1. Общие положения

1.1. Настоящая Политика в отношении персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Ельшевичем А. Г. (далее — Оператор).
1.2. Важнейшей целью и условием деятельности Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, расположенного по адресу: https://filmgen.ru (далее — Сайт).
1.4. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия Политики всегда доступна по адресу: https://filmgen.ru/privacy.

2. Основные понятия, используемые в Политике

В Политике используются следующие основные понятия:
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу, указанному в п. 1.3 Политики.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — ИП Ельшевич Антон Григорьевич, ИНН 971502765445, номер телефона +7 (495) 369-4694. Оператор самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:
3.1. Посетители Сайта (Пользователи) – любые лица, зашедшие на Сайт, чьи обезличенные данные автоматически собираются сервисами веб-аналитики (cookie, сведения о браузере, действиях на Сайте и т.п.) в целях улучшения работы ресурса.
3.2. Клиенты (потенциальные клиенты, заказчики услуг) – лица, которые оставляют на Сайте свои контактные данные (имя, номер телефона, адрес электронной почты) для уточнения деталей заказа, получения консультации, заключения и исполнения договора на оказание рекламных услуг.
3.3. Представители контрагентов (контактные лица), предоставляющие персональные данные в рамках исполнения договоров.

4. Права и обязанности Оператора

4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку либо направления требования о прекращении обработки, продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, установленных законодательством о персональных данных.

4.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с Законом о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки своих персональных данных, в порядке, форме и объеме, установленных Законом о персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

6. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям; избыточность данных не допускается;
• обеспечения точности, достаточности, а в необходимых случаях и актуальности данных по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

• уточнение деталей заказа, консультирование по услугам рекламного агентства, обработка входящих запросов и обращений Пользователей, заключение и исполнение договоров;
• улучшение качества работы Сайта, анализ его посещаемости и удобства использования.

7.2. Для целей, указанных в абзаце втором п. 7.1, обрабатываются следующие категории персональных данных: имя, номера телефонов, адрес электронной почты (если был предоставлен Пользователем).
7.3. Для целей улучшения работы Сайта используются сервисы веб-аналитики (в частности, «Яндекс.Метрика»), собирающие обезличенные данные о посещении Сайта. Подробнее порядок обработки таких данных изложен в разделе 10 Политики.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Закона о персональных данных), предоставляемое при заполнении форм на Сайте и/или продолжении использования Сайта с применением аналитических инструментов;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• требования законодательства РФ, иных нормативных правовых актов.

9. Условия и порядок обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
9.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
9.3. Персональные данные Пользователя не передаются третьим лицам, за исключением:

• случаев, связанных с исполнением требований действующего законодательства;
• передачи данных сервису веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») в обезличенном виде исключительно для целей аналитики, в соответствии с пользовательским соглашением и политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/);
• случаев, когда субъект персональных данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора: office@filmgen.ru с пометкой «Актуализация персональных данных».
9.5. Срок обработки персональных данных (имя, телефон, адрес электронной почты) определяется достижением целей, для которых они были собраны, если иное не предусмотрено договором или законом. При достижении цели обработки или утрате необходимости в её достижении Оператор прекращает обработку и уничтожает такие данные в срок, не превышающий 30 дней.
9.6. Срок обработки и хранения обезличенных данных, собираемых через «Яндекс.Метрику», составляет не более трех лет с момента последнего посещения Сайта, если от Пользователя ранее не поступило требование о прекращении обработки.
9.7. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора: office@filmgen.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки осуществляется в сроки, установленные законодательством.
9.8. Оператор при обработке персональных данных обеспечивает их конфиденциальность. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
9.9. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, требование о прекращении обработки, а также выявление неправомерной обработки.
9.10. Трансграничная передача персональных данных Оператором не осуществляется. Данные, собираемые «Яндекс.Метрикой», хранятся на серверах на территории Российской Федерации.

10. Использование файлов cookie и сервиса «Яндекс.Метрика»

10.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193). Информация об использовании Сайта, собранная при помощи cookie, передается Яндексу и хранится на сервере Яндекса в РФ. Яндекс обрабатывает эту информацию в порядке, установленном Условиями использования сервиса «Яндекс.Метрика».
10.2. В процессе работы «Яндекс.Метрика» автоматически собирает следующую обезличенную информацию о Пользователях:

• тип, версия и язык браузера;
• операционная система;
• данные о действиях на Сайте (посещенные страницы, время на Сайте);
• источник перехода (поисковая система, реклама, соцсети);
• технические параметры устройства (разрешение экрана и т.п.);
• cookie-файлы.

10.3. Все указанные сведения являются обезличенными. Оператор не имеет возможности идентифицировать конкретного Пользователя. Сервисы «Яндекс.Метрики» применяют технологии обезличивания IP-адресов, обработка производится в агрегированном виде.
10.4. Данные собираются исключительно в целях анализа статистики посещаемости, улучшения качества и удобства Сайта, обеспечения его технической стабильности и безопасности.
10.5. Передача данных Яндексу носит технический характер и осуществляется в рамках пользовательского соглашения и политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential/). Иным третьим лицам указанные данные не передаются, кроме случаев, предусмотренных законодательством РФ.
10.6. Пользователь может самостоятельно управлять сбором данных «Яндекс.Метрикой»:

• установить блокировщик трекеров или расширение «Protect» от Яндекса;
• отключить cookie в настройках браузера;
• воспользоваться функцией «Не отслеживать»;
• перейти на страницу https://yandex.ru/support/metrika/general/opt-out.html для отключения сбора данных.

11. Меры по защите персональных данных

11.1. Оператор принимает все необходимые правовые, организационные и технические меры, предусмотренные ст. 19 Закона о персональных данных, для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
11.2. К таким мерам относятся: использование защищенного соединения (HTTPS), ограничение доступа к информационным системам, регулярное обновление программного обеспечения, назначение ответственных за обработку персональных данных, внутренний контроль соответствия обработки требованиям законодательства.

12. Местонахождение баз данных и передача персональных данных

12.1. В целях обеспечения функционирования сайта Оператор, в соответствии со ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», поручает обработку персональных данных АО «Тильда Паблишинг» (ОГРН 1247700830354).
12.2. Данные передаются в объёме, необходимом для технической работы: хранения, обеспечения доступности сайта и обработки запросов пользователей.
12.3. АО «Тильда Паблишинг» обеспечивает хранение данных пользователей из Российской Федерации на серверах, расположенных на территории РФ.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: office@filmgen.ru.
13.2. Настоящая Политика действует бессрочно до замены ее новой версией. Все изменения публикуются на Сайте.
13.3. Актуальная версия Политики находится в свободном доступе по адресу: https://filmgen.ru/privacy.