ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт: https://art-aristocrat.ru
Редакция: 2.0 от — (в процессе)

Настоящая Политика обработки персональных данных (далее — «Политика») разработана
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
и определяет порядок обработки персональных данных физических лиц, взаимодействующих
с креативным агентством ART Aristocrat через сайт https://art-aristocrat.ru, а также
через связанные с ним каналы коммуникации.

Политика является общедоступным документом и размещается по адресу
https://art-aristocrat.ru/privacy в соответствии с требованием ст. 18.1 ч. 2
Федерального закона № 152-ФЗ.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором персональных данных является:

Индивидуальный предприниматель Тамазова Елизавета Сергеевна
(коммерческое обозначение — креативное агентство «ART Aristocrat»)

• ИНН: 263211722452
• ОГРНИП: 322774600496477
• Адрес (юридический и почтовый, для юридически значимой корреспонденции): 107370, г. Москва, Тюменский проезд, д. 3, корп. 1, кв. 820
• Email: info@art-aristocrat.ru
• Телефон: — (в процессе)
• Сайт: https://art-aristocrat.ru

(далее — «Оператор»)

1.1. Оператор оказывает услуги в сфере разработки сайтов и веб-приложений, брендинга,
графического и цифрового дизайна, внедрения AI-автоматизаций и сопутствующие услуги
как юридическим, так и физическим лицам.

1.2. Оператор самостоятельно определяет цели обработки персональных данных, состав
обрабатываемых данных и совершаемые с ними действия.

1.3. Настоящая Политика обязательна для соблюдения Оператором, а также лицами,
привлекаемыми Оператором к обработке персональных данных на основании договора
поручения обработки (ст. 6 ч. 3 Федерального закона № 152-ФЗ).

1.4. Уведомление об обработке персональных данных направлено Оператором
в Федеральную службу по надзору в сфере связи, информационных технологий и массовых
коммуникаций (Роскомнадзор). Сведения о включении Оператора в реестр операторов,
осуществляющих обработку персональных данных, размещаются в настоящем пункте
после завершения рассмотрения уведомления уполномоченным органом — (в процессе).

2. ТЕРМИНЫ

Персональные данные — любая информация, относящаяся к прямо или косвенно
определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий,
совершаемых с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение, извлечение, использование, передачу
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся
обрабатываемые данные: посетитель сайта, лицо, оставившее заявку, заказчик услуг,
представитель заказчика — юридического лица, подписчик рассылки.

Пользователь — лицо, использующее сайт https://art-aristocrat.ru.

Обработчик (поручение обработки) — лицо, которому Оператор поручает обработку
персональных данных на основании договора: хостинг-провайдер, почтовый сервис,
сервис аналитики и иные привлечённые сервисы.

Трансграничная передача — передача персональных данных на территорию
иностранного государства органу власти иностранного государства, иностранному
физическому или иностранному юридическому лицу.

RU-контур — обработка данных пользователей российского сегмента сайта
(домен art-aristocrat.ru), заказчиков-резидентов Российской Федерации.

INT-контур — обработка данных международных заказчиков и пользователей,
обращающихся к Оператору за пределами Российской Федерации.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (в части отношений с заказчиками-потребителями);
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Налогового кодекса Российской Федерации;
• Публичной оферты Оператора, размещённой по адресу https://art-aristocrat.ru/offer;
• согласий субъектов персональных данных;
• иных нормативных правовых актов Российской Федерации.

3.2. Конкретные правовые основания в зависимости от цели обработки:

3.3. Обработка, осуществляемая на основании согласия, прекращается при отзыве
согласия. Обработка, имеющая иное законное основание, при отзыве согласия может быть
продолжена в пределах этого основания — например, хранение закрывающих документов
в течение срока, установленного законодательством о бухгалтерском учёте.

