Политика обработки персональных данных. Wide Studio

Общие положения

Эта политика описывает, как Wide Studio обрабатывает персональные данные посетителей сайта wide.su, его поддоменов и людей, которые пишут нам в Telegram. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и дополнена разделами для посетителей из ЕС и Великобритании, США и стран СНГ.

Оператор персональных данных указан в разделе «Оператор и контакты». Под «данными» в тексте ниже понимаются персональные данные: любая информация, по которой можно определить человека.

Мы собираем только то, что нужно, чтобы ответить на заявку и выполнить работу. Мы не продаём данные, не показываем рекламу и не строим профили посетителей.

Оператор и контакты

Оператор: уточняется
ОГРН: уточняется
ИНН: уточняется
Адрес: уточняется
Запросы по данным: privacy@wide.su
Рабочие вопросы: @wide_manager в Telegram

Запросы о ваших данных, отзыв согласия и жалобы присылайте на почту: так у запроса есть дата и его можно проверить. Telegram подходит для рабочих вопросов по проекту.

Нужно решение. Юрлицо, от имени которого работает Wide Studio: наименование, ОГРН и адрес публикуются по 152-ФЗ и ст. 10 закона № 149-ФЗ. Бренд без юрлица этим требованиям не отвечает. Имя владельца на сайте не требуется, если оператор является организацией. Нужен и сам ящик privacy@wide.su с ответственным за ответы.

Какие данные мы получаем

Бриф на сайте

Форма брифа не отправляет данные на наш сервер. Текст собирается в вашем браузере и копируется в буфер обмена, а отправить ли его нам в Telegram, решаете вы. Данные брифа попадают к нам, только когда вы сами отправили сообщение: имя, контакт для связи, что нужно сделать, желаемый срок, ссылки и комментарий.

Переписка и работа над проектом

Имя пользователя и отображаемое имя в Telegram, содержание переписки, материалы проекта, которые вы передаёте. Для договора: ФИО и должность представителя, реквизиты компании или ИП, контакты для документов.

Технические данные

Сервер, на котором работает сайт, записывает в журнал IP-адрес, время запроса, адрес страницы, адрес источника перехода и данные о браузере. Это стандартный журнал веб-сервера: он нужен для безопасности и поиска ошибок.

Раздел начнёт действовать, когда в магазине откроется вход через Telegram. При входе через Telegram мы получим номер аккаунта Telegram, имя и фамилию из профиля, username и ссылку на фото профиля, если они есть и открыты. Номер телефона, переписки и контакты Telegram при таком входе не передаёт. Эти данные нужны, чтобы узнавать вас при входе и выдавать купленные файлы и доступы. Храним их, пока аккаунт существует; после удаления аккаунта остаются только записи об оплатах на срок, который требует закон о бухгалтерском учёте. Для входа на странице загрузится скрипт Telegram, и этот пункт политики тогда будет уточнён.

Что мы не собираем

Специальные категории данных: здоровье, политические и религиозные взгляды и подобное.
Биометрию, паспортные данные, номера банковских карт.
Данные о поведении на сайте: у нас нет аналитики, рекламных пикселей и сторонних скриптов.

Цели, основания и сроки

Для каждой цели мы используем только нужные для неё данные и храним их не дольше указанного срока.

Ответ на заявку и подготовка предложения

Данные: Имя, контакт, описание задачи, срок, ссылки, комментарий
Чьи: Люди, отправившие бриф или написавшие нам, представители компаний
Основание: Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и действия по вашему запросу до заключения договора (п. 5 ч. 1 ст. 6)
Срок: 12 месяцев с последнего сообщения, если договор не заключён, либо до отзыва согласия

Заключение и исполнение договора

Данные: ФИО и должность представителя, реквизиты, контакты, переписка, материалы проекта
Чьи: Клиенты и их представители
Основание: Договор (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанности по закону, например по бухгалтерскому учёту (п. 2 ч. 1 ст. 6)
Срок: Срок действия договора и 5 лет после него для учётных документов (ст. 29 закона № 402-ФЗ)

