Политика конфиденциальности

Редакция от 28.05.2025
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) индивидуального предпринимателя Кузьмичева Александра Андреевича (ИНН: 781301819740 ОГРНИП: 313784702500631) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, размещенных на сайте в сети Интернет по адресу: https://www.29.agency (далее - Сайт), которую Оператор, а также посетители и Пользователи Сайта (в пределах, допустимых политикой и комплексом услуг Сайта) могут получить о пользователе во время использования Сайта его сервисов, программ и продуктов с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.3. Обработка Оператором персональных данных иных категорий субъектов персональных данных регулируется отдельными локальными нормативными актами Оператора.
1.4. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.
1.5 Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
1.6 Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.7 Во исполнение требований ч. 2 ст. 18.1. Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://www.29.agency/privacy
1.8 Контроль за исполнением требований настоящей Политики осуществляется непосредственно Оператором.
1.9 Ответственность за нарушение требований в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.20. Настоящая политика (разделы 1-13) распространяется на Пользователей из Российской Федерации. В случае посещения Сайта Пользователями из Европейского Союза, обработка персональных данных таких Пользователей осуществляется в соответствии с разделом 14 «Политика обработки персональных данных в рамках GDPR».
2. Основные термины и определения
2.1. В настоящей Политике используются следующие термины:
2.1.1. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.3. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.1.4. Оператор персональных данных (также Оператор) – Индивидуальный предприниматель Кузьмичев Александр Андреевич (ОГРНИП 313784702500631), в том числе уполномоченные сотрудники на управление Сайтом, действующие от имени ИП Кузьмичев А.А., которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.1.5. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
2.1.6. Пользователь Сайта (также Пользователь) – любое дееспособное физическое лицо, достигшее возраста, позволяющего в соответствии с законодательством Российской Федерации заключать пользовательское соглашение, посещающее Сайт и использующее информацию, материалы и (или) сервисы Сайта, включая, помимо прочего, просмотр страниц Сайта, скачивание файлов, регистрацию на Сайте, участие в форумах, отправку сообщений и т.п., в соответствии с условиями Пользовательского соглашения, размещенного на Сайте».
2.1.7. Cookies – небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Сookies в настройках соответствующего браузера.
2.1.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
2.1.9. Сайт в сети "Интернет" - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет";
2.1.10. Владелец сайта в сети "Интернет" (далее - Владелец) - индивидуальный предприниматель Кузьмичев Александр Андреевич.
3. Правовые основания обработки персональных данных.  
3.1. Правовыми основаниями обработки персональных данных являются:3.1.1.Федеральное законодательство Российской Федерации, регулирующее отношения в сфере персональных данных, а именно:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.1.2. Договорные обязательства, возникающие между индивидуальным предпринимателем Кузьмичевым А.А. и субъектом персональных данных. 3.1.3. Согласие субъекта персональных данных, полученное в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
4. Порядок и условия обработки персональных данных.
4.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.
4.1.1. Пользователи Сайта предоставляют свое согласие на обработку своих персональных данных добровольно и осознанно в следующих случаях:
• при авторизации через социальные сети;
• при заполнении формы обратной связи на Сайте;
• при оформлении подписки на рассылку;
• при отправке отзывов;
• при регистрации и идентификации на Сайте
• при любом использовании Сайта
4.2. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
4.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
4.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия Пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.6. Срок хранения и обработки персональных данных ограничен целями обработки персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора weare@29.agency с пометкой "Отзыв согласия на обработку персональных данных".
4.7. Пользователь дает согласие на получение от Оператора/Владельца смс-рассылок, а также иных видов рассылок и уведомлений, информационного характера (устных и письменных), с использованием любых средств связи, включая, но не ограничиваясь следующими: электронная почта, телефон, почтовые рассылки. Настоящее согласие действует с даты регистрации Пользователя на Сайте.