4. ПРИНЦИПЫ ОБРАБОТКИ

4.1. Оператор руководствуется принципами, закреплёнными ст. 5 Федерального закона
№ 152-ФЗ:

• законность и справедливость — обработка ведётся только на законном основании и не нарушает прав субъекта;
• ограничение целями — данные собираются под конкретные, заранее определённые цели и не обрабатываются в целях, несовместимых с заявленными;
• недопустимость объединения баз — не допускается объединение баз данных, созданных для несовместимых между собой целей;
• минимизация — объём и состав данных соответствуют заявленным целям, избыточные данные не собираются;
• точность — Оператор принимает меры к поддержанию актуальности данных, а неточные данные уточняет либо удаляет;
• ограничение срока хранения — данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются либо обезличиваются;
• безопасность — Оператор обеспечивает конфиденциальность и защиту данных.

5. СУБЪЕКТЫ И КАТЕГОРИИ ДАННЫХ

5.1. Оператор обрабатывает данные следующих категорий субъектов:

• Посетители сайта — лица, использующие сайт без отправки форм;
• Лиды — лица, оставившие заявку через форму, калькулятор, бриф или чат-бот;
• Заказчики — физические лица, заключившие договор на оказание услуг;
• Представители заказчиков — физические лица, действующие от имени юридических лиц и индивидуальных предпринимателей;
• Подписчики рассылки — лица, давшие отдельное согласие на получение рекламных и информационных сообщений;
• Пользователи личного кабинета — лица, зарегистрировавшие учётную запись на сайте.

5.2. Данные, предоставляемые субъектом добровольно при заполнении форм на сайте:

• имя (либо имя и фамилия);
• адрес электронной почты;
• номер телефона;
• наименование компании и сфера деятельности (при указании);
• предпочитаемый способ связи (Telegram, WhatsApp, email);
• описание задачи, содержание обращения, комментарии к заявке;
• тип проекта, ориентировочный бюджет, желаемые сроки;
• состав услуг, выбранных в калькуляторе стоимости;
• прикреплённые файлы — техническое задание, бриф, референсы (форматы JPG, PNG, WEBP, SVG, PDF, размером до 5 МБ);
• содержание переписки с чат-ботом сайта и с менеджером в мессенджерах.

5.3. Данные, формируемые автоматически при использовании сайта:

• IP-адрес — хранится исключительно в виде необратимого хеша (SHA-256 с секретной солью, соль подлежит периодической ротации); исходный IP-адрес в базах Оператора не сохраняется;
• user-agent (сведения о браузере, операционной системе, типе устройства);
• адрес страницы-источника перехода (referrer);
• идентификатор посетителя (visitor_id) и идентификатор сессии, сохраняемые в cookie-файлах;
• дата и время обращения, сведения о просмотренных страницах, о начале и завершении заполнения форм (в обезличенном виде — для аналитики конверсии);
• факт, дата, время и версия текста согласия, проставленного пользователем (журнал согласий).

5.4. Данные, формируемые в процессе работы с заявкой и исполнения договора:

• история обращений и статусы их обработки;
• сформированные коммерческие предложения и их состав;
• сведения о направленных письмах и уведомлениях;
• сведения о расчётах по договору (суммы, даты, назначение платежей);
• реквизиты заказчика — индивидуального предпринимателя или юридического лица (в объёме, необходимом для выставления счетов и закрывающих документов);
• материалы рабочей переписки и записи рабочих встреч (при наличии согласия — см. п. 5.6).

5.5. Специальные категории персональных данных (расовая, национальная
принадлежность, политические взгляды, религиозные убеждения, состояние здоровья,
интимная жизнь) и **биометрические персональные данные Оператором не собираются и
не обрабатываются.** Пользователь обязуется не размещать такие сведения в формах
сайта, в описании задачи и во вложенных файлах.

