. Оператор и контакты

Оператором персональных данных является администратор Сайта Chipo Lines. Обращения субъектов персональных данных по вопросам обработки данных, отзыва согласия, уточнения или уничтожения данных принимаются:

• Telegram: https://t.me/Fifigin;
• ВКонтакте: https://vk.ru/ChipoLines;
• по электронной почте: chipolines@yandex.com.

Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». После оплаты оформляется чек в электронной форме через сервис «Мой налог» ФНС России, в том числе при приёме оплаты через ЮKassa.

Оператор: Шабанов Марк Данилович
ИНН 511300599612

2. Термины

Если иное не следует из Политики, термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных» используются в значениях Закона. «Пользователь» — любой посетитель Сайта. «Заявка» — сведения, направленные через форму брифа на Сайте.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов:

1. законности целей и способов обработки;
2. соответствия обработки заранее заявленным целям сбора;
3. соответствия объёма и характера данных целям обработки, без избыточности;
4. точности, достаточности и актуальности данных;
5. недопустимости объединения баз данных, созданных для несовместимых целей.

Нормативной основой обработки являются Конституция Российской Федерации, Закон, Гражданский кодекс Российской Федерации, иные акты, регулирующие деятельность Оператора, согласие субъекта персональных данных и договоры с ним.

4. Какие данные обрабатываются

4.1. Данные, которые Пользователь сообщает сам

При заполнении формы «Запустить идею» Оператор может получить следующие данные, не относящиеся к специальным категориям и не являющиеся биометрическими:

• имя;
• выбранный способ связи и соответствующий контакт: имя пользователя Telegram, адрес электронной почты либо номер телефона;
• название компании — если Пользователь его указал;
• ссылка на сайт, прототип или материалы — если Пользователь её указал;
• ответы на вопросы брифа, свободное описание задачи и иные сведения, которые Пользователь вписал в форму;
• файл-вложение, если Пользователь его приложил.

Оператор не запрашивает паспортные данные, ИНН, сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни.

4.2. Данные, которые собираются при посещении Сайта

При использовании Сайта автоматически могут обрабатываться технические сведения: IP-адрес, тип и версия браузера, операционная система, дата и время обращения, адреса запрашиваемых страниц, источник перехода (HTTP Referer), сведения о взаимодействии со страницами, идентификаторы файлов cookie.

Если на Сайте включена «Яндекс Метрика» или Google Analytics, указанные технические сведения, а также сведения о посещениях и событиях на Сайте могут обрабатываться ООО «Яндекс» в соответствии с политикой конфиденциальности Яндекса и Google LLC в соответствии с политикой конфиденциальности Google.

4.3. Клиентский портал

Если после заявки Пользователю открывается доступ к клиентскому порталу по индивидуальной ссылке, Оператор может обрабатывать сообщения и материалы, которыми стороны обмениваются в ходе работы над задачей. Такая обработка необходима для исполнения договорённостей с Пользователем.

5. Цели обработки

Персональные данные обрабатываются в следующих целях:

1. рассмотрение заявки, обсуждение возможности и условий делового сотрудничества, подготовка коммерческого предложения;
2. связь с Пользователем выбранным им способом: Telegram, электронная почта или телефон;
3. направление Пользователю подтверждения о получении заявки, если он указал адрес электронной почты;
4. исполнение договора, если стороны его заключат, и сопровождение работы, включая клиентский портал;
5. учёт обращений и защита прав и законных интересов Оператора;
6. обеспечение работы Сайта, учёт посещаемости и улучшение Сайта, в том числе с помощью «Яндекс Метрики» и Google Analytics;
7. исполнение обязанностей, возложенных на Оператора законодательством РФ.

Оператор не использует данные заявки для массовой рекламной рассылки. Если такая рассылка когда-либо появится, для неё будет запрошено отдельное согласие.

6. Действия с данными и способ обработки

Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Распространение персональных данных неограниченному кругу лиц Оператор не осуществляет.

7. Правовые основания

Обработка осуществляется при наличии хотя бы одного из оснований:

• согласие субъекта персональных данных — для заявки через бриф и связанных с ней действий;
• заключение и исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе;
• законные интересы Оператора при условии, что не нарушаются права субъекта: обеспечение работы Сайта, учёт посещаемости, защита от злоупотреблений;
• исполнение обязанностей, установленных законодательством РФ.