4.8. Указанное согласие может быть в любое время отозвано Пользователем посредством направления уведомления по электронной почте weare@29.agency. С учетом того, что данное согласие необходимо для корректного функционирования Сайта, в случае отзыва согласия по настоящему пункту Пользователь вправе ограничить доступ к Сайту.
4.9. Пользователь, предоставляя свои персональные данные, подтверждает, что:
• Является дееспособным лицом в соответствии с законодательством Российской Федерации. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется его законным представителем, ознакомившимся и принявшим условия настоящей Политики.
• Предоставляет достоверную и актуальную информацию о себе или о представляемом недееспособном лице. Пользователь несет ответственность за предоставление недостоверной информации.
• Пользователь осознает, что информация, размещаемая им на Сайте, может быть доступна другим Пользователям и может быть скопирована и распространена ими в соответствии с функционалом Сайта и условиями настоящей Политики.
5. Цели обработки персональных данных.
5.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.2. Персональные данные Пользователей Сайта обрабатываются в следующих целях:
5.2.1. Установление с Пользователем Сайта обратной связи, включая направление уведомлений, запросов и их обработки, а также обработки запросов и заявок от Пользователя в целях дальнейшего заключения и исполнения договора;
5.2.2. Получение и публикация отзывов;
5.2.3. Заключение договоров и исполнение Оператором/Владельцем обязательств перед Пользователем по ним
5.2.4. Подбор персонала;
5.2.5. Ведение статистики и анализ работы Сайта.
5.2.6. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора/Владельца в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя.
5.2.7. Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а также с целью записи телефонных разговоров с Оператором/Владельцем, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Оператором/Владельцем и Пользователем.
5.2.8. Направление Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора/Владельца и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя посредством почтовой рассылки, SMS-сообщений, push-уведомлений. Пользователь может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты weare@29.agency с пометкой “Отказ об уведомлениях о новых продуктах и услугах и специальных предложениях” или отписавшись от получения таких сообщений через функциональность самого сообщения.
6. Объем обрабатываемых персональных данных
6.1. Оператором обрабатываются с помощью средств автоматизации в том числе, но не ограничиваясь, следующие персональные данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• иные персональные данные, которые Пользователь предоставляет Оператору.
6.2. Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрических сервисов (Яндекс Метрика) такие данные, как:
• IP-адрес;
• информация о браузере;
• данные из файлов cookie;
• время доступа;
• реферер (адрес предыдущей страницы).
6.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служащие для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
6.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6.4.1  В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
6.5. Обработка биометрических персональных данных и специальных категорий персональных данных на Сайте не осуществляется.
6.6. Оператор не проверяет достоверность предоставляемой Пользователем информации и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность если иное не предусмотрено законодательством.
7. Меры обеспечения безопасности персональных данных
7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
7.2. Персональные данные Пользователя не будут переданы Оператором третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
7.3. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
• назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
• ограничение состава работников Оператора, имеющих доступ к персональным данным;
• определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
• установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
• ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
• организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление требований к сложности паролей для доступа к информационным системам персональных данных;
• осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
• организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
• проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
8. Права Пользователей Сайта
8.1. Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
8.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Все вопросы касательно обработки персональных данных следует сообщать по адресу: weare@29.agency.
9. Ответственность Пользователя.
Пользователь несет полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием комплекса услуг Сайта.
10. Обработка персональных данных
10.1. Оператор обрабатывает персональные данные на основе следующих принципов:
• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении персональных данных, поступлении от Пользователя отзыва согласия на обработку персональных данных.
10.2. Оператор производит обработку персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
10.3. Обработка персональных данных Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.
10.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.5. Хранение персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об архивном деле. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
• до момента их уничтожения Оператором
в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
• до момента истечения срока действия согласия.
10.6. Оператор вправе осуществлять передачу персональных данных в соответствии с требованиями законодательства РФ либо согласия субъекта обработки персональных данных третьим лицам, а именно:
10.6.1 Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
10.6.2. Партнерам, привлекаемых Оператором для оказания услуг Пользователям на платформе по адресу https://www.29.agency
10.6.3. Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
10.7. Передача персональных данных третьим лицам, указанным в п. 10.6 Политики осуществляется при соблюдении следующих условий:
• Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации.
• Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия.
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным
11.1. Пользователь персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
11.2. В случае отзыва Пользователем персональных данных согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
11.3. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в подпунктах 8.4, 8.5, 8.6 настоящего Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
12. Обращения пользователей:
12.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 11.1 настоящие Политики, в форме электронного документа на адрес электронной почты: weare@29.agency.
12.2. Оператор обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.
12.3. Вся корреспонденция, полученная Оператором от пользователей (обращения в электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
13. Заключительные положения
13.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
13.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
13.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации.
14. Политика обработки персональных данных в рамках GDPR
14.1. О чем эта политика?
- Мы стремимся предоставить вам наиболее доступную и в то же время полную информацию о персональных данных, которые мы собираем, и способах их обработки.
- Мы будем использовать предоставленные вами персональные данные и другую информацию для целей, описанных в нашей Политике, включая предоставление вам запрошенных вами услуг и заказанных вами товаров, а также для улучшения вашего опыта работы с нами. Мы обрабатываем только необходимый минимум персональных данных.
- Мы также будем использовать эту информацию, чтобы лучше понять вас и ваши потребности, чтобы предлагаемые нами продукты наилучшим образом отвечали вашим интересам.
- Если вы сообщите нам, что не хотите получать рекламные сообщения, мы не будем их вам отправлять. Разумеется, отказ от получения рекламных сообщений не лишает вас возможности получать важные сообщения о заказанном продукте или предоставляемых услугах, вы будете продолжать получать такие сообщения.
- Предоставленные вами персональные данные защищены, и мы принимаем все необходимые меры для их защиты. Но если произойдет нарушение, и ваши персональные данные будут скомпрометированы, мы сообщим вам о нарушении и мерах, принятых для его устранения.
- Если вы обнаружите, что ваши личные данные не точны - вы можете написать нам, и мы исправим их.
- Если вы больше не хотите, чтобы мы обрабатывали ваши персональные данные, и сообщите нам об этом, мы прекратим это делать. Но если закон обязывает нас продолжать обработку и/или хранение ваших данных, мы будем соблюдать закон и проинформируем вас о наших обязательствах.
- Мы уважаем ваши права на осуществление контроля над вашими персональными данными.
Ниже приведен полный текст Политики, в котором мы более подробно объясняем, какие виды личной информации (персональных данных) мы собираем, как мы их собираем, для чего и с кем мы можем их использовать, как вы можете повлиять на них, и другие важные вопросы.
Мы старались сделать текст Политики как можно более понятным и простым, но не смогли избежать некоторых юридических формулировок, необходимых для наиболее точного описания терминов.
Если после прочтения нашей Политики конфиденциальности у вас остались вопросы, вы можете написать нам по адресу электронной почты: weare@29.agency.
14.2. Кто обрабатывает ваши персональные данные.
Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) создана в соответствии с Общим регламентом защиты данных (GDPR) с целью регулирования обработки персональных данных и описывает меры, принятые для обеспечения безопасности персональных данных, собранных Владельцем, указанным в разделе 15. Для целей определения обязанностей в соответствии с GDPR вышеупомянутое лицо считается «Контролером данных».
14.3. Что мы понимаем под персональными данными?
Персональные данные - это данные, которые идентифицируют вас или могут быть использованы для вашей идентификации, например, ваше имя и контактная информация. Также может содержаться другая информация о том, как вы используете наш Сайт.
Мы не проверяем точность предоставленных вами данных, мы доверяем вам и предполагаем, что вы говорите о себе правду.
14.4. Когда и как применяется настоящая Политика конфиденциальности?
