1. Общие положения

1.1. Настоящая Политика в отношении персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Ельшевичем А. Г. (далее — Оператор).

1.2. Важнейшей целью и условием деятельности Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, расположенного по адресу: https://filmgen.ru (далее — Сайт).

1.4. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия Политики всегда доступна по адресу: https://filmgen.ru/privacy.

2. Основные понятия, используемые в Политике

В Политике используются следующие основные понятия:

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу, указанному в п. 1.3 Политики.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — ИП Ельшевич Антон Григорьевич, ИНН 971502765445, номер телефона +7 (495) 369-4694. Оператор самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель Сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

3.1. Посетители Сайта (Пользователи) – любые лица, зашедшие на Сайт, чьи обезличенные данные автоматически собираются сервисами веб-аналитики (cookie, сведения о браузере, действиях на Сайте и т.п.) в целях улучшения работы ресурса.

3.2. Клиенты (потенциальные клиенты, заказчики услуг) – лица, которые оставляют на Сайте свои контактные данные (имя, номер телефона, адрес электронной почты) для уточнения деталей заказа, получения консультации, заключения и исполнения договора на оказание рекламных услуг.

3.3. Представители контрагентов (контактные лица), предоставляющие персональные данные в рамках исполнения договоров.

4. Права и обязанности Оператора

4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку либо направления требования о прекращении обработки, продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, установленных законодательством о персональных данных.

4.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с Законом о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки своих персональных данных, в порядке, форме и объеме, установленных Законом о персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

6. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям; избыточность данных не допускается;
• обеспечения точности, достаточности, а в необходимых случаях и актуальности данных по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

7.1.1. Обработка обращений и заявок, поступивших через Сайт, консультирование по услугам, уточнение потребностей потенциальных заказчиков, подготовка предложений, заключение и исполнение договоров.

7.1.2. Исполнение обязательств по заключённым договорам, ведение деловой переписки и взаимодействие с клиентами и представителями контрагентов.

7.1.3. Анализ посещаемости Сайта, оценка эффективности рекламных кампаний, улучшение содержания, функциональности и удобства использования Сайта.

7.1.4. Размещение и демонстрация отзывов клиентов, а также иных материалов, содержащих персональные данные, если такие материалы публикуются Оператором на законном основании.

7.2. Для целей, предусмотренных пунктами 7.1.1 и 7.1.2, могут обрабатываться следующие персональные данные: имя, номер телефона, адрес электронной почты (если предоставлен), сведения, содержащиеся в обращении или деловой переписке, а также сведения о заключённом договоре и его исполнении в объёме, необходимом для соответствующей цели.

7.3. Для целей, предусмотренных пунктом 7.1.3, используются сервисы веб-аналитики и рекламной статистики, включая Яндекс.Метрику и счётчик VK / Mail.ru, при условии их фактического подключения и использования. Такие сервисы могут собирать сведения об устройстве и браузере, IP-адрес, идентификаторы cookie, сведения о посещённых страницах, источниках перехода и действиях посетителя. Состав собираемых данных зависит от настроек соответствующего сервиса.

7.4. Для цели, предусмотренной пунктом 7.1.4, обрабатываются только те персональные данные, которые содержатся в публикуемом отзыве или материале и необходимы для его размещения. Публикация осуществляется при наличии предусмотренного законодательством основания, а когда требуется согласие субъекта — после получения такого согласия.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Закона о персональных данных), предоставляемое при заполнении форм на Сайте и/или продолжении использования Сайта с применением аналитических инструментов;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• требования законодательства РФ, иных нормативных правовых актов.

9. Условия и порядок обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

9.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

9.3. В случаях, необходимых для достижения заявленных целей обработки, персональные данные могут передаваться или предоставляться в объёме, необходимом для соответствующей цели:
- уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
- АО «Тильда Паблишинг» — в объёме, необходимом для функционирования Сайта и обработки поступающих через него заявок, на основании поручения Оператора;
- ООО «ЯНДЕКС» — при использовании сервиса «Яндекс.Метрика», в объёме данных, передаваемых этим сервисом, для анализа посещаемости Сайта и оценки эффективности его работы;
- соответствующему оператору сервиса VK / Mail.ru — при использовании счётчика, в объёме данных, фактически собираемых и передаваемых счётчиком, для статистического анализа посещаемости Сайта и/или оценки эффективности рекламных кампаний в зависимости от назначения и настроек сервиса.
Передача персональных данных указанным лицам осуществляется при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации. Оператор не передаёт указанным сервисам контактные данные из форм Сайта намеренно, если такая передача отдельно не предусмотрена соответствующим функционалом и законным основанием обработки.
Точный состав передаваемых данных определяется фактическими настройками и документацией соответствующего сервиса.

9.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора: office@filmgen.ru с пометкой «Актуализация персональных данных».