8. Cookie и аналитика

Cookie — небольшие файлы, которые Сайт или сервис аналитики сохраняет в браузере. Они помогают Сайту работать и понимать, как им пользуются.

Сайт использует необходимые для работы технические cookie, а также cookie и аналогичные технологии «Яндекс Метрики» и Google Analytics, если соответствующие счётчики подключены. Они загружаются вместе со страницами Сайта. При первом визите показывается уведомление об использовании cookie. Для продолжения достаточно ознакомиться с уведомлением; отдельное согласие в баннере не запрашивается.

Пользователь может ограничить или удалить cookie в настройках браузера, а также воспользоваться средствами отказа, которые предоставляют Яндекс и Google. Отключение cookie может повлиять на работу отдельных функций Сайта.

9. Передача третьим лицам

Доступ к персональным данным имеют только лица, которым он нужен для указанных целей: Оператор и уполномоченные работники либо привлечённые исполнители, связанные обязанностью конфиденциальности.

Кроме того, данные могут передаваться:

• ООО «Яндекс» — в объёме, который формирует «Яндекс Метрика» при посещении Сайта;
• Google LLC — в объёме, который формирует Google Analytics (gtag.js) при посещении Сайта;
• провайдеру электронной почты — если Оператор направляет письма через SMTP;
• Telegram Messenger Inc. / связанным лицам сервиса Telegram — если Пользователь выбрал связь в Telegram либо Оператор направляет уведомление о заявке в свой служебный чат через Bot API;
• хостинг-провайдеру и лицам, обеспечивающим работу серверов и резервное копирование, — в объёме, необходимом для размещения Сайта и хранения заявок;
• государственным органам — по их письменному запросу в случаях, предусмотренных законом.

Если Оператор поручает обработку другому лицу, с таким лицом заключается поручение с перечнем данных, действий, целей и требований к защите, включая обработку данных граждан РФ с использованием баз данных на территории Российской Федерации, когда это требуется законом.

Трансграничная передача персональных данных Оператором по своей инициативе не предполагается. Если Пользователь сам выбирает иностранный мессенджер как способ связи, передача происходит по его инициативе.

10. Сроки хранения

Данные заявки обрабатываются до достижения цели: завершения переговоров, заключения договора либо отказа любой из сторон от сотрудничества. Если договор не заключён, Оператор прекращает обработку таких данных не позднее чем через три года с даты заявки, если более длительный срок не установлен законом или не нужен для защиты прав Оператора.

Технические журналы и сведения аналитики хранятся не дольше, чем это нужно для целей учёта посещаемости и обеспечения работы Сайта, либо в сроки, установленные соответствующим сервисом аналитики.

По достижении целей, при отзыве согласия (если нет иных законных оснований) либо при выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, предусмотренные Законом.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, чтобы исключить неправомерный доступ, уничтожение, изменение, блокирование, копирование и распространение персональных данных. В числе таких мер:

• ограничение доступа к заявкам и административной панели;
• учёт действий с заявками в рабочей системе;
• передача данных по защищённому соединению при работе Сайта по HTTPS;
• хранение заявок в информационной системе Оператора, а не в общедоступных разделах Сайта;
• назначение лиц, допущенных к обработке, и ознакомление их с требованиями к конфиденциальности.

12. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• потребовать уничтожения данных заявки: оператор удаляет заявку, бриф, вложение, чат клиентского портала и связанные записи с тем же контактом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос должен позволять идентифицировать заявителя и факт обработки его данных Оператором. Ответ направляется в сроки, установленные Законом: как правило, в течение десяти рабочих дней с даты получения обращения.

Если согласие отозвано, Оператор прекращает обработку и уничтожает данные в сроки Закона, кроме случаев, когда обработка может продолжаться на иных основаниях части 1 статьи 6 Закона (в том числе для исполнения договора или обязанностей, установленных законодательством).

13. Изменение Политики

Оператор может изменить Политику. Новая редакция действует с момента публикации на Сайте, если иное не указано в самой редакции. Изменения не имеют обратной силы в отношении данных, собранных ранее, за исключением случаев, когда это требуется законом.

Актуальная редакция всегда доступна по адресу https://chipolines.ru/privacy. Согласие на обработку персональных данных — https://chipolines.ru/consent. Оферта на услуги — https://chipolines.ru/offer. Оферта на программное обеспечение — https://chipolines.ru/license.