Персональные данные и cookie
Черновик. Осталось вписать почту для обращений — три подсвеченных места. ОГРНИП взят из открытого реестра по ИНН, сверьте его с выпиской из ЕГРИП. Перед публикацией текст стоит показать юристу: политика — единственный документ, за отсутствие которого штрафует Роскомнадзор без предписания.
1. Кто обрабатывает данные
1.1. Оператор персональных данных — индивидуальный предприниматель Живоженко Роман Николаевич, ОГРНИП 324547600129394, ИНН 545212563606, адрес: 630133, Новосибирская область, г. Новосибирск, ул. Татьяны Снежиной, д. 19/1, кв. 148. Дальше — 144 AGENCY.
1.2. Политика описывает, какие данные людей мы получаем через сайт 144agency.ru и при работе по договору, зачем они нужны, кому попадают и как их убрать.
1.3. Обращения по персональным данным принимаем по адресу e-mail. Ответ даём в течение 10 рабочих дней — срок установлен законом.
2. Какие данные мы получаем
2.1. Через форму записи на встречу со сценаристом (форма размещена в сервисе Яндекс Формы) — имя, электронная почта, компания или бренд и аккаунт в Telegram. Имя, почта и компания обязательны, Telegram человек указывает по желанию.
2.2. Остальное, что спрашивает та же форма, персональными данными не является и относится к бизнесу: чем занимается компания, что продвигаем роликами, ссылки на сайт и страницы в соцсетях, цель роликов, желаемые сроки старта, ориентир по бюджету, как сейчас создаётся контент, конкуренты и то, откуда о нас узнали.
2.3. Из переписки в Telegram, если человек написал нам сам: имя или псевдоним аккаунта, номер телефона — если он открыт в профиле, — и то, что человек рассказал о задаче.
2.4. При заключении и исполнении договора: фамилия, имя, отчество и должность людей, которые подписывают документы и ведут проект со стороны заказчика, их рабочие телефоны и почта.
2.5. При съёмках: изображение людей, которые появляются в кадре. Съёмка идёт с их согласия, порядок согласий прописан в договоре с заказчиком.
2.6. Особые категории данных — о здоровье, взглядах, судимости — и биометрию мы не собираем. Данные детей до 18 лет через сайт не собираем.
3. Зачем они нужны
Ответить и назначить встречу: связаться по оставленному контакту.
Обсудить задачу, посчитать смету и подготовить документы.
Выполнить договор: согласовать съёмочные дни, передать материалы, выставить счёт.
Выполнить требования закона: бухгалтерский и налоговый учёт.
3.1. Рекламных рассылок по оставленным контактам мы не делаем и данные никому не продаём.
4. На каком основании
4.1. Согласие человека. В форме записи на встречу стоит обязательная отметка о согласии: без неё форма не отправляется. Тот, кто написал нам в Telegram сам, соглашается на обработку своих данных для ответа и обсуждения задачи.
4.2. Исполнение договора — для данных людей, которые ведут проект со стороны заказчика.
4.3. Требования закона — для документов, которые мы обязаны хранить.
4.4. Согласие можно отозвать письмом на e-mail. После отзыва мы прекращаем обработку и удаляем данные, кроме тех, которые обязаны хранить по закону.
5. Кому данные попадают
5.1. Внутри 144 AGENCY доступ есть только у тех, кому он нужен для работы: у продюсеров, которые ведут переписку и проекты.
5.2. Сторонние сервисы, через которые проходят данные:
Яндекс Формы (ООО «Яндекс») — принимает и хранит ответы формы записи на встречу.
Timeweb — хостинг сайта. Серверы находятся в России.
Telegram — переписка. Люди пишут нам туда сами, и сообщения хранятся в самом мессенджере.
5.3. Государственным органам данные передаём только по требованию, оформленному по закону.
5.4. За пределы России данные не передаём.
6. Сколько храним и как защищаем
6.1. Данные из формы и переписки храним, пока обсуждаем задачу, и год после последнего разговора: за это время люди часто возвращаются. Дальше удаляем.
6.2. Данные по договорам храним в течение срока, установленного законом для бухгалтерских документов — 5 лет.
6.3. Меры защиты: доступ по ролям и только у тех, кому он нужен для работы; двухфакторный вход в сервисы, где лежат данные; шифрованное соединение (HTTPS) на сайте; хранение на серверах в России.
7. Права человека, чьи данные мы обрабатываем
7.1. Можно узнать, какие данные о вас у нас есть, откуда они и кому передавались.
7.2. Можно попросить исправить неточные данные или удалить их.
7.3. Можно отозвать согласие и запретить обработку.
7.4. Для этого достаточно письма на e-mail. Если ответ вас не устроил, обратиться можно в Роскомнадзор — он ведёт надзор за обработкой персональных данных.
8. Cookie и что сайт хранит в браузере
8.1. Счётчиков посещений, систем аналитики и рекламных пикселей на сайте нет. Мы не видим, кто открывал страницу, откуда пришёл и что смотрел.
8.2. Сайт сохраняет в браузере одну техническую запись — о том, что человек прочитал сообщение про cookie. Она нужна, чтобы сообщение не появлялось при каждом заходе, и не позволяет никого опознать.
8.3. Запись удаляется вместе с данными сайта в настройках браузера. Без неё сайт работает так же — сообщение просто появится снова.
8.4. Хостинг ведёт технические журналы обращений к серверу, где сохраняется IP-адрес и время запроса. Журналы нужны для работы и защиты сайта, в маркетинге мы их не используем.
8.5. Если мы подключим счётчик посещений, мы обновим этот раздел и добавим в сообщение про cookie возможность отказаться — до того, как счётчик начнёт работать.
9. Изменения политики
9.1. Новая редакция начинает действовать с момента размещения на этой странице. Дата редакции стоит в начале документа.