Документы

Политика обработки персональных данных

Какие данные «Прагматика» получает из брифа и обращений, зачем и сколько их хранит, кому передаёт, как работают cookie и какие права есть у пользователя.

Редакция от 

Оператор ИП Маэда Генки

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Маэда Генки (ИНН 770605659723, ОГРНИП 323774600529521), оказывающий услуги под брендом «Прагматика» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является документом, определяющим политику Оператора в отношении обработки персональных данных (ст. 18.1 Закона).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт pragmatika.studio (далее — Сайт), в том числе через форму на странице pragmatika.studio/brief; при обращении по контактам со страницы pragmatika.studio/contact — по телефону, в Telegram, WhatsApp, MAX и по электронной почте; а также при заключении и исполнении договоров с клиентами.

1.4. Политика опубликована в свободном доступе по адресу pragmatika.studio/privacy-policy. Ссылка на неё размещается рядом с каждой формой, через которую Оператор получает персональные данные.

1.5. Согласие на обработку персональных данных и согласие на получение информационной и рекламной рассылки оформляются отдельными документами: «Согласие на обработку персональных данных» и «Согласие на получение рассылки». Отправляя бриф, пользователь даёт каждое согласие отдельной отметкой.

1.6. Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, которое посещает Сайт, отправляет бриф или обращается к Оператору по контактам.

2.4. Бриф — форма на странице pragmatika.studio/brief, в которой пользователь описывает задачу и получает предварительный расчёт стоимости.

2.5. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора (ч. 3 ст. 6 Закона).

2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.7. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить, какому пользователю принадлежат данные.

2.8. Cookie — небольшие файлы, которые сайт сохраняет в браузере пользователя, чтобы корректно работать и собирать статистику посещений.

3.1. Оператор обрабатывает персональные данные в соответствии с принципами статьи 5 Закона:

  • на законной и справедливой основе;
  • только для конкретных, заранее определённых и законных целей;
  • не допуская обработки, несовместимой с целями сбора, и объединения баз данных, которые обрабатываются в несовместимых целях;
  • только в объёме, необходимом для этих целей;
  • обеспечивая точность, достаточность и актуальность данных;
  • храня данные не дольше, чем этого требуют цели обработки, договор или закон;
  • уничтожая или обезличивая данные по достижении целей обработки.

3.2. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных. Расчёт стоимости в брифе носит предварительный, информационный характер.

4.1. Оператор обрабатывает персональные данные:

  • посетителей Сайта;
  • пользователей, отправивших бриф;
  • лиц, обратившихся по телефону, в мессенджерах или по электронной почте;
  • клиентов и их представителей — при заключении и исполнении договора;
  • подписчиков информационной и рекламной рассылки.

4.2. Состав данных зависит от того, как пользователь взаимодействует с Оператором:

ИсточникДанные
БрифИмя или обращение, адрес электронной почты, предпочтительный способ связи, номер телефона или ник в Telegram, ссылка на сайт или соцсети (по желанию), комментарий (по желанию), параметры проекта, отметки о согласиях и версии документов
Отправка брифаIP-адрес, сведения о браузере и устройстве (user agent), адрес страницы, источник перехода, UTM-метки, дата и время отправки
Звонки и мессенджерыНомер телефона, имя и идентификатор аккаунта в мессенджере, содержание переписки и файлы, которые пользователь отправляет сам
Электронная почтаАдрес электронной почты, имя, содержание писем и вложения
Договор с клиентомФИО, контактные данные, должность представителя, реквизиты ИП или организации, сведения об оплате; для договора с физическим лицом — данные, необходимые для его заключения и исполнения
Посещение СайтаCookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода и действия на Сайте — через сервисы веб-аналитики

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если пользователь сам сообщит такие сведения в комментарии или переписке, Оператор их не использует и удаляет при обнаружении.

4.4. Реквизиты банковских карт Оператор не получает и не хранит. Если пользователь оформляет рассрочку, анкету он заполняет на стороне банка (АО «ТБанк»), который обрабатывает данные по своим правилам; Оператор получает только сведения, необходимые для исполнения договора.

