Редакция от [ДАТА УТВЕРЖДЕНИЯ].
1. Оператор и область действия
1.1. Настоящая Политика определяет цели, основания, состав и условия обработки персональных данных Бобовым Никитой Андреевичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», далее — Оператор.
1.2. Сведения об Операторе:
- ФИО: Бобов Никита Андреевич.
- ИНН: 504509588210.
- Адрес для обращений: [ПОЧТОВЫЙ АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ И ИНДЕКС — УТОЧНИТЬ].
- Электронная почта по вопросам персональных данных: [email protected].
- Сайт: whiteteamstudio.ru.
- Контакт в Telegram: @no_k1ro.
WHITE TEAM studio является названием студии и не заменяет сведения об Операторе.
1.3. Политика распространяется на обработку данных посетителей сайта, лиц, обращающихся по вопросам услуг, заказчиков и их представителей. Особенности обработки данных лиц, присутствующих в материалах для монтажа, определяются также разделом 4.
1.4. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика информирует об обработке данных; её публикация и посещение сайта не заменяют согласия в случаях, когда такое согласие требуется законом.
2. Принципы обработки
2.1. Данные используются для конкретных, заранее определённых и законных целей. Состав данных ограничивается необходимым для соответствующей цели.
2.2. Оператор не объединяет базы для несовместимых целей, принимает меры к исправлению неточных данных и не хранит их дольше необходимого без законного основания.
2.3. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки данных.
3. Цели, данные и основания
| Цель | Категории лиц и данные | Правовое основание |
|---|---|---|
| Работа сайта, выявление технических ошибок и защита от неправомерных действий | Посетители: IP-адрес, дата и время запроса, запрошенный адрес страницы или файла, технический результат запроса. Состав зависит от фактически настроенных журналов сервера | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ: законные интересы в обеспечении работы и безопасности сайта при соблюдении прав и свобод посетителей |
| Ответ на обращение, обсуждение задачи и подготовка предложения по инициативе потенциального заказчика | Обратившиеся лица: имя или псевдоним, адрес электронной почты, идентификатор Telegram, сведения профиля, доступные в переписке, сообщённые контактные данные, содержание сообщения и сведения о проекте | Пункт 5 части 1 статьи 6 — в объёме, необходимом для заключения договора по инициативе субъекта; при отсутствии этого основания согласие оформляется отдельно по пункту 1 части 1 статьи 6 |
| Заключение и исполнение договора, расчёты и обязательные документы | Заказчики: ФИО, необходимые контакты и реквизиты, договорная переписка и сведения в документах. Представители: имя, должность, рабочие контакты и сведения о полномочиях в необходимом объёме | Для заказчика — пункт 5 части 1 статьи 6; для исполнения установленных законом обязанностей — пункт 2 части 1 статьи 6. Для представителей — соответствующее согласие либо пункт 7 части 1 статьи 6 при соблюдении их прав |
3.1. Телефон, адрес проживания и паспортные данные не запрашиваются только ради предварительного расчёта монтажа. Дополнительные реквизиты обрабатываются, если они действительно необходимы для договора или исполнения закона.
3.2. Обработка включает получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление доступа, блокирование, удаление и уничтожение. Применяются автоматизированный и, при работе с бумажными документами, неавтоматизированный способы.
3.3. Рекламные рассылки в описанной модели не осуществляются. Ответ на запрос не означает согласия на последующую рекламу.
4. Видеоматериалы и портфолио
4.1. Переданные для монтажа видео, аудио, фотографии, титры и документы могут содержать персональные данные других людей. Такие материалы используются в пределах согласованной задачи при наличии надлежащих оснований обработки.
4.2. До получения материалов стороны определяют свои роли. Когда Оператор обрабатывает персональные данные по поручению заказчика, условия поручения оформляются с учётом части 3 статьи 6 Закона № 152-ФЗ: цели, данные, действия, требования к защите и конфиденциальности. При самостоятельном определении целей обработки Оператор выполняет обязанности самостоятельного оператора.