14.4.1. Настоящая Политика конфиденциальности применяется к персональным данным о вас, которые мы собираем, используем и иным образом обрабатываем, не только когда вы являетесь нашим клиентом (Заказчиком), но и когда вы изучаете наш сайт (в качестве Пользователя).
Давайте поясним, что это такое:
Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: https://www.29.agency и на всех созданных на его основе поддоменах.
Пользователь - лицо, к которому относятся соответствующие персональные данные, просматривающее содержание Сайта и/или использующее функциональные возможности Сайта.
Заказчик - любое дееспособное лицо, осуществившее заказ посредством Сайта.
14.4.2. Актуальная версия Политики конфиденциальности размещена на Сайте по адресу: https://www.29.agency/privacy. Перед использованием нашего Сайта вы должны ознакомиться с Политикой конфиденциальности, и если ее условия для вас неприемлемы, воздержаться от передачи нам персональных данных.
Если вы передаете свои персональные данные, это означает безоговорочное согласие с условиями настоящей Политики конфиденциальности и указанными в ней условиями обработки персональных данных и целями обработки. Однако у вас есть право отозвать согласие, подробнее об этом ниже.
14.4.3. Политика конфиденциальности (включая любые ее части) может быть изменена Контролером данных, и мы немедленно опубликуем ее на Сайте для всеобщего ознакомления. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте. Если вы не согласны с новыми условиями Политики конфиденциальности, воздержитесь от передачи персональных данных.
14.4.4. Мы обязуемся защищать и уважать вашу конфиденциальность и будем продолжать делать это с учетом любых изменений, вносимых нами в настоящую Политику конфиденциальности.
14.4.5. Использование Сайта и его сервисов, применение веб-браузера, принимающего данные из cookie, означает ваше согласие с тем, что Контроллер данных может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания и функциональности. Отключение и/или блокировка опции вашего веб-браузера для получения данных из cookie означает, что использование вами Сайта может быть ограничено, в частности, в отношении некоторых его функций.
Поясним это:
Cookies - это небольшой фрагмент данных, отправляемый веб-службой и хранящийся на вашем компьютере, который браузер отправляет веб-серверу каждый раз в HTTP-запросе при попытке открыть страницу соответствующего сайта.
14.5. Когда мы собираем ваши персональные данные?
Мы собираем персональные данные о вас каждый раз, когда вы пользуетесь нашими услугами в любой форме. Чаще всего это происходит: когда вы делаете заказ, когда вы связываетесь с нашими специалистами и когда вы пользуетесь нашим Сайтом, а именно:
• при авторизации через социальные сети;
• при заполнении формы обратной связи на Сайте;
• при оформлении подписки на рассылку;
• при отправке отзывов;
• при регистрации и идентификации на Сайте;
• при любом использовании Сайта.
14.6. Собираем ли мы «чувствительные персональные данные»?
Некоторые типы персональных данных, например, о расе, этнической принадлежности, здоровье, относятся к специальным категориям данных, которые требуют дополнительной защиты в соответствии с законодательством Европейского союза. Обработка биометрических персональных данных и специальных категорий персональных данных, на Сайте не осуществляется
14.7. Цели обработки и типы персональных данных Пользователей, которые получает и обрабатывает Контроллер данных.
14.7.1. Типы персональных данных:
14.7.1.1. Персональные данные, размещаемые Пользователями. К ним, в частности, могут относиться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные персональные данные, которые Пользователь предоставляет самостоятельно.
Пользователю запрещается предоставлять персональные данные третьих лиц без полученного от них согласия на такую передачу, либо если такие персональные данные третьих лиц не были получены Пользователем самостоятельно из общедоступных источников информации.
14.7.1.2. Данные, автоматически передаваемые Сайту в процессе их получения с помощью программного обеспечения, установленного на устройстве Пользователя, в т.ч. IP-адрес, данные из cookies, информация о браузере, операционной системе, времени доступа, поисковых запросах Пользователя, реферер (адрес предыдущей страницы).
