Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://elifsyndicate.ru (далее — Сайт) и меры по обеспечению безопасности этих данных, принимаемые Оператором.

1.2. Соблюдение прав и свобод граждан при обработке персональных данных, включая защиту конфиденциальности личной жизни, семейной тайны и персональных сведений, является приоритетом деятельности Оператора.

1.3. Использование Сайта или отправка данных через любые формы означает полное согласие Пользователя с условиями настоящей Политики.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. В контексте настоящего документа — ИП Ильина Анастасия Андреевна.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• лиц, направивших заявку через сайт, мессенджер, социальные сети, email или по телефону;
• клиентов и потенциальных клиентов;
• представителей клиентов и контрагентов;
• подписчиков email-рассылок, Telegram-каналов, сообществ и иных коммуникационных каналов Оператора;
• участников консультаций, брифингов, встреч, презентаций и иных мероприятий;
• соискателей, направивших резюме или отклик на вакансию;
• иных лиц, вступивших во взаимодействие с Оператором.

5.1. Оператор может обрабатывать следующие персональные данные субъектов:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование компании, должность, сфера деятельности;
• ссылка на сайт, профиль в социальной сети или мессенджере;
• содержание сообщения, заявки, брифа, комментария или обращения;
• сведения о проекте, задаче, бюджете, сроках и потребностях клиента;
• данные, содержащиеся в документах, договорах, актах, счетах и иной деловой переписке;
• данные резюме, портфолио, сопроводительного письма и иной информации, предоставленной соискателем;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, дате и времени посещения;
• иные данные, которые субъект персональных данных добровольно предоставляет Оператору.

Согласие предоставляется на обработку персональных данных в следующих целях:

• обработка заявки, обращения, сообщения или запроса пользователя;
• связь с пользователем по указанным контактным данным;
• подготовка ответа, консультации, коммерческого предложения или презентации услуг;
• проведение переговоров и согласование условий возможного сотрудничества;
• заключение и исполнение договора, если взаимодействие с Оператором приведет к его подписанию;
• оказание услуг в сфере маркетинга, digital-коммуникаций, брендинга, дизайна, разработки сайтов, SMM, рекламы, контент-продакшена, консалтинга и иных смежных услуг агентства;
• ведение деловой переписки и коммуникации по проектам;
• улучшение качества обслуживания и работы Сайта.

7.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Трудового кодекса Российской Федерации, если применимо;
• договоров, заключаемых между Оператором и субъектами персональных данных или представляемыми ими организациями;
• согласий субъектов персональных данных;
• иных нормативных правовых актов Российской Федерации.

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством РФ.

8.2. Срок обработки персональных данных является неограниченным, но не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законом или соглашением сторон.

8.3. Персональные данные хранятся и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Обработка персональных данных прекращается в случае достижения целей их сбора, истечения срока действия согласия, отзыва согласия субъектом или выявления факта неправомерной обработки.

9.1. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности передаваемых персональных данных.

9.2. Оператор может передавать персональные данные следующим категориям третьих лиц:

• подрядчикам и специалистам, привлекаемым для выполнения работ по проекту;
• хостинг-провайдерам и администраторам сайта;
• поставщикам CRM, email-рассылок, аналитики, телефонии, мессенджеров, облачного хранения и документооборота;
• платёжным, бухгалтерским и юридическим сервисам;
• государственным органам при наличии законных оснований;
• иным лицам, если такая передача необходима для исполнения договора, закона или осуществляется с согласия субъекта.

10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан убедомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (при необходимости).

10.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

11.1. На сайте используются cookie-файлы для сбора технических данных и улучшения работы веб-ресурса.

11.2. Cookie-файлы могут использоваться для:

• обеспечения корректной работы сайта;
• запоминания пользовательских настроек;
• анализа посещаемости сайта;
• оценки эффективности рекламных кампаний;
• улучшения структуры, контента и интерфейса сайта;
• персонализации коммуникаций и рекламных материалов, если применимо.

12.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований федерального законодательства в области защиты персональных данных.

12.2. К таким мерам могут относиться:

• назначение ответственного лица за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование паролей, разграничения прав доступа и иных средств защиты;
• применение антивирусной защиты и обновление программного обеспечения;
• резервное копирование данных, если применимо;
• контроль доступа к информационным системам;
• заключение соглашений о конфиденциальности с сотрудниками и подрядчиками;
• внутренний контроль соблюдения порядка обработки персональных данных;
• удаление или обезличивание данных после достижения целей обработки.

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• направлять требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может направить письменное обращение на адрес электронной почты: hello@elifsyndicate.ru