5.6. Записи рабочих встреч и переговоров. Оператор вправе вести аудио- либо
видеозапись рабочих онлайн-встреч и телефонных переговоров в целях фиксации
договорённостей, контроля качества и разрешения возможных разногласий. Запись
ведётся при условии предварительного уведомления участников до её начала. Участник,
не согласный с записью, вправе заявить об этом — в этом случае встреча проводится
без записи либо фиксируется письменным протоколом.

5.7. Данные третьих лиц. Если пользователь передаёт Оператору персональные данные
иных лиц (сотрудников, подрядчиков, клиентов заказчика — например, в составе
технического задания или контента для сайта), он подтверждает, что располагает
законным основанием для такой передачи и получил необходимые согласия. В отношении
таких данных Оператор действует как лицо, обрабатывающее данные по поручению
заказчика, а заказчик остаётся их оператором.

6. ЦЕЛИ ОБРАБОТКИ

6.1. Обработка персональных данных в целях, не указанных в настоящем разделе,
не осуществляется.

6.2. Оператор **не принимает решений, порождающих юридические последствия для
субъекта персональных данных либо иным образом затрагивающих его права и законные
интересы, исключительно на основании автоматизированной обработки.** Автоматическая
подсказка подходящей услуги в калькуляторе и предварительная квалификация обращения
чат-ботом носят информационный характер, окончательные решения по заявке принимает
сотрудник Оператора.

7. ПОРЯДОК СБОРА И ПОЛУЧЕНИЯ СОГЛАСИЯ

7.1. Персональные данные предоставляются субъектом добровольно. Отказ от
предоставления данных влечёт невозможность обработки заявки, но не ограничивает
доступ к информационным разделам сайта.

7.2. Согласие на обработку персональных данных выражается путём проставления
отдельной отметки (checkbox) под формой до её отправки. Отметка не является
предустановленной; отправка формы без её проставления технически невозможна.
Текст согласия размещён по адресу https://art-aristocrat.ru/consent.

7.3. Согласие на получение рекламных и маркетинговых сообщений выражается **отдельной
отметкой**, является добровольным и не влияет на возможность получения услуг.
Текст — https://art-aristocrat.ru/marketing-consent.

7.4. Согласие на использование аналитических и маркетинговых cookie-файлов выражается
активным действием в баннере согласия при первом посещении сайта. Продолжение
просмотра сайта без взаимодействия с баннером согласием не считается. Технические
cookie, без которых сайт не функционирует, используются без согласия. Подробности —
https://art-aristocrat.ru/cookie-policy.

7.5. Согласие на трансграничную передачу персональных данных является отдельным
и запрашивается в тексте согласия (раздел «Трансграничная передача»).

7.6. Оператор фиксирует факт получения согласия в журнале согласий: сохраняются
идентификатор посетителя, хеш IP-адреса, user-agent, тип и версия текста согласия,
дата и время. Журнал служит доказательством того, с какой именно редакцией текста
согласился субъект.

7.7. При изменении текста согласия публикуется новая версия документа. Ранее
полученные согласия сохраняют силу в отношении той редакции, с которой субъект
фактически согласился; для новых целей обработки запрашивается новое согласие.

8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПРИВЛЕКАЕМЫЕ СЕРВИСЫ

8.1. Оператор не продаёт персональные данные, не передаёт их в рекламные сети для
самостоятельного использования третьими лицами и не распространяет их неограниченному
кругу лиц.

8.2. Обработка отдельных операций поручается сервисам-обработчикам на основании
договора, предусматривающего обязанность соблюдать конфиденциальность и требования
ст. 6 ч. 3 Федерального закона № 152-ФЗ. Полный перечень:

Размещение и хранение данных (Российская Федерация):

Сервисы за пределами Российской Федерации (трансграничная передача — см. раздел 9):

8.3. Оператор передаёт персональные данные государственным органам исключительно
в случаях и в объёме, предусмотренных законодательством Российской Федерации,
на основании мотивированного запроса.

