Обновлено 1 августа 2026 года

Политика в отношении обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта S&B Web Studio.

1. Общие положения

1.1. Назначение Политики

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Смирновым Никитой Дмитриевичем и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Сведения об Операторе

Оператором персональных данных является:

Индивидуальный предприниматель Смирнов Никита Дмитриевич

ИНН: 190901275949

ОГРНИП: 323246800074751

Адрес электронной почты для обращений по вопросам обработки персональных данных: sib-studio@mail.ru

Далее по тексту индивидуальный предприниматель Смирнов Никита Дмитриевич именуется «Оператор».

1.3. Сайт Оператора

Политика применяется к персональным данным, которые Оператор получает при использовании посетителями сайта, расположенного по адресу sib-studio.ru, а также при взаимодействии с Оператором посредством электронной почты, телефонной связи, мессенджеров, форм обратной связи и при заключении и исполнении договоров.

Далее по тексту сайт sib-studio.ru именуется «Сайт».

1.4. Действие Политики

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации или без использования таких средств.

Политика распространяется на следующие категории субъектов персональных данных:

посетители Сайта;
пользователи, направляющие заявки или обращения;
потенциальные клиенты;
клиенты Оператора;
контрагенты Оператора;
представители клиентов и контрагентов.

Политика размещается в свободном доступе на Сайте.

1.5. Основные понятия

В Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве посетителя при использовании Сайта.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.

Иные понятия используются в значениях, установленных законодательством Российской Федерации.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

законность и справедливость обработки;
обработка персональных данных только для конкретных, заранее определённых и законных целей;
недопустимость обработки, несовместимой с целями сбора персональных данных;
недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях;
обработка только тех персональных данных, которые необходимы для заявленных целей;
соответствие содержания и объёма персональных данных заявленным целям обработки;
недопустимость обработки избыточных персональных данных;
обеспечение точности, достаточности и актуальности персональных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки, законодательство или договор;
уничтожение или обезличивание персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшей обработки;
обеспечение конфиденциальности и безопасности персональных данных.

3. Цели, состав и условия обработки персональных данных

3.1. Обеспечение работы и безопасности Сайта

Категория субъектов

Посетители Сайта.

Цели обработки

Персональные данные обрабатываются в целях:

обеспечения корректной работы Сайта;
обеспечения информационной безопасности;
выявления и предотвращения технических сбоев, злоупотреблений, мошеннических и иных неправомерных действий;
диагностики и устранения ошибок;
обеспечения доступности Сайта.

Перечень обрабатываемых данных

Оператор может обрабатывать:

IP-адрес;
дату и время посещения Сайта;
адрес запрашиваемой страницы;
адрес страницы, с которой посетитель перешёл на Сайт;
сведения о браузере;
сведения об операционной системе;
тип и характеристики устройства;
технические идентификаторы;
сведения о действиях посетителя на Сайте;
технические и обязательные файлы cookie;
сведения из журналов работы серверов и информационных систем.

Правовые основания

Обработка осуществляется на основании законных интересов Оператора, связанных с обеспечением работоспособности и безопасности Сайта, при условии, что такая обработка не нарушает права и свободы субъектов персональных данных.

Способы и действия

Обработка осуществляется автоматизированным способом.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, предоставление доступа лицам, обеспечивающим техническую работу Сайта, блокирование, удаление и уничтожение данных.

Срок обработки

Технические журналы и сведения о работе Сайта хранятся не более 12 месяцев с момента их получения, если более длительное хранение не требуется для расследования инцидента, исполнения требований законодательства или защиты прав и законных интересов Оператора.

3.2. Обработка обращений и заявок

Категория субъектов

Посетители Сайта, пользователи, направляющие заявки или обращения, потенциальные клиенты, представители потенциальных клиентов.

Цели обработки

Персональные данные обрабатываются в целях:

получения и обработки заявки;
установления обратной связи;
ответа на вопросы пользователя;
консультирования по услугам Оператора;
определения потребностей потенциального клиента;
подготовки предварительной оценки стоимости и сроков работ;
подготовки и направления коммерческого предложения;
проведения переговоров;
совершения действий по инициативе субъекта до заключения договора.