4.3. Материалы не используются для распознавания или установления личности по изображению и голосу. Для такой идентификации потребовалась бы отдельная оценка требований статьи 11 Закона № 152-ФЗ. Материалы со специальными категориями данных и материалами несовершеннолетних до передачи требуют отдельного согласования оснований и условий обработки.
4.4. Передача видео для монтажа не разрешает автоматически размещать его в портфолио или социальных сетях Оператора. До публикации проверяются права на произведение, изображение и персональные данные. Когда основанием распространения является согласие, оно оформляется отдельно по статье 10.1 Закона № 152-ФЗ. Использование изображения осуществляется также с учётом статьи 152.1 ГК РФ.
5. Технические средства сайта
5.1. В описанной версии сайта нет форм отправки заявок, регистрации, платёжных форм, веб-аналитики и рекламных трекеров. Публикация сведений об услугах не сопровождается скрытой отправкой контактных данных посетителя.
5.2. Для запоминания светлой или тёмной темы браузер сохраняет значение agency-theme в локальном хранилище — localStorage. Эта запись содержит только выбранную тему, не является уникальным идентификатором посетителя и кодом сайта на сервер не отправляется.
5.3. Настройка темы сохраняется до её изменения или очистки пользователем данных сайта в браузере. Удаление настройки не препятствует просмотру сайта.
5.4. Код описанной версии сайта не устанавливает аналитические или рекламные cookies. Перед подключением новых счётчиков, внешних видеоплееров или иных сервисов состав данных, основания обработки и содержание Политики пересматриваются.
6. Telegram, почта и внешние ресурсы
6.1. Пользователь самостоятельно решает, начинать ли переписку в Telegram или по электронной почте. Ссылки открывают выбранный пользователем сервис. Сайт не отправляет сообщения и не пересылает данные из форм, поскольку таких форм в описанной версии нет.
6.2. Обработка данных самой платформой регулируется также её собственными документами. При этом Оператор отвечает за свои действия с полученной перепиской и материалами; использование стороннего мессенджера не освобождает его от обязанностей по Закону № 152-ФЗ.
6.3. Оператор не запрашивает в открытом чате пароли, платёжные данные и сведения, не нужные для обсуждения проекта. Способ передачи исходных видеоматериалов согласуется с учётом содержащихся в них данных и требований к их защите.
7. Размещение данных и привлекаемые лица
7.1. При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ. Сведения о фактически используемых базах и инфраструктуре: [УКАЗАТЬ СИСТЕМЫ, ПОСТАВЩИКОВ И РАЗМЕЩЕНИЕ БАЗ ДАННЫХ].
7.2. Для публикации сайта используется VPS с Debian и Nginx; доставка и защита веб-трафика выполняются через Cloudflare. На этих этапах обрабатываются технические сведения о запросах посетителей. Полные сведения о поставщиках, их функциях и остальных обработчиках: [УКАЗАТЬ ФАКТИЧЕСКИХ ХОСТИНГ-ПРОВАЙДЕРОВ, ОБЛАЧНЫЕ ХРАНИЛИЩА, ПОДРЯДЧИКОВ ЛИБО УКАЗАТЬ ИХ ОТСУТСТВИЕ]. Необходимый объём доступа ограничивается задачей; при поручении обработки оформляются условия, предусмотренные законом.
7.3. Сведения о наличии либо отсутствии трансграничной передачи, получателях и государствах: [ЗАПОЛНИТЬ ПО РЕАЛЬНОЙ СХЕМЕ ОБРАБОТКИ, ВКЛЮЧАЯ TELEGRAM, GMAIL И СЕРВИСЫ ПЕРЕДАЧИ ВИДЕО]. При её осуществлении выполняются требования статьи 12 Закона № 152-ФЗ. Настоящая Политика сама по себе не является разрешением на такую передачу.
