Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) объясняет, какие сведения получают и используют при посещении сайта https://vmedia.spb.ru/ (далее — Сайт), отправке заявки и заполнении брифа.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «МАРКЕТИНГ РУМ» (ООО «МАРКЕТИНГ РУМ»), ИНН 7840058030, ОГРН 1167847391073, КПП 780501001, адрес: 198216, г. Санкт-Петербург, Ленинский проспект, д. 130/6, литер А, кв. 3 (далее — Оператор).
1.3. По вопросам обработки персональных данных можно обратиться по адресу ben@vmedia.spb.ru.
1.4. Политика действует в отношении посетителей Сайта, пользователей, направляющих заявку или бриф, а также представителей потенциальных клиентов и контрагентов. Она не регулирует обработку данных работников, соискателей, исполнителей и участников съёмок, если их данные получены не через Сайт.
1.5. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.
2. Основные понятия
2.1. Персональные данные — сведения, которые прямо или косвенно относятся к определённому физическому лицу.
2.2. Обработка персональных данных — любое действие с такими сведениями, включая сбор, запись, хранение, уточнение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение.
2.3. Cookie — небольшие файлы, которые сохраняются в браузере при посещении Сайта. Некоторые из них необходимы для работы Сайта, другие используются для аналитики только с согласия посетителя.
3. Какие данные мы обрабатываем
3.1. Мы обрабатываем следующие сведения:
При посещении Сайта: IP-адрес; cookie и идентификаторы браузера; сведения об устройстве, браузере и операционной системе; дата и время посещения; просмотренные страницы; источник перехода и UTM-метки; действия на страницах; приблизительный регион, определяемый по IP-адресу.
При отправке заявки на Сайте: имя; адрес электронной почты; номер телефона; ник в Telegram; сведения о компании и проекте; текст сообщения; иные сведения, добровольно указанные пользователем.
При заполнении брифа: имя; адрес электронной почты; ответы на вопросы о проекте, целях, формате, сроках, бюджете и предпочтительном способе связи; иные добровольно указанные сведения.
При обсуждении проекта и подготовке предложения: имя, должность и организация представителя; рабочие контактные данные; содержание переписки; сведения о задаче, проекте и договорённостях.
3.2. Через Сайт мы не просим сообщать паспортные данные, банковские реквизиты, сведения о здоровье, биометрические данные и иные специальные категории персональных данных. Пожалуйста, не указывайте такие сведения в свободных полях форм.
3.3. Если пользователь передаёт сведения о другом человеке, он должен иметь законное основание для такой передачи и заранее сообщить этому человеку об обработке его данных Оператором.
4. Для чего и на каком основании мы обрабатываем данные
4.1. Цели и основания обработки:
Обеспечение работы и безопасности Сайта. Используются технические сведения посетителя и обязательные cookie. Основание: законный интерес Оператора в поддержании работоспособности и безопасности Сайта; необходимость предоставить запрошенную пользователем страницу или функцию.
Получение и обработка заявки или брифа, обратная связь и уточнение задачи. Используются имя, контакты, содержание заявки и ответы на вопросы брифа. Основание: согласие пользователя; действия по его запросу до возможного заключения договора.
Подготовка предложения, переговоры и заключение договора. Используются контакты представителя, сведения о компании, проекте и договорённостях. Основание: действия по запросу пользователя до заключения договора; заключение и исполнение договора.
Анализ посещаемости и улучшение Сайта. Используются технические сведения, cookie и события Яндекс Метрики. Содержание полей заявки и брифа для этой цели не используется. Основание: предварительное согласие посетителя на аналитические cookie.
Рассмотрение обращений о персональных данных и выполнение требований закона. Используются контактные данные, содержание обращения и сведения, необходимые для подтверждения личности заявителя. Основание: исполнение обязанностей Оператора, установленных законом.
4.2. Оператор не использует данные, полученные через формы, для рекламной рассылки без отдельного согласия и не передаёт их рекламным платформам для создания рекламных профилей.
5. Как мы обрабатываем и храним данные
5.1. Обработка выполняется автоматически, вручную либо обоими способами. Доступ получают только те работники и исполнители Оператора, которым он необходим для выполнения соответствующей задачи.