Перечень обрабатываемых данных

Оператор может обрабатывать:

имя;
фамилию и отчество, если они предоставлены субъектом;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
предпочтительный способ связи;
адрес сайта или иного интернет-ресурса;
сведения о проекте, задаче или требуемой услуге;
содержание обращения;
сведения, содержащиеся в переписке;
файлы и документы, добровольно переданные субъектом;
дату и время направления обращения;
технические сведения о направлении заявки;
иные сведения, которые субъект добровольно сообщил Оператору.

Правовые основания

Обработка осуществляется:

на основании согласия субъекта персональных данных;
для совершения по инициативе субъекта действий, направленных на заключение договора;
на основании законных интересов Оператора, связанных с ведением деловой переписки и защитой своих прав, при условии, что такая обработка не нарушает права и свободы субъекта.

Способы и действия

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

Срок обработки

Если договор не заключён, персональные данные, полученные в связи с обращением или заявкой, хранятся не более одного года с даты последнего взаимодействия с субъектом.

Данные могут храниться дольше указанного срока, если это необходимо для рассмотрения претензии, разрешения спора, исполнения требования законодательства или защиты прав и законных интересов Оператора.

3.3. Заключение и исполнение договоров

Категория субъектов

Клиенты, контрагенты, представители клиентов и контрагентов.

Цели обработки

Персональные данные обрабатываются в целях:

подготовки и заключения договора;
исполнения обязательств по договору;
взаимодействия с клиентом или контрагентом;
организации выполнения работ и оказания услуг;
выставления счетов;
приёма и учёта платежей;
подписания актов, счетов, приложений и иных документов;
ведения бухгалтерского и налогового учёта;
выполнения обязанностей, предусмотренных законодательством;
сопровождения и технической поддержки проекта;
направления уведомлений, связанных с исполнением договора;
рассмотрения претензий;
защиты прав и законных интересов Оператора.

Перечень обрабатываемых данных

В зависимости от характера договора Оператор может обрабатывать:

фамилию, имя и отчество;
номер телефона;
адрес электронной почты;
должность;
место работы и наименование организации;
сведения о полномочиях представителя;
адрес регистрации или места нахождения, если он необходим для заключения договора;
идентификационный номер налогоплательщика;
сведения о регистрации в качестве индивидуального предпринимателя;
банковские реквизиты;
подпись;
сведения, содержащиеся в доверенности;
сведения, содержащиеся в договоре, приложениях, актах, счетах и иных документах;
сведения, содержащиеся в деловой переписке;
сведения о платежах и взаиморасчётах;
иные данные, необходимые для заключения и исполнения конкретного договора.

Правовые основания

Обработка осуществляется:

для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
для выполнения обязанностей, установленных законодательством Российской Федерации;
на основании согласия субъекта, если такое согласие требуется;
для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта.

Способы и действия

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

Срок обработки

Персональные данные обрабатываются в течение срока действия договора.

После прекращения договора персональные данные и документы хранятся в течение пяти лет, если иной срок не установлен законодательством, договором либо не требуется для рассмотрения претензий, проведения проверки или разрешения спора.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

3.4. Направление информационных и рекламных сообщений

Категория субъектов

Лица, отдельно выразившие согласие на получение информационных и рекламных сообщений.

Цели обработки

Персональные данные могут обрабатываться в целях:

информирования об услугах Оператора;
информирования о новых предложениях;
направления рекламных и информационных материалов;
направления приглашений, новостей и специальных предложений.

Перечень обрабатываемых данных

Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
сведения о предоставленном согласии;
дату, время и способ предоставления согласия;
сведения об отказе от получения сообщений.

Правовое основание

Обработка осуществляется исключительно на основании отдельного предварительного согласия субъекта на получение информационных и рекламных сообщений.

Отказ от рекламных сообщений не влияет на возможность направить Оператору заявку или заключить договор.

Срок обработки

Персональные данные обрабатываются до отзыва согласия или до прекращения информационных и рекламных рассылок.

Сведения, подтверждающие факт получения или отзыва согласия, могут храниться в течение трёх лет после прекращения рассылки в целях защиты прав и законных интересов Оператора.