8.4. При привлечении подрядчиков (дизайнеров, разработчиков, копирайтеров) к работе
над проектом заказчика Оператор передаёт им только те данные, которые необходимы
для выполнения работ, и обязывает соблюдать конфиденциальность договором.

9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. Локализация (RU-контур). При сборе персональных данных граждан Российской
Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение,
уточнение и извлечение таких данных с использованием баз данных, расположенных
на территории Российской Федерации (ст. 18 ч. 5 Федерального закона № 152-ФЗ).
Первичная и основная база заявок размещена на сервере в Российской Федерации.

9.2. Трансграничная передача. Отдельные операции обработки выполняются сервисами,
инфраструктура которых расположена за пределами Российской Федерации (перечень —
п. 8.2). Такая передача осуществляется:

• на основании отдельного согласия субъекта персональных данных, выраженного в порядке ст. 12 ч. 4 Федерального закона № 152-ФЗ;
• в объёме, минимально необходимом для достижения соответствующей цели;
• при сохранении полной копии данных в базе на территории Российской Федерации.

9.3. Страны, на территорию которых возможна передача:

Передача в государства, не обеспечивающие адекватной защиты, осуществляется
при наличии согласия субъекта персональных данных, выраженного в порядке
ст. 12 ч. 4 Федерального закона № 152-ФЗ, и после получения Оператором от
иностранных получателей сведений о применяемых ими мерах защиты персональных
данных и о правовом регулировании в области персональных данных в
соответствующем государстве.

9.4. Субъект персональных данных вправе не давать согласие на трансграничную
передачу. В этом случае Оператор обрабатывает его данные исключительно средствами
российского контура: обращение принимается и хранится на сервере в Российской
Федерации, уведомления направляются по электронной почте, взаимодействие через
чат-бот и мессенджеры для такого субъекта не используется.

9.5. INT-контур. Для международных заказчиков, обращающихся к Оператору за
пределами Российской Федерации, обработка данных может осуществляться на серверах
в Европейском союзе. К таким отношениям применяются как настоящая Политика, так и
применимое законодательство о защите данных страны субъекта; при обращении субъекта
из Европейской экономической зоны Оператор обеспечивает права, эквивалентные
предусмотренным Общим регламентом по защите данных (GDPR): доступ, исправление,
удаление, ограничение обработки, переносимость, возражение против обработки.

9.6. Оператор уведомляет уполномоченный орган (Роскомнадзор) о намерении осуществлять
трансграничную передачу персональных данных в порядке, установленном ст. 12
Федерального закона № 152-ФЗ, и прекращает либо ограничивает такую передачу по
требованию уполномоченного органа.

10. СРОКИ ХРАНЕНИЯ

10.1. По достижении целей обработки либо по истечении указанных сроков персональные
данные подлежат уничтожению либо обезличиванию.

10.2. При отзыве согласия либо получении требования об удалении данные помечаются
к удалению немедленно и физически уничтожаются в срок не более 30 дней, за
исключением данных, хранение которых обязательно в силу закона.

10.3. Факт уничтожения персональных данных фиксируется актом либо соответствующей
записью в информационной системе.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

11.2. Обращение направляется любым из способов:

• по электронной почте info@art-aristocrat.ru с темой «Запрос по 152-ФЗ»;
• почтовым отправлением по адресу 107370, г. Москва, Тюменский проезд, д. 3, корп. 1, кв. 820;
• через форму обратной связи на сайте.

11.3. В обращении необходимо указать сведения, позволяющие идентифицировать субъекта
и подтвердить его связь с обрабатываемыми данными: фамилию и имя, адрес электронной
почты либо номер телефона, с которых подавалась заявка, суть требования. Оператор
вправе запросить дополнительные сведения, если представленных недостаточно для
идентификации; до идентификации сведения не предоставляются во избежание раскрытия
данных постороннему лицу.