Поясним, что это такое:
IP-адрес - это уникальный сетевой адрес узла в компьютерной сети, через который вы получаете доступ к Сайту.
14.7.2. Мы собираем и обрабатываем только ту информацию о Пользователях, включая их персональные данные, которая связана с достижением следующих целей:
- установление с Пользователем Сайта обратной связи, включая направление уведомлений, запросов и их обработки, а также обработки запросов и заявок от Пользователя в целях дальнейшего заключения и исполнения договора;
- получение и публикация отзывов;
- заключение договоров и исполнение Контролером обязательств перед Пользователем по ним
- подбор персонала;
- ведение статистики и анализ работы Сайта.
- размещение на Сайте, в официальных группах социальных сетей и иных сообществах Контроллера в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя.
- улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а также с целью записи телефонных разговоров с Контроллером, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Контроллером и Пользователем.
- направление Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Контролера и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя посредством почтовой рассылки, SMS-сообщений, push-уведомлений. Пользователь может отказаться от получения информационных сообщений, направив Контролеру письмо на адрес электронной почты weare@29.agency с  пометкой “Отказ об уведомлениях о новых продуктах и услугах и специальных предложениях” или отписавшись от получения таких сообщений через функциональность самого сообщения.
В случае необходимости использования персональной информации о Пользователях в целях, не предусмотренных Политикой конфиденциальности, мы запрашиваем согласие Пользователя на такие действия.
14.8. Когда мы отправляем вам сообщения рекламного характера?
Если вы дадите свое согласие, мы будем время от времени отправлять вам рекламные сообщения о наших продуктах и услугах.
Мы уважаем ваше право отказаться от получения рекламных сообщений, как это сказано выше.
14.9. Правовая основа для обработки данных.
14.9.1. Мы обрабатываем ваши персональные данные только в том случае, если у нас есть законное основание для этого. Это основание зависит от причин, по которым мы собираем и обрабатываем ваши персональные данные.
14.9.2. Чаще всего основанием для обработки данных являются:
- договоры, заключенные между нами и вами, то есть мы будем обрабатывать ваши персональные данные для выполнения наших обязательств перед вами (например, для доставки товаров);
- согласие на обработку персональных данных, которое вы нам дали (подразумевает определенный перечень таких данных и определенные цели).
14.9.3. Кроме того, закон разрешает нам обрабатывать персональные данные в следующих случаях:
- если использование ваших персональных данных необходимо в соответствии с юридическим обязательством, которому мы подчиняемся;
- для защиты жизненно важных интересов вас или другого лица.
14.9.4. Мы обрабатываем личную информацию, включая персональные данные, только если:
- обработка необходима для выполнения наших договорных обязательств перед вами.
- обработка необходима для соблюдения законодательных обязательств.
- вы даете согласие на использование ваших персональных данных в целях предоставления рекламных материалов или в других конкретных целях
- если в соответствии с действующим законодательством обработка необходима для обеспечения наших законных интересов в том случае, если такая обработка не оказывает существенного влияния на ваши интересы, основные права и свободы. При обработке личной информации на этом основании мы всегда будем стремиться к соблюдению баланса между нашими законными интересами и защитой вашей конфиденциальности.
14.10. Как долго мы храним личные данные?
Мы будем хранить вашу информацию до тех пор, пока она необходима нам для целей ее обработки. Например, мы храним ваши данные для выполнения обязательств по договору, а после его выполнения - для того, чтобы иметь возможность ответить на любой ваш запрос, жалобу или претензию. Информация также может храниться для того, чтобы мы могли продолжать улучшать наш опыт и вознаграждать вас за лояльность. Мы постоянно проверяем актуальность необходимости обработки персональных данных, и в случае отсутствия юридической, деловой или клиентской необходимости в хранении этой информации мы безопасно удалим ее.
14.11. Кто имеет доступ к вашим персональным данным?