Субъект может отказаться от получения сообщений в любое время, направив требование на адрес электронной почты sib-studio@mail.ru.

После получения требования Оператор прекращает направление рекламных сообщений.

3.5. Рассмотрение обращений по вопросам персональных данных

Категория субъектов

Субъекты персональных данных и их представители.

Цели обработки

Персональные данные обрабатываются в целях:

идентификации заявителя;
рассмотрения обращения или запроса;
предоставления информации об обработке персональных данных;
уточнения, блокирования, удаления или уничтожения персональных данных;
исполнения иных обязанностей Оператора.

Перечень обрабатываемых данных

Оператор может обрабатывать:

фамилию, имя и отчество;
адрес электронной почты;
номер телефона;
сведения, подтверждающие отношения с Оператором;
сведения, содержащиеся в запросе;
сведения о представителе и его полномочиях;
реквизиты документа, удостоверяющего личность, если они необходимы для исполнения требования законодательства и идентификации заявителя;
подпись или электронную подпись в случаях, предусмотренных законодательством.

Правовое основание

Обработка осуществляется для выполнения обязанностей Оператора, установленных законодательством Российской Федерации.

Срок обработки

Обращения и документы, связанные с их рассмотрением, хранятся в течение трёх лет после завершения рассмотрения обращения, если иной срок не предусмотрен законодательством.

4. Специальные категории, биометрические данные и распространение данных

4.1. Специальные категории персональных данных

Оператор не осуществляет целенаправленную обработку персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни или сведений о судимости.

Субъекту не следует направлять Оператору такие данные, если это не является необходимым и заранее согласованным условием взаимодействия.

4.2. Биометрические персональные данные

Оператор не обрабатывает персональные данные, характеризующие физиологические и биологические особенности человека и используемые для установления его личности.

4.3. Распространение персональных данных

Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного согласия субъекта или иного законного основания.

Публикация на Сайте имени, изображения, отзыва, должности, места работы, видеозаписи или иных сведений о физическом лице допускается только при наличии отдельного законного основания, а в необходимых случаях — отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.

4.4. Автоматизированное принятие решений

Оператор не принимает на основании исключительно автоматизированной обработки решения, которые порождают юридические последствия в отношении субъекта или иным образом существенно затрагивают его права и законные интересы.

5. Файлы cookie и сервисы аналитики

5.1. Использование файлов cookie

Сайт может использовать:

обязательные технические файлы cookie;
функциональные файлы cookie;
аналитические файлы cookie;
рекламные файлы cookie.

Обязательные технические файлы cookie необходимы для корректной работы, безопасности и доступности Сайта.

Аналитические и рекламные файлы cookie применяются только при наличии соответствующего согласия посетителя.

5.2. Сведения, собираемые с помощью cookie

С помощью файлов cookie и аналогичных технологий могут обрабатываться:

технический идентификатор устройства или браузера;
IP-адрес;
дата и время посещения;
посещённые страницы;
источник перехода;
сведения о взаимодействии с элементами Сайта;
длительность посещения;
сведения о браузере, операционной системе и устройстве;
примерный регион, определяемый на основании IP-адреса;
сведения об эффективности рекламных материалов.

5.3. Управление cookie

При первом посещении Сайта посетителю может быть предложено принять, отклонить или настроить использование необязательных файлов cookie.

До получения согласия необязательные аналитические и рекламные технологии не должны активироваться.

Посетитель может в любое время изменить настройки файлов cookie с помощью доступного на Сайте инструмента управления согласием, а также удалить или заблокировать файлы cookie в настройках браузера.

Отключение обязательных технических файлов cookie может привести к некорректной работе отдельных функций Сайта.

5.4. Яндекс Метрика

На Сайте может использоваться сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

Сервис может получать технические сведения об устройстве и браузере посетителя, IP-адрес, сведения из файлов cookie, адреса посещённых страниц, источник перехода, время посещения и сведения о действиях на Сайте.

Оператор использует полученные статистические сведения для анализа посещаемости, улучшения структуры, содержания, удобства и эффективности Сайта.