9.5. Срок обработки персональных данных (имя, телефон, адрес электронной почты) определяется достижением целей, для которых они были собраны, если иное не предусмотрено договором или законом. При достижении цели обработки или утрате необходимости в её достижении Оператор прекращает обработку и уничтожает такие данные в срок, не превышающий 30 дней.

9.6. Срок обработки и хранения обезличенных данных, собираемых через «Яндекс.Метрику», составляет не более трех лет с момента последнего посещения Сайта, если от Пользователя ранее не поступило требование о прекращении обработки.

9.7. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора: office@filmgen.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки осуществляется в сроки, установленные законодательством.

9.8. Оператор при обработке персональных данных обеспечивает их конфиденциальность. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

9.9. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, требование о прекращении обработки, а также выявление неправомерной обработки.

9.10. Трансграничная передача персональных данных Оператором не осуществляется. Данные, собираемые «Яндекс.Метрикой», хранятся на серверах на территории Российской Федерации.

10. Использование файлов cookie и сервисов веб-аналитики

10.1. На Сайте используются технические cookie-файлы, необходимые для его функционирования, а также при соответствующих настройках — аналитические и рекламные технологии сторонних сервисов. К таким сервисам относятся Яндекс.Метрика и счётчик VK / Mail.ru.

10.2. В зависимости от используемого сервиса и его настроек могут собираться сведения об IP-адресе, типе и версии браузера, операционной системе, характеристиках устройства, посещённых страницах, источнике перехода, действиях на Сайте, времени посещения и идентификаторах cookie.

10.3. Яндекс.Метрика предназначена для анализа посещаемости Сайта и поведения посетителей. Согласно документации сервиса, данные могут обрабатываться с использованием идентификаторов браузера, cookie и технических сведений о посещении. По умолчанию сервис сохраняет полный IP-адрес посетителя в обезличенном виде, при этом предусмотрена отдельная настройка, позволяющая не сохранять полный IP-адрес. Наличие такой настройки и её фактическое состояние определяются конфигурацией счётчика Оператора.

Оператор не утверждает, что все сведения, собираемые средствами веб-аналитики, являются полностью анонимными при любых обстоятельствах. Возможность отнесения таких сведений к персональным данным определяется с учётом их состава, способа обработки и возможности идентификации субъекта.

10.4. Сведения, собираемые средствами веб-аналитики и рекламной статистики, используются в целях анализа посещаемости Сайта, оценки эффективности рекламных кампаний, улучшения содержания и функциональности Сайта. Конкретный состав данных и операции с ними зависят от настроек соответствующего сервиса.

10.5. Обработка данных сервисами Яндекс.Метрика и VK / Mail.ru осуществляется в соответствии с применимыми условиями использования, документацией и политиками соответствующих сервисов, с учётом правовых оснований обработки и обязанностей Оператора по законодательству Российской Федерации.

10.6. Использование необязательных аналитических и рекламных cookie-файлов и соответствующих технологий осуществляется с учётом выбора пользователя, выраженного через предусмотренный на Сайте механизм управления cookie. Пользователь может разрешить или отклонить использование таких технологий, а также изменить свой выбор посредством доступного интерфейса управления cookie.

Технические cookie-файлы, объективно необходимые для функционирования и обеспечения безопасности Сайта, могут использоваться без отключения, если они действительно необходимы для соответствующих функций.

10.7. Оператор не должен намеренно передавать в сервисы веб-аналитики имя, номер телефона, адрес электронной почты и иные непосредственно идентифицирующие сведения, введённые в формы Сайта, если соответствующая передача отдельно не предусмотрена функционалом сервиса и законным основанием обработки.

10.8. Пользователь может обратиться к Оператору по адресу office@filmgen.ru по вопросам обработки персональных данных и использования аналитических технологий. Доступные способы управления cookie также могут зависеть от настроек браузера и возможностей соответствующего сервиса.

11. Меры по защите персональных данных

11.1. Оператор принимает все необходимые правовые, организационные и технические меры, предусмотренные ст. 19 Закона о персональных данных, для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

11.2. К таким мерам относятся: использование защищенного соединения (HTTPS), ограничение доступа к информационным системам, регулярное обновление программного обеспечения, назначение ответственных за обработку персональных данных, внутренний контроль соответствия обработки требованиям законодательства.

12. Местонахождение баз данных и передача персональных данных

12.1. В целях обеспечения функционирования сайта Оператор, в соответствии со ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», поручает обработку персональных данных АО «Тильда Паблишинг» (ОГРН 1247700830354).

12.2. Данные передаются в объёме, необходимом для технической работы: хранения, обеспечения доступности сайта и обработки запросов пользователей.

12.3. АО «Тильда Паблишинг» обеспечивает хранение данных пользователей из Российской Федерации на серверах, расположенных на территории РФ.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: office@filmgen.ru.

13.2. Настоящая Политика действует бессрочно до замены ее новой версией. Все изменения публикуются на Сайте.

13.3. Актуальная версия Политики находится в свободном доступе по адресу: https://filmgen.ru/privacy.