4.5. Бесплатные онлайн-инструменты Сайта (например, «редактор_») работают в браузере пользователя: введённые в них данные хранятся только на его устройстве и Оператору не передаются.

5.1. Каждой цели обработки соответствуют свой состав данных, правовое основание по статье 6 Закона и срок хранения.

Ответ на бриф и обращения

Что входит
Расчёт стоимости, подтверждение на почту, консультации, подготовка предложения
Данные
Имя, контактные данные, данные брифа, содержание переписки
Основание
Согласие пользователя (п. 1 ч. 1 ст. 6 Закона); подготовка договора по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона)
Срок хранения
До отзыва согласия, но не дольше 3 лет с даты последнего обращения

Заключение и исполнение договора

Что входит
Договор, работа над проектом, переписка, передача сайта, гарантийная поддержка и правки
Данные
ФИО, контактные данные, реквизиты, переписка и материалы проекта
Основание
Договор, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона)
Срок хранения
Срок действия договора и 5 лет после его исполнения

Бухгалтерский и налоговый учёт

Данные
Реквизиты, сведения об оплатах, первичные учётные документы
Основание
Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона)
Срок хранения
В течение сроков, установленных законодательством о налогах и учёте (не менее 5 лет)

Информационная и рекламная рассылка

Данные
Имя, адрес электронной почты, номер телефона или ник в мессенджере
Основание
Отдельное согласие пользователя (ст. 9 Закона; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)
Срок хранения
До отзыва согласия

Статистика и улучшение Сайта

Данные
Cookie и технические данные о посещении Сайта
Основание
Согласие пользователя (п. 1 ч. 1 ст. 6 Закона)
Срок хранения
До отзыва согласия; в сервисах аналитики — в пределах сроков, установленных их правилами

Подтверждение согласий и защита прав

Что входит
Доказательство полученных согласий, защита Сайта от спама, рассмотрение претензий
Данные
IP-адрес, сведения о браузере, дата и время, отметки о согласиях и версии документов
Основание
Обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона); законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона)
Срок хранения
Срок действия согласия и 3 года после его прекращения (общий срок исковой давности)

5.2. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными.

6.1. Оператор получает персональные данные непосредственно от пользователя — через бриф, звонки, мессенджеры и электронную почту, а технические данные — автоматически при посещении Сайта.

6.2. Обработка смешанная (с использованием средств автоматизации и без них) и включает действия, перечисленные в пункте 2.2.

6.3. После отправки брифа данные записываются в таблицу заявок Оператора, пользователю автоматически направляется подтверждение на указанный адрес электронной почты, а Оператор получает уведомление о новой заявке. Дальнейшая связь ведётся способом, который выбрал пользователь.

6.4. Доступ к персональным данным имеют Оператор и лица, которым он необходим для выполнения конкретной задачи, при условии соблюдения ими конфиденциальности.

6.5. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц. Публикация сведений о клиенте — например, в портфолио или отзывах — возможна только с его отдельного согласия на распространение (ст. 10.1 Закона).

6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.

7.1. Для работы Сайта, приёма заявок и связи с пользователями Оператор использует сервисы, которые обрабатывают персональные данные по его поручению или в рамках оказываемых ему услуг:

СервисДля чего используется
TildaРабота и хостинг Сайта, статистика посещений
Google Workspace (Google LLC, США)Электронная почта домена pragmatika.studio; приём брифа и хранение заявок (Google Apps Script, Google Таблицы)
Google Analytics и Google Fonts (Google LLC, США)Статистика посещений; загрузка шрифтов Сайта
Яндекс Метрика (ООО «Яндекс», Россия)Статистика посещений
ipify (зарубежный сервис)Определение IP-адреса при отправке брифа
АО «ТБанк»Оформление рассрочки по заявке пользователя

7.2. Лица, которые обрабатывают персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и меры безопасности, предусмотренные Законом (ч. 3 ст. 6 Закона).

7.3. Если пользователь сам выбирает связь через Telegram, WhatsApp или MAX, переписка передаётся через выбранный мессенджер, который обрабатывает данные по своим правилам.