Оператор не должен намеренно передавать в Яндекс Метрику фамилии, имена, номера телефонов, адреса электронной почты, платёжные сведения и иные данные, непосредственно идентифицирующие посетителя, за исключением случаев, когда использование соответствующей функции сервиса осуществляется на законном основании.

5.5. Пиксель VK Рекламы

На Сайте может использоваться Пиксель VK Рекламы, предоставляемый ООО «ВК».

Пиксель может собирать технические данные о посещении Сайта, устройстве, браузере, источнике перехода, просмотренных страницах и совершённых действиях.

Такие сведения могут использоваться для анализа эффективности рекламы, формирования статистики, настройки рекламных кампаний и ограничения повторного показа рекламных материалов.

Пиксель VK Рекламы активируется только после получения соответствующего согласия посетителя.

5.6. Срок обработки аналитических данных

Аналитические и рекламные идентификаторы обрабатываются до отзыва согласия, удаления файлов cookie посетителем или окончания установленного срока их действия, но не более 24 месяцев с даты получения, если иной срок не установлен обязательными требованиями законодательства.

Отдельные обезличенные статистические данные, не позволяющие определить конкретного посетителя, могут храниться дольше.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»;
иные нормативные правовые акты Российской Федерации;
договоры, заключаемые между Оператором и субъектами персональных данных;
действия, совершаемые по инициативе субъекта до заключения договора;
согласия субъектов персональных данных;
законные интересы Оператора при условии, что обработка не нарушает права и свободы субъектов;
необходимость исполнения возложенных на Оператора законодательством обязанностей.

Согласие на обработку персональных данных оформляется отдельно от Политики и иной информации или документов, подтверждаемых субъектом.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

При сборе данных через форму на Сайте согласие может предоставляться путём самостоятельного проставления субъектом отметки в соответствующем поле. Поле согласия не должно быть отмечено заранее.

Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия, включая дату, время, форму получения и редакцию текста согласия.

7. Порядок и условия обработки персональных данных

7.1. Способы обработки

Оператор может осуществлять:

автоматизированную обработку;
неавтоматизированную обработку;
смешанную обработку;
обработку с передачей данных по информационно-телекоммуникационным сетям;
обработку без передачи по информационно-телекоммуникационным сетям.

7.2. Действия с персональными данными

Оператор может совершать следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

Оператор не осуществляет распространение персональных данных, если для этого отсутствует отдельное законное основание.

7.3. Источники получения данных

Оператор получает персональные данные:

непосредственно от субъекта;
от представителя субъекта;
из форм обратной связи;
из электронной переписки;
из телефонных разговоров и мессенджеров;
из договоров и связанных с ними документов;
автоматически при использовании Сайта;
из общедоступных источников — только при наличии законного основания и в объёме, необходимом для конкретной цели.

Лицо, передающее Оператору персональные данные другого человека, обязано иметь законное основание для такой передачи.

7.4. Точность данных

Оператор исходит из того, что субъект предоставляет достоверные и актуальные сведения.

Субъект обязан не выдавать себя за другое лицо и не предоставлять чужие персональные данные без законного основания.

Оператор вправе запросить уточнение сведений, если имеются разумные сомнения в их достоверности или в полномочиях лица, предоставившего данные.

7.5. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

7.6. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

Если в дальнейшем Оператор намерен осуществлять трансграничную передачу, до её начала должны быть выполнены предусмотренные законодательством требования, а Политика должна быть соответствующим образом обновлена.

8. Предоставление данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством или необходимых для исполнения договора.

Оператор может предоставлять персональные данные:

государственным органам и органам местного самоуправления — в случаях и порядке, предусмотренных законодательством;
банкам и платёжным организациям — в объёме, необходимом для проведения платежей;
операторам связи — в объёме, необходимом для осуществления коммуникации;
поставщикам услуг хостинга и технической инфраструктуры;
поставщикам сервисов электронной почты;
организациям и специалистам, осуществляющим бухгалтерское, юридическое и техническое сопровождение;
ООО «ЯНДЕКС» — при использовании сервиса «Яндекс Метрика»;
ООО «ВК» — при использовании Пикселя VK Рекламы;
иным лицам, привлекаемым для обработки персональных данных по поручению Оператора.