5.2. Данные заявки или брифа, не завершившихся заключением договора, хранятся не более 1 года после последнего содержательного контакта. После заключения договора необходимые сведения хранятся в сроки, предусмотренные договором и законодательством, в том числе для учёта и защиты прав сторон.
5.3. Данные веб-аналитики обрабатываются до отзыва согласия, но не более 24 месяцев с момента их получения. Срок хранения отдельных обязательных cookie указан в Политике использования файлов cookie.
5.4. По достижении цели обработки или утрате правового основания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или для разрешения спора.
5.5. Оператор не принимает решений, которые порождают юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
6. Кому может быть поручена обработка
6.1. Для работы Сайта и обработки обращений Оператор использует российскую инфраструктуру и может поручать отдельные операции следующим поставщикам:
Tilda, российский профиль — работа Сайта и форм обратной связи.
АО «Селектел» и ООО «Яндекс.Облако» — российская серверная инфраструктура, используемая для Сайта и форм.
ООО «ЯНДЕКС»: Яндекс Формы — получение ответов на бриф и передача их Оператору.
ООО «ЯНДЕКС»: Яндекс Метрика — анализ посещаемости после согласия посетителя на аналитические cookie.
Провайдер корпоративной электронной почты Оператора с хранением данных в Российской Федерации — получение уведомлений о заявках и переписка с пользователем.
6.2. Такие лица получают только те данные, которые нужны для оказания соответствующей услуги, и обрабатывают их по поручению Оператора с соблюдением требований к конфиденциальности и безопасности.
6.3. Данные также могут быть предоставлены суду или государственному органу в случаях, прямо предусмотренных законом.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельной рекламы.
7. Территория обработки
7.1. Персональные данные, собираемые через Сайт, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Трансграничная передача персональных данных не осуществляется. Сайт и подключённые к нему сервисы используются в конфигурации, исключающей передачу персональных данных иностранным лицам и на серверы за пределами Российской Федерации.
8. Cookie и Яндекс Метрика
8.1. Обязательные cookie используются для загрузки страниц, безопасности и сохранения выбора пользователя. Аналитические технологии Яндекс Метрики включаются только после согласия посетителя.
8.2. Посетитель может отклонить аналитические cookie или позднее изменить свой выбор через ссылку «Настройки cookie» в нижней части Сайта.
8.3. Подробнее об используемых категориях cookie и способах управления ими: https://vmedia.spb.ru/cookie.
9. Как мы защищаем данные
9.1. Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от случайного или неправомерного доступа, изменения, раскрытия, удаления и других неправомерных действий. В частности, Оператор:
— ограничивает круг лиц, имеющих доступ к данным, и разграничивает их права доступа;
— использует индивидуальные учётные записи, пароли и иные средства защиты;
— контролирует подключённые к Сайту сервисы и доступ к ним;
— принимает локальные документы и назначает ответственных лиц;
— устанавливает порядок удаления данных и реагирования на инциденты.
10. Права пользователя
10.1. Пользователь вправе узнать, какие его данные обрабатывает Оператор и на каком основании; потребовать уточнить, заблокировать или удалить данные; отозвать согласие; потребовать прекратить обработку при наличии предусмотренных законом оснований; обжаловать действия Оператора в Роскомнадзоре или суде.
10.2. Обращение можно направить на ben@vmedia.spb.ru. В нём следует указать имя, контакт для ответа и сведения, позволяющие найти соответствующую заявку или обращение. Для защиты данных Оператор вправе запросить подтверждение личности заявителя.
10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Если у Оператора остаётся другое предусмотренное законом основание, отдельные сведения могут продолжать обрабатываться в необходимом объёме.
11. Заключительные положения
11.1. Актуальная версия Политики опубликована по адресу https://vmedia.spb.ru/policy.
11.2. Оператор вправе обновлять Политику. Новая редакция действует с даты публикации, если в ней не указан более поздний срок. Если изменение требует нового согласия пользователя, такое согласие запрашивается отдельно.
11.3. Контакт по вопросам персональных данных: ben@vmedia.spb.ru.

Made on
Tilda