11.4. Оператор вправе отказать в удовлетворении требования, если обработка данных
осуществляется на основании, не связанном с согласием (исполнение договора,
требование закона), с указанием мотивов отказа.

11.5. В случае несогласия с действиями Оператора субъект вправе обратиться
в Федеральную службу по надзору в сфере связи, информационных технологий и массовых
коммуникаций (Роскомнадзор): https://rkn.gov.ru, 109992, г. Москва, Китайгородский
проезд, д. 7, стр. 2 — либо в суд в порядке, установленном законодательством
Российской Федерации.

12. МЕРЫ ЗАЩИТЫ

12.1. Оператор принимает правовые, организационные и технические меры для защиты
персональных данных от неправомерного доступа, уничтожения, изменения, блокирования,
копирования, распространения и иных неправомерных действий (ст. 18.1, 19
Федерального закона № 152-ФЗ):

• назначение лица, ответственного за организацию обработки персональных данных;
• издание и применение настоящей Политики и внутренних документов, устанавливающих порядок обработки и уничтожения данных;
• ограничение круга лиц, имеющих доступ к персональным данным, по принципу минимально необходимых прав;
• шифрование соединений (TLS) при передаче данных между пользователем и сайтом;
• хранение IP-адресов исключительно в виде необратимого хеша с секретной солью и периодической ротацией соли;
• хранение паролей учётных записей исключительно в виде криптографических хешей;
• защита форм от автоматизированных отправок и ограничение частоты обращений (rate limiting);
• проверка загружаемых файлов по типу и содержимому, ограничение размера;
• регулярное резервное копирование с шифрованием резервных копий;
• ведение журналов доступа и действий с данными;
• оценка вреда, который может быть причинён субъектам в случае нарушения требований законодательства.

12.2. В случае выявления инцидента, связанного с неправомерной передачей
персональных данных, Оператор уведомляет Роскомнадзор о факте инцидента
в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов
с момента выявления (ст. 21 ч. 3.1 Федерального закона № 152-ФЗ), а также
уведомляет затронутых субъектов персональных данных.

13. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ

13.1. Ответственным за организацию обработки персональных данных является
индивидуальный предприниматель Тамазова Елизавета Сергеевна.

13.2. Ответственное лицо обеспечивает контроль за соблюдением настоящей Политики,
рассмотрение обращений субъектов, проведение внутренних проверок и взаимодействие
с уполномоченным органом.

13.3. Контакт: info@art-aristocrat.ru, — (в процессе).

14. COOKIE-ФАЙЛЫ

14.1. Сайт использует cookie-файлы и аналогичные технологии. Порядок их использования,
категории, перечень конкретных файлов и сроки хранения определены отдельным документом —
Политикой использования файлов cookie: https://art-aristocrat.ru/cookie-policy.

14.2. Технические cookie, необходимые для работы сайта, авторизации и сохранения
выбора пользователя относительно cookie, используются без согласия. Аналитические
и маркетинговые cookie — только при наличии согласия, выраженного через баннер.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика вступает в силу с момента её размещения на сайте
и действует бессрочно до замены новой редакцией.

15.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу
с момента размещения на сайте, если иное не указано в самой редакции. Существенные
изменения, затрагивающие цели обработки или состав обрабатываемых данных, требуют
получения нового согласия субъекта.

15.3. Актуальная редакция всегда доступна по адресу
https://art-aristocrat.ru/privacy.

15.4. Во всём, что не урегулировано настоящей Политикой, применяется
законодательство Российской Федерации.

*Документ разработан в соответствии с: Федеральным законом № 152-ФЗ «О персональных
данных» (ст. 5, 6, 9, 12, 18, 18.1, 19, 20, 21, 22), Федеральным законом № 149-ФЗ
«Об информации, информационных технологиях и о защите информации», Федеральным
законом № 38-ФЗ «О рекламе» (ст. 18), Федеральным законом № 402-ФЗ «О бухгалтерском
учёте» (ст. 29).*