В большинстве случаев персональные данные обрабатываются автоматически, без доступа к ним сотрудников. Если такой доступ имеется, то он может быть предоставлен тем лицам, которым он необходим для выполнения их задач. Для обеспечения безопасности внутренних данных все сотрудники должны соблюдать правила и процедуры, касающиеся обработки данных. Они также должны соблюдать все технические и организационные меры безопасности, принятые для защиты персональных данных.
Согласие с настоящей Политикой конфиденциальности подразумевает согласие на получение статистических обезличенных (без указания на Субъекта персональных данных) данных о действиях Субъекта персональных данных при использовании Сайта.
14.12. Как мы защищаем ваши персональные данные?
Нами реализованы достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, утраты, изменения, недобросовестного использования, разглашения или доступа, а также от иных незаконных форм обработки. Эти меры безопасности были приняты с учетом текущего состояния техники, стоимости реализации, рисков, связанных с обработкой и характером персональных данных, включая следующие меры:
- антивирусная защита с обновлением баз данных;
- резервное копирование информации;
- ограничение круга лиц, имеющих доступ к персональным данным.
- назначение ответственных организацию обработки и обеспечение защиты персональных данных;
- оценка, насколько защищены персональные данные эффективны ли принимаемые меры, исполняются ли они;
- установление правил разграничения доступа к персональным данным, регистрация и учет всех действий, совершаемых с персональными данными;
- ограничение доступа в помещения, где размещены носители персональных денных и осуществляется обработка;
- установление требований к сложности паролей для доступа к системам, в которых размещены персональных данных;
- своевременное обновление программного обеспечения;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и возможных последствий;
14.13. С кем мы обмениваемся персональными данными?
14.13.1. Мы можем передавать ваши персональные данные:
- Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющие Контролеру услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
- Партнерам, привлекаемых Контролером для оказания услуг Пользователям на платформе по адресу https://www.29.agency
- Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров.
Мы предоставляем персональные данные только тем партнерам, которые придерживаются высоких стандартов защиты персональных данных (GDPR или аналогичных применимых стандартов) со своей стороны и гарантируют, что мы обрабатываем персональные данные в соответствии с GDPR или аналогичными применимыми принципами и стандартами.
14.13.2. Мы можем передавать ваши персональные данные другим третьим лицам в случае, если вы подали такое заявление или мы обязаны по закону (передача предусмотрена действующим законодательством).
14.13.3. Если наша компания принимает участие в слиянии, приобретении или любой другой форме продажи части или всех своих активов, то массив данных передается вместе с ними. В этом случае все обязательства по соблюдению условий Политики конфиденциальности переходят к приобретателю активов.
14.13.4. Мы также будем предоставлять вашу информацию в ответ на обоснованный запрос правоохранительных или других государственных органов, или при обращении в государственные органы, такие как полиция и регулирующие органы, для защиты наших прав, собственности или безопасности наших клиентов, персонала и активов.
14.13.5. Мы можем быть вынуждены передать ваши персональные данные, поскольку должны выполнить юридические или нормативные обязательства в любой юрисдикции, в том числе когда это обязательство вытекает из наших добровольных действий или решений (например, нашего решения о работе в той или иной стране или связанных с ней решений).
14.13.6. Мы не продаем личную информацию, включая персональные данные, третьим лицам.
14.14. Трансграничная передача
Контролер осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации, поэтому ваши персональные данные могут передаваться и храниться нами и/или третьими лицами в странах за пределами страны, в которой вы находитесь, и за пределами Европейской экономической зоны.
Это может повлечь за собой отправку ваших данных в страны, где, согласно местному законодательству, у вас может быть меньше юридических прав.
Мы примем меры предосторожности, чтобы обеспечить защиту ваших данных в соответствии со стандартами, изложенными в настоящей Политике конфиденциальности.
14.15. Каковы ваши законные права в отношении обрабатываемых нами персональных данных?
14.15.1. Законы о защите персональных данных предоставляют вам ряд прав. Чтобы их реализовать, чаще всего достаточно связаться с нами в письменном виде (по почте или электронной почте), это бесплатно. Мы ответим вам в течение 30 дней, но приложим все усилия, чтобы сделать это гораздо быстрее.