7.4. Данные могут предоставляться компетентным государственным органам в случаях и объёме, предусмотренных законом. Оператор не продаёт данные для использования в чужих рекламных целях.
8. Сроки и прекращение обработки
8.1. Предлагаемые сроки для утверждения и реализации:
- технические журналы — не более 30 календарных дней, если конкретные записи не требуются для документированного расследования инцидента или защиты прав на самостоятельном законном основании;
- обращения, не приведшие к договору, — до завершения рассмотрения, но не более 90 календарных дней после последнего содержательного взаимодействия с заявителем, если не возникло иное законное основание;
- рабочие копии исходников и результатов — до завершения проекта и не более 30 календарных дней после приёмки, если другой необходимый срок не согласован в договоре на законном основании;
- договорные, расчётные и иные обязательные документы — в сроки, применимые к конкретному документу по законодательству РФ. Обязательное хранение документа не означает бессрочного хранения всех исходных видео.
8.2. При достижении цели данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ, если отсутствует иное основание продолжать обработку. При отзыве согласия обработка, основанная только на нём, прекращается; при отсутствии иных оснований данные уничтожаются в срок не более 30 дней с даты получения отзыва.
8.3. Требование прекратить обработку рассматривается по части 5.1 статьи 21: прекращение обеспечивается в срок не более 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, с учётом предусмотренных законом исключений.
8.4. Удаление организуется во всех контролируемых копиях и у привлечённых обработчиков. Если уничтожение в установленный срок невозможно, данные блокируются, а дальнейшие действия выполняются в порядке части 6 статьи 21. Подтверждение уничтожения оформляется по применимым требованиям.
9. Конфиденциальность и защита
9.1. Оператор обеспечивает конфиденциальность данных и применяет правовые, организационные и технические меры, необходимые по статьям 18.1 и 19 Закона № 152-ФЗ.
9.2. Меры включают ограничение доступа, защиту учётных записей и устройств, безопасную передачу материалов, обновление программ, учёт предоставленного доступа и своевременное удаление данных. Состав мер определяется используемыми системами и угрозами.
9.3. Сведения о фактически реализованных требованиях и мерах защиты: [УТОЧНИТЬ ПО РЕЗУЛЬТАТАМ ПОДГОТОВКИ РАБОЧЕЙ ИНФРАСТРУКТУРЫ БЕЗ РАСКРЫТИЯ ПАРОЛЕЙ И ДЕТАЛЕЙ, ОСЛАБЛЯЮЩИХ ЗАЩИТУ].
10. Права и обращения
10.1. Субъект вправе получать предусмотренные законом сведения об обработке, знакомиться со своими данными, требовать их уточнения, блокирования или уничтожения в установленных случаях, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращения направляются на [email protected] либо по адресу [ПОЧТОВЫЙ АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ И ИНДЕКС — УТОЧНИТЬ]. Следует указать требование и сведения, позволяющие найти соответствующую переписку или договор. Формальный запрос оформляется с учётом статьи 14 Закона № 152-ФЗ. Оператор проверяет полномочия заявителя, не запрашивая избыточные сведения.
10.3. Сведения об обработке предоставляются в срок до 10 рабочих дней с даты получения запроса. Продление возможно не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.4. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. Для иных требований применяются сроки и порядок статей 20 и 21 Закона № 152-ФЗ; единый произвольный срок для всех обращений не устанавливается.
11. Изменение Политики
11.1. Действующая редакция размещается по адресу https://whiteteamstudio.ru/privacy.html. Ссылка доступна из подвала сайта и на страницах сбора данных, если такие страницы появятся.
11.2. При изменении оператора, способов связи, сервисов, целей, категорий данных или иных существенных условий Политика актуализируется. Переход с НПД к деятельности в качестве ИП отражается в реквизитах и процессах после фактического изменения статуса.
11.3. Изменение Политики не создаёт само по себе нового основания обработки и не означает получения согласия посредством продолжения посещения сайта.