Политика обработки персональных данных
1. Кто обрабатывает данные
Оператором персональных данных является Общество с ограниченной ответственностью «Студия Аиста» (далее — Оператор, Студия).
| Полное наименование | Общество с ограниченной ответственностью «Студия Аиста» |
|---|---|
| Сокращённое наименование | ООО «Студия Аиста» |
| ОГРН | 1267800056260 |
| ИНН | 7814865711 |
| КПП | 781401001 |
| Дата регистрации | |
| Юридический адрес | 197706, г. Санкт-Петербург, вн.тер.г. город Сестрорецк, ул. Всеволода Боброва, д. 30, литера А, помещ. 1-Н, офис 13 |
| Основной вид деятельности | ОКВЭД 62.01 — разработка компьютерного программного обеспечения |
| Генеральный директор | Таранина Екатерина Александровна |
| Адрес для обращений по персональным данным | privacy@aistastudio.ru |
Настоящая Политика объясняет, какие данные и зачем обрабатывает Оператор, что при этом происходит на сайте и как вы можете распорядиться своими данными. Она издана и опубликована в свободном доступе во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
Политика распространяется на сайт aistastudio.ru и на обращения, которые вы направляете на почтовые адреса Студии. На обработку данных внутри сервисов Студии она не распространяется — об этом раздел 7.
2. Что происходит, когда вы открываете сайт
На сайте aistastudio.ru нет форм обратной связи, полей ввода, регистрации, авторизации и личного кабинета. Отправить нам что-либо через сам сайт технически невозможно.
Единственные активные элементы страниц — ссылки вида mailto:. Нажатие такой ссылки открывает ваш почтовый клиент с уже подставленным адресом Студии и само по себе не передаёт нам никаких данных: они попадут к нам только после того, как вы решите отправить письмо. Об этом — раздел 4.
Посещаемость сайта мы считаем Яндекс.Метрикой. Счётчик включается только после того, как вы сами разрешите это в баннере согласия; пока разрешения нет, страница не обращается к сторонним сайтам. Как устроено согласие и что уходит в Метрику — раздел 3.
Технические журналы, которые хостинг-провайдер ведёт автоматически при обращении к любому сайту, Оператор не использует для идентификации посетителей, не связывает с конкретными лицами и не объединяет с другими сведениями.
3. Cookie, локальное хранилище и веб-аналитика
Выбор делаете вы
При первом посещении сайт показывает баннер с двумя кнопками: «Только необходимые» и «Принять все». Аналитика включается единственным способом — нажатием «Принять все». Молчание, закрытие баннера и уход со страницы согласием не считаются: при следующем визите мы спросим снова.
До нажатия «Принять все» страница не делает ни одного запроса к mc.yandex.ru. Тега счётчика в разметке страниц нет вообще — элемент <script> создаётся из JavaScript и только после согласия. Это можно проверить самому: откройте в браузере панель «Сеть» и перезагрузите страницу — запросов к сторонним доменам в списке не будет. Пикселя Метрики в <noscript> на сайте нет и не будет: он сработал бы до согласия и вместо него.
Что сайт хранит в вашем браузере
Cookie для собственных нужд сайт не использует. Ваш выбор записывается в локальное хранилище браузера (localStorage) под ключом aista_cookie_consent; значение — JSON с полями choice (что вы выбрали), version (версия текста согласия) и decidedAt (когда выбор сделан). На сервер эта запись не уходит.
Кроме неё в хранилище может лежать выбранная вручную тема оформления — ключ aista_theme. Обе записи остаются в вашем браузере, не позволяют вас опознать и удаляются очисткой данных сайта.
Отдельной категории «необходимых» cookie у сайта фактически нет: регистрации, входа и сессий на нём тоже нет, поэтому и хранить для его работы нечего. Выбор «Только необходимые» означает, что в браузере остаётся сам этот выбор — и больше ничего, кроме темы оформления, если вы её меняли.
Что уходит в Яндекс после согласия
Состав передаваемых данных:
- IP-адрес, с которого открыта страница;
- адрес просматриваемой страницы;
- адрес источника перехода;
- сведения о браузере и устройстве;
- идентификатор посетителя, который Метрика записывает в cookie домена mc.yandex.ru.
Цель: обезличенная статистика посещаемости — сколько человек заходит на сайт, какие страницы читают и откуда приходят.
Правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — обработка с согласия субъекта персональных данных. Согласие вы даёте нажатием «Принять все».
Получатель: ООО «ЯНДЕКС» — оператор сервиса Яндекс.Метрика, обрабатывающий эти данные на своих условиях.
Вебвизор — запись действий на экране — выключен намеренно и не включается ни при каком выборе. Включены карта кликов и учёт переходов по внешним ссылкам. Целей в Метрике мы не настраиваем и данные о конкретных людях в неё не передаём: Студия смотрит сводные цифры.
Как отозвать согласие
Ссылка «Настройки cookie» в подвале каждой страницы открывает тот же баннер с вашим текущим выбором. Она появляется, когда в браузере работает JavaScript, — без него счётчик не подключается вовсе, и отзывать нечего. Изменить решение можно в любой момент и так же быстро, как оно было принято, — этого требует часть 2 статьи 9 Закона № 152-ФЗ.