7.4. При использовании сервисов Google и ipify, а также при переписке через Telegram и WhatsApp персональные данные могут передаваться за пределы Российской Федерации, в том числе в США. Оператор осуществляет трансграничную передачу с соблюдением статьи 12 Закона, включая уведомление Роскомнадзора, и только в объёме, необходимом для целей из раздела 5.

7.5. Государственным органам Оператор предоставляет персональные данные только по их законному запросу в случаях, предусмотренных законодательством Российской Федерации.

8.1. Сайт использует cookie и сервисы веб-аналитики, чтобы корректно работать, понимать, как посетители пользуются страницами, и улучшать Сайт.

ИсточникНазначениеНазвания
TildaРабота Сайта и статистика посещенийТехнические cookie платформы
Яндекс МетрикаСтатистика посещений_ym_uid, _ym_d, _ym_isad и другие
Google AnalyticsСтатистика посещений_ga, _gid, _gat
Сайт (хранилище сессии браузера)Учёт источника заявки до закрытия вкладкиprg_utm

8.2. Оператор использует сведения из cookie в обобщённом виде для статистики и не использует их, чтобы установить личность конкретного пользователя.

8.3. Согласие на использование аналитических cookie пользователь даёт или отклоняет в уведомлении о cookie при первом посещении Сайта.

Как отказаться от cookie

Запретить cookie можно в настройках браузера, а отказаться от сбора статистики — с помощью расширений для Яндекс Метрики и Google Analytics. Без cookie отдельные функции Сайта могут работать некорректно.

9.1. Срок хранения для каждой цели указан в разделе 5. По его истечении данные уничтожаются или обезличиваются.

9.2. При достижении целей обработки или отзыве согласия Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, стороной которого является пользователь, или законом либо если Оператор вправе продолжить обработку на ином законном основании (ч. 4–5 ст. 21 Закона).

9.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, данные уничтожаются в течение 10 рабочих дней, а пользователь получает уведомление (ч. 3 ст. 21 Закона).

9.4. Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора. Эти документы хранятся 3 года.

10.1. Пользователь вправе:

  1. получать сведения об обработке своих персональных данных, в том числе о целях, способах, сроках, обработчиках и трансграничной передаче (ст. 14 Закона);
  2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  3. отозвать согласие на обработку персональных данных и согласие на получение рассылки;
  4. требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона);
  5. требовать прекращения обработки в целях продвижения услуг — Оператор прекращает её немедленно (ст. 15 Закона);
  6. обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10.2. Обращение направляется на hello@pragmatika.studio — с адреса, который пользователь указывал при обращении к Оператору, либо в форме электронного документа, подписанного электронной подписью. В обращении нужно указать сведения, по которым Оператор найдёт данные пользователя (например, адрес почты или телефон и примерную дату брифа), и суть требования.

10.3. Оператор отвечает на запрос и исполняет требование о прекращении обработки в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления (ч. 3 ст. 14, ч. 5.1 ст. 21 Закона).

10.4. Отказаться от рассылки можно также ответом на любое её сообщение.

10.5. Отзыв согласия не влияет на законность обработки до отзыва. После него Оператор вправе продолжить обработку без согласия, если для этого есть иные основания из статьи 6 Закона, например исполнение договора (ч. 2 ст. 9 Закона).

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона), в том числе:

  • утверждает настоящую Политику и контролирует её соблюдение;
  • ограничивает доступ к данным кругом лиц, которым он необходим для работы;
  • использует защищённое соединение HTTPS на Сайте и учётные записи с контролем доступа в используемых сервисах;
  • ведёт резервное копирование данных;
  • своевременно обновляет программное обеспечение и использует средства антивирусной защиты;
  • оценивает вред, который может быть причинён пользователям при нарушении Закона, и соотносит его с принимаемыми мерами.

11.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Дата действующей редакции указана в начале страницы.

12.2. Вопросы об обработке персональных данных можно направить на hello@pragmatika.studio или задать по телефону +7 936 936-22-77 (пн–пт, 10:00–20:00 мск).

Сведения об операторе

Оператор
Индивидуальный предприниматель Маэда Генки
Бренд
«Прагматика»
ИНН
770605659723
ОГРНИП
323774600529521
Город
Москва
Эл. почта
hello@pragmatika.studio
Телефон
+7 936 936-22-77
Made on
Tilda