Иногда нам придется отклонить ваш запрос (полностью или частично), поскольку мы обязаны соблюдать действующее законодательство. В таких случаях мы обязательно объясним в нашем ответе вам, почему мы не можем выполнить ваш запрос.
14.15.2. У вас есть следующие права:
A) Вы можете попросить нас прекратить отправлять вам рекламные материалы. Информацию о том, как это сделать, вы найдете в разделе «Когда мы отправляем вам сообщения рекламного характера». Отказ от рекламной рассылки не лишит вас возможности получать сообщения о ходе оказания услуг и выполнении нами условий договора.
Б) Вы можете попросить нас прекратить обработку вашей личной информации в маркетинговых целях, включая аналитику для целевых маркетинговых целей, в том числе для рекламы в Интернете.
В) Вы можете запросить информацию об обработке ваших персональных данных, включая подтверждение факта обработки, место и цель обработки, типы данных, каким третьим лицам эти данные раскрываются, срок хранения и источник получения.
Г) Вы можете попросить нас исправить предоставленные вами персональные данные, если они неточны или устарели.
Д) Вы можете попросить удалить ваши персональные данные.
Но мы должны предупредить вас, что некоторые данные будут сохранены в архиве для выполнения наших обязательств перед правоохранительными органами, государственными органами и судебными разбирательствами. Мы дадим вам полный ответ, какая информация будет сохранена. По истечении срока хранения в соответствии с действующим законодательством, обязывающим нас хранить эти данные, мы удалим их.
Е) Попросить нас бесплатно предоставить электронную копию персональных данных другой компании.
Ж) Подать жалобу в компетентные органы.
14.16. Формы запросов и то, что мы будем проверять после получения вашего запроса.
14.16.1. Вы можете отправить свой запрос в письменном или электронном виде.
14.16.2. К письменным запросам относятся любые ваши письменные запросы, отправленные нам, включая запросы, отправленные через почтовые отделения.
14.16.3. Электронные запросы включают запросы, отправленные по электронной почте, которая использовалась вами при регистрации в нашем сервисе. Мы не обрабатываем запросы, связанные с персональными данными, полученные по телефону или факсу, в связи с невозможностью идентифицировать личность запрашивающего.
14.16.4. Процедура рассмотрения запросов выглядит следующим образом:
14.16.4.1. Письменный запрос направляется в наш адрес независимо от формы запроса (письменная или электронная). Подготовка ответов осуществляется нашим ответственным специалистом.
14.16.4.2. Запросы и обращения проверяются на наличие:
- фамилии, имени заявителя;
- фамилии, имени, отчества лица, чьи персональные данные обрабатываются (субъекта персональных данных);
14.16.5. При необходимости мы запросим у вас дополнительную информацию.
14.17. На что ссылаться в запросе?
14.17.1. Субъект данных имеет право в любое время отозвать любое данное согласие и разрешение на обработку персональных данных, отправив сообщение на электронную почту weare@29.agency.
14.17.2. Субъект данных имеет право требовать удаления, исправления, обновления персональных данных, требовать ограничения обработки персональных данных или возражать против обработки персональных данных, если это предусмотрено действующим законодательством. Контролер данных отвечает на эти запросы в соответствии с действующим законодательством.
14.17.3. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки, персональные данные должны быть обновлены Контролером данных, а обработка незаконно полученных данных должна быть прекращена.
14.17.4. По достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Контролер данных не имеет права осуществлять обработку без согласия субъекта данных, предоставленного в соответствии с действующим законодательством или иным соглашением между Контролером данных и субъектом данных.
15. Сведения об Операторе/Владельце
Индивидуальный предприниматель Кузьмичев Александр Андреевич
• ОГРНИП: 313784702500631
• ИНН: 781301819740
• ОКПО: 0188246800
weare@29.agency