Если вы отказываетесь от ранее данного согласия, страница перезагружается: уже загруженный скрипт счётчика иначе продолжил бы работать до перезагрузки, а обещать отключение и не выполнить его нечестно. После перезагрузки счётчик не подключается.
4. Когда обработка всё-таки возникает
Обработка персональных данных начинается только в одном случае — если вы сами направляете нам письмо на один из адресов Студии.
Состав обрабатываемых данных:
- адрес электронной почты, с которого отправлено письмо;
- имя или подпись, если вы их указали;
- иные контактные данные и сведения об организации, если вы сообщили их сами;
- содержание обращения и приложенные к нему файлы.
Цель обработки: рассмотреть обращение, подготовить и направить ответ, а также вести дальнейшую переписку по вашему вопросу.
Правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — обработка осуществляется с согласия субъекта персональных данных. Направляя письмо, вы совершаете действие, из которого следует ваше согласие на обработку содержащихся в нём данных в объёме и в целях, указанных выше.
Способы обработки: сбор, запись, хранение, уточнение, использование и удаление в почтовой системе Студии. Автоматизированного принятия решений, порождающих юридические последствия, и профилирования нет.
Данные из переписки не используются для рассылок, рекламы и маркетинговых исследований и не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом, — например, по мотивированному запросу уполномоченного государственного органа.
Просим не направлять нам письмами специальные категории персональных данных (о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных убеждениях), биометрические данные, а также данные других людей без их согласия. Если такие сведения всё же поступят, мы удалим их сразу после того, как это обнаружим.
5. Сколько хранится переписка
Переписка хранится не дольше, чем этого требует цель её обработки:
- обращение, не связанное с договором, — один год со дня последнего письма в переписке;
- переписка, связанная с заключением, исполнением или расторжением договора, — в течение срока действия договора и пяти лет после его окончания: этого срока требует законодательство о бухгалтерском учёте и об архивном деле.
По истечении срока переписка удаляется.
Вы можете попросить удалить переписку раньше срока. Напишите на privacy@aistastudio.ru с того адреса, с которого велась переписка. Мы удалим её и подтвердим удаление письмом. Если часть переписки мы обязаны хранить по закону, мы прямо укажем, что именно остаётся и на каком основании.
6. Ваши права и как их реализовать
В соответствии со статьёй 14 Закона № 152-ФЗ вы вправе:
- получить подтверждение факта обработки ваших персональных данных Оператором;
- узнать правовые основания и цели обработки, применяемые способы обработки, состав обрабатываемых данных и источник их получения, сроки обработки и хранения;
- требовать уточнения данных, если они неполные, неточные или устаревшие;
- требовать блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Согласие на веб-аналитику отзывается проще всего — ссылкой «Настройки cookie» в подвале любой страницы, без письма и документов (раздел 3).
Как обратиться. Направьте запрос на privacy@aistastudio.ru. По части 3 статьи 14 Закона № 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие ваше участие в отношениях с Оператором (например, адрес электронной почты, с которого велась переписка), либо иные сведения, подтверждающие факт обработки данных Оператором, а также вашу подпись.
Если запрос касается только удаления переписки и отправлен с того же адреса, с которого она велась, дополнительных документов мы не запрашиваем.
Сроки ответа:
- сведения об обработке предоставляем в течение десяти рабочих дней со дня обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах продления (часть 1 статьи 20 Закона № 152-ФЗ);
- неточные данные уточняем, а незаконно полученные — блокируем или уничтожаем в течение семи рабочих дней со дня подтверждения соответствующих сведений (статья 21 Закона № 152-ФЗ);
- при отзыве согласия прекращаем обработку и уничтожаем данные в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ).
В любом случае мы отвечаем на обращение не позднее тридцати дней со дня его получения.
Написать на privacy@aistastudio.ru
7. Продукты Студии — отдельные политики
Настоящая Политика описывает только сайт aistastudio.ru и переписку по почте Студии.
ЛегалДокс, Аистори, env-master и Otapush — самостоятельные сервисы. В них есть регистрация, учётные записи и обработка данных, необходимая для работы сервиса, поэтому у каждого из них своя политика обработки персональных данных и свои условия использования. Они опубликованы внутри самого сервиса, и именно они применяются к отношениям, которые возникают при его использовании. Настоящая Политика на эти отношения не распространяется.
Если вы пользуетесь одним из сервисов и хотите реализовать свои права в отношении данных внутри него, обратитесь по адресу поддержки, указанному в сервисе, либо напишите на privacy@aistastudio.ru — мы направим запрос по назначению.
8. Изменения Политики
Оператор вправе изменять настоящую Политику — например, при изменении законодательства, при появлении новых способов связи со Студией, при изменении состава сервисов или используемых на сайте сторонних сервисов.
Актуальная редакция всегда опубликована по адресу aistastudio.ru/legal/privacy и доступна по ссылке в подвале каждой страницы сайта. Номер редакции и дата утверждения указаны в начале документа. Новая редакция вступает в силу со дня её публикации по этому адресу.
Персональной рассылки об изменениях мы не делаем: контактов посетителей у сайта нет, направить письмо просто некому. Проверить действующую редакцию можно в любой момент на этой странице.