Передача осуществляется только в объёме, необходимом для конкретной цели.

Если обработка поручается другому лицу, Оператор определяет в договоре:

перечень персональных данных;
перечень операций с персональными данными;
цели обработки;
обязанность соблюдать конфиденциальность;
обязанность обеспечивать безопасность персональных данных;
требования к защите данных;
обязанность подтверждать принятые меры;
порядок уведомления об инцидентах;
обязанность уничтожить или возвратить данные после прекращения обработки.

Лицо, обрабатывающее персональные данные по поручению Оператора, не обязано получать отдельное согласие субъекта, если согласие на поручение обработки или иное законное основание уже имеется у Оператора.

Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор, если иное не установлено законодательством.

9. Права субъектов персональных данных

Субъект имеет право:

получать сведения об обработке своих персональных данных;
получать информацию о правовых основаниях и целях обработки;
получать сведения о способах обработки и сроках хранения;
получать информацию о лицах, имеющих доступ к его данным;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования неправомерно обрабатываемых данных;
требовать удаления или уничтожения данных, если они незаконно получены, не нужны для заявленной цели либо отсутствуют основания для обработки;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре;
обратиться в суд за защитой своих прав;
требовать возмещения убытков и компенсации морального вреда в предусмотренных законодательством случаях;
осуществлять иные права, предусмотренные законодательством.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

После отзыва согласия Оператор вправе продолжить обработку, если для этого имеются иные законные основания.

10. Порядок направления и рассмотрения обращений

10.1. Направление обращения

Для реализации своих прав субъект может направить обращение на адрес электронной почты:

sib-studio@mail.ru

В обращении рекомендуется указать:

фамилию, имя и отчество;
контактный адрес электронной почты;
номер телефона, если он ранее использовался для связи;
сведения, позволяющие подтвердить взаимодействие с Оператором;
содержание требования;
перечень персональных данных, которых касается обращение;
способ получения ответа.

Оператор не должен требовать копию паспорта, если личность заявителя можно надёжно установить менее обременительным способом.

Если без дополнительных сведений невозможно идентифицировать заявителя или найти относящиеся к нему данные, Оператор вправе запросить информацию, необходимую для рассмотрения обращения.

В случаях, установленных законодательством, запрос должен содержать реквизиты документа, удостоверяющего личность, сведения о его выдаче и подпись субъекта либо его представителя.

Запрос в форме электронного документа подписывается электронной подписью, если это требуется законодательством.

10.2. Срок ответа

Оператор предоставляет сведения или мотивированный отказ в течение десяти рабочих дней со дня получения обращения или запроса.

Срок может быть продлён не более чем на пять рабочих дней. В таком случае Оператор направляет субъекту мотивированное уведомление с указанием причин продления.

10.3. Повторный запрос

Субъект вправе направить повторный запрос в порядке и сроки, установленные законодательством.

Оператор вправе предоставить мотивированный отказ в исполнении повторного запроса, если он направлен с нарушением установленного законом срока и субъект не представил обоснование необходимости повторного обращения.

10.4. Отказ в предоставлении сведений

Оператор вправе отказать в предоставлении сведений только в случаях, предусмотренных законодательством.

Отказ должен быть мотивированным и содержать ссылку на соответствующее положение законодательства.

11. Уточнение, блокирование и уничтожение персональных данных

11.1. Неточные данные

При выявлении неточных персональных данных Оператор блокирует их на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

Если неточность подтверждена, Оператор уточняет данные в течение семи рабочих дней со дня получения необходимых сведений и снимает блокирование.

11.2. Неправомерная обработка

При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки.

Оператор прекращает неправомерную обработку в срок, не превышающий трёх рабочих дней с даты её выявления.

Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

Оператор уведомляет субъекта об устранении нарушения или об уничтожении данных, если это предусмотрено законодательством.

11.3. Достижение цели обработки

После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если:

иной срок не предусмотрен законодательством;
иной срок не предусмотрен договором или соглашением с субъектом;
отсутствуют иные законные основания для продолжения обработки.

11.4. Отзыв согласия

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для обработки.