Связь в Telegram

Данные: Имя пользователя и отображаемое имя, переписка
Чьи: Люди, которые написали студии
Основание: Действия по вашему запросу (п. 5 ч. 1 ст. 6 152-ФЗ)
Срок: Пока идёт работа и 12 месяцев после последнего сообщения

Работа и безопасность сайта

Данные: IP-адрес, время, адрес страницы, источник перехода, данные браузера
Чьи: Все посетители сайта
Основание: Законный интерес оператора в защите сайта (п. 7 ч. 1 ст. 6 152-ФЗ)
Срок: До 30 дней, затем журнал удаляется

Запоминание выбора в настройках cookies

Данные: Выбранные категории и дата выбора
Где: Только в вашем браузере, к нам не передаются
Основание: Необходимо для работы сайта
Срок: 12 месяцев, затем сайт спросит снова

Мы не делаем рассылок и не используем аналитику. Если это появится, мы заранее изменим политику и попросим отдельное согласие.

Нужно решение. Срок хранения журнала сервера 30 дней нужно настроить на сервере и проверить. Сроки 12 месяцев для заявок и переписки предложены как разумные и подтверждаются владельцем.

Как мы обрабатываем данные

Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем доступ), блокируем, удаляем и уничтожаем данные. Обработка смешанная: вручную и с помощью программ.

Мы не принимаем решений, которые влекут для вас юридические последствия, исключительно автоматически.

Кому передаются данные

Хостинг-провайдер сайта и рабочих систем студии, по поручению оператора. Страна размещения: уточняется.
Сеть доставки контента, если сайт работает через неё: запросы к сайту проходят через её серверы.
Telegram. Когда вы пишете нам, Telegram обрабатывает переписку по своим правилам как самостоятельный оператор.
Исполнители студии, привлечённые к вашему проекту. Они получают только материалы и контакты, нужные для работы, и обязуются хранить их в тайне.
Банк и платёжный сервис, когда вы оплачиваете работу, в объёме, нужном для платежа.
Государственные органы, только по законному запросу.

Мы не продаём данные и не передаём их для рекламы.

Нужно решение. Используется ли Cloudflare для wide.su и его поддоменов. Если да, IP-адреса посетителей проходят через иностранного провайдера, и это описывается как трансграничная передача.

Где хранятся данные

Место нахождения баз данных, в которых хранятся данные: уточняется.

Трансграничная передача происходит, когда вы пишете нам в Telegram, и когда запрос к сайту проходит через иностранную сеть доставки контента. Перечень стран и основания такой передачи будут указаны здесь.

Нужно решение. По ч. 5 ст. 18 152-ФЗ данные граждан России записываются и хранятся в базах на территории России. Сервер студии сейчас, по данным WHOIS, находится в Германии. Варианты: перенести основную базу заявок и клиентов на сервер в России или принять риск. Для трансграничной передачи до её начала подаётся уведомление в Роскомнадзор (ст. 12). Утверждение «данные хранятся в России» появится здесь только после переезда.

Сроки и удаление

Данные хранятся не дольше, чем нужно для цели, или срока, который требует закон. Когда цель достигнута или вы отозвали согласие, мы удаляем данные в течение 30 дней, если нет другого законного основания их хранить. Уничтожение оформляется в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

Защита данных

Доступ к данным есть только у тех, кому он нужен для работы.
Сайт работает по защищённому соединению HTTPS.
Рабочие аккаунты и серверы защищены отдельными паролями и ключами доступа.
Назначается ответственный за организацию обработки данных.
При утечке мы уведомляем Роскомнадзор в течение 24 часов и сообщаем результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а затронутых людей предупреждаем, если есть риск для их прав.

Ваши права

Вы можете:

узнать, обрабатываем ли мы ваши данные, какие, зачем и кому передаём;
попросить уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются без основания;
отозвать согласие;
обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на privacy@wide.su. Укажите, как и когда вы с нами общались и какой контакт сообщали: так мы убедимся, что запрос от вас (ч. 3 ст. 14 152-ФЗ). Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины.

Возраст

Сайт рассчитан на взрослых. Если вам меньше 18 лет, обращайтесь к нам вместе с родителем или законным представителем. Заявки от детей младше 14 лет мы не принимаем, а если узнаем, что получили такие данные, удалим их.

Cookies и аналитика

Сайт не ставит cookies и не подключает аналитику и сторонние скрипты. Шрифты и изображения загружаются с нашего сервера. В браузере хранится одна запись: ваш выбор в настройках cookies. Подробнее в политике cookies.

EU and UK visitors

If the EU or UK General Data Protection Regulation applies to you, this section adds to the policy above.

Controller: the operator named in «Оператор и контакты». Contact: privacy@wide.su.
Legal bases: steps you ask for before a contract and the contract itself, Art. 6(1)(b); legal obligations such as accounting, Art. 6(1)(c); our legitimate interest in keeping the site secure and answering messages, Art. 6(1)(f). Optional cookies, if we ever add them, only with your consent, Art. 6(1)(a).
Transfers: the studio works from Russia, which has no EU or UK adequacy decision. We transfer your data only as needed to answer your request and perform the contract you ask for, Art. 49(1)(b).
Retention and recipients: as listed in the sections above.
Your rights: access, rectification, erasure, restriction, portability, objection, and withdrawal of consent at any time. We reply within one month; complex requests may take two more months, and we will tell you why.
Complaints: you may complain to the data protection authority of your country, or to the ICO in the UK.
No automated decisions with legal or similar effects are made about you.

Нужно решение. Сейчас сайт не нацелен на ЕС и Великобританию: нет цен в евро и фунтах и нет отслеживания, поэтому представитель по ст. 27 GDPR, скорее всего, не нужен. Если появится англоязычная версия с продажами в ЕС, нужен представитель в ЕС и регистрация в ICO.

US visitors

What we collect: your name, contact details and project information when you message us, plus standard server logs (IP address, time, page, browser).
Who receives it: our hosting provider, a content delivery network if used, Telegram when you write to us there, contractors working on your project, and payment providers.
No sale or sharing: we do not sell personal information and do not share it for cross-context behavioral advertising.
Tracking signals: we do not track visitors across other sites. We honor Global Privacy Control as an opt-out of any marketing cookies. Do Not Track has no common standard, and since we do not track, it does not change how the site works.
Review and correction: email privacy@wide.su to see, correct or delete your data.
Children: the site is not directed to children under 13, and we do not knowingly collect their data.
Changes: we post the new version here with a new effective date.

Посетители из стран СНГ

Для жителей Беларуси, Казахстана, Узбекистана, Армении, Кыргызстана и других стран СНГ действуют те же цели, сроки и права, что описаны выше, а запросы принимаются на тот же адрес.

Беларусь (закон № 99-З): до получения согласия мы сообщаем, кто оператор, зачем нужны данные, какие именно, на какой срок и какие у вас права. Эта информация дана в политике и в тексте согласия.
Казахстан (закон № 94-V) и Узбекистан (закон № ЗРУ-547): закон требует хранить данные граждан в базах на территории страны.

Нужно решение. Если клиентов из Казахстана или Узбекистана станет заметно много, их данные нужно хранить в базах на территории этих стран. Пока это не сделано, пункт выше описывает требование закона, а не текущее состояние.

Изменения политики

Мы обновляем политику, когда меняется обработка данных или закон. Новая редакция публикуется на этой странице с новой датой и номером. О существенных изменениях мы сообщаем на сайте заранее, а предыдущие редакции присылаем по запросу.