11.5. Требование о прекращении обработки

По требованию субъекта Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней.

Срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.

Требование может не исполняться в части данных, которые Оператор вправе или обязан обрабатывать без согласия субъекта.

11.6. Невозможность уничтожения

Если уничтожение невозможно выполнить в установленный срок, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законом.

11.7. Подтверждение уничтожения

Уничтожение персональных данных подтверждается актом об уничтожении, выгрузкой из журнала регистрации событий информационной системы либо иными документами и сведениями в соответствии с требованиями Роскомнадзора.

12. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператор, в частности:

определяет угрозы безопасности персональных данных;
устанавливает правила доступа к данным;
ограничивает круг лиц, имеющих доступ к персональным данным;
использует пароли и иные средства разграничения доступа;
применяет антивирусные средства и средства защиты информации;
использует защищённые протоколы передачи данных;
обеспечивает резервное копирование, когда это необходимо;
ведёт учёт действий с персональными данными в информационных системах, когда это технически возможно и необходимо;
контролирует соблюдение требований законодательства и внутренних правил;
обеспечивает восстановление данных, модифицированных или уничтоженных вследствие неправомерного доступа, если такое восстановление необходимо;
оценивает эффективность принимаемых мер;
выявляет факты несанкционированного доступа;
принимает меры по устранению последствий инцидентов;
обеспечивает конфиденциальность персональных данных;
контролирует деятельность лиц, обрабатывающих данные по поручению Оператора.

Сведения о конкретных технических средствах и настройках защиты не раскрываются, если их раскрытие может создать угрозу безопасности информационных систем и персональных данных.

13. Действия при инцидентах

При выявлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшего нарушение прав субъектов, Оператор:

принимает меры по прекращению инцидента;
блокирует неправомерно обрабатываемые данные;
устанавливает причины и последствия инцидента;
принимает меры по предотвращению повторных нарушений;
уведомляет Роскомнадзор в сроки и порядке, установленные законодательством;
проводит внутреннее расследование;
предоставляет Роскомнадзору результаты расследования в предусмотренных законом случаях;
уведомляет субъектов, если такая обязанность установлена законодательством или уведомление необходимо для снижения возможного вреда.

14. Обязанности Оператора

Оператор обязан:

обрабатывать персональные данные законно и добросовестно;
использовать данные только для заявленных целей;
не допускать избыточной обработки;
обеспечивать точность и актуальность данных;
принимать меры по защите данных;
предоставлять субъектам предусмотренную законом информацию;
исполнять законные требования субъектов;
прекращать неправомерную обработку;
уничтожать данные после достижения целей обработки, если отсутствуют основания для дальнейшего хранения;
обеспечивать неограниченный доступ к Политике;
предоставлять документы и сведения Роскомнадзору по его запросу;
уведомлять Роскомнадзор об обработке персональных данных в предусмотренных законом случаях;
выполнять иные обязанности, предусмотренные законодательством.

15. Обязанности субъектов персональных данных

Субъект обязан:

предоставлять достоверные и актуальные сведения;
своевременно сообщать об изменении предоставленных данных, когда это необходимо для взаимодействия;
не предоставлять данные других лиц без законного основания;
не направлять Оператору избыточные сведения;
соблюдать требования законодательства при использовании Сайта.

16. Заключительные положения

16.1. Изменение Политики

Оператор вправе изменять Политику в связи с изменением законодательства, практики обработки данных, функциональности Сайта, используемых сервисов или деятельности Оператора.

Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

При существенном изменении условий обработки Оператор вправе разместить на Сайте дополнительное уведомление.

16.2. Применимое право

К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

16.3. Разрешение споров

До обращения в суд субъекту рекомендуется направить Оператору письменное или электронное обращение.

Споры разрешаются в порядке, установленном законодательством Российской Федерации.

16.4. Срок действия

Политика действует бессрочно до утверждения новой редакции.

17. Реквизиты Оператора

Индивидуальный предприниматель Смирнов Никита Дмитриевич

ИНН: 190901275949

ОГРНИП: 323246800074751

Сайт: sib-studio.ru

Электронная почта: sib-studio@mail.ru