1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных ИП Липницкий Станислав Казимирович (далее — Оператор) при осуществлении предпринимательской деятельности и использовании сайтов skazkino.com, skazkino.agency, skazkino.studio.

Контакт по вопросам персональных данных: privacy@skazkino.com. Адрес для корреспонденции и обращений: Россия, г. Москва, ул. Люблинская, д. 141, офис 517.

Политика опубликована в целях обеспечения неограниченного доступа к сведениям об обработке персональных данных и реализуемых требованиях к их защите.

2. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• соответствие состава данных заявленным целям и недопущение избыточности;
• точность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• ограничение доступа и применение организационных и технических мер защиты.

3. Категории субъектов

• посетители сайтов;
• потенциальные и действующие клиенты — физические лица;
• представители и работники клиентов-организаций;
• герои фото-, видео- и аудиоматериалов, спикеры и участники проектов;
• соискатели и работники — при возникновении соответствующих отношений;
• подрядчики и их представители;
• лица, обращающиеся к Оператору.

4. Цели, данные и правовые основания

5. Сайты, обращения и веб-формы

На дату настоящей редакции сайты могут использоваться как информационные ресурсы без форм заявок. При запуске веб-форм Оператор применяет принцип минимизации: запрашиваются только сведения, необходимые для конкретного обращения. Базовая форма может включать имя, телефон и необязательный комментарий.

Заявки, если формы будут запущены, могут направляться на hello@skazkino.com; коммерчески значимые сведения могут переноситься в Bitrix24. Рекламное согласие отделяется от обычной заявки и не является условием получения основной услуги.

6. Cookie, Яндекс.Метрика, Webvisor и карты

На сайтах могут использоваться необходимые cookie и иные технические средства, а также Яндекс.Метрика, включая Webvisor, и Яндекс Карты. Необязательная аналитика должна запускаться только после получения соответствующего выбора пользователя. Подробности содержатся в Политике использования cookie и веб-аналитики.

Оператор не должен передавать персональные данные в URL, UTM-метки, названия целей и произвольные параметры аналитики. Поля веб-форм с персональными данными должны быть исключены из записи Webvisor.

7. Получение данных от третьих лиц

Оператор может получать данные представителей, работников, спикеров или иных лиц от корпоративного заказчика для конкретного проекта. Передающая сторона должна иметь законное основание. При обработке по поручению заказчика условия обработки определяются договором или приложением к нему.

8. Используемые сервисы и получатели

В зависимости от конкретного процесса могут использоваться: облачный Bitrix24 (*.bitrix24.ru), Яндекс 360 для бизнеса (Почта/Диск), Tilda для skazkino.agency (профиль Россия), REG.RU для WordPress-сайтов и технических журналов, Яндекс.Метрика, Яндекс Карты, локальная 1С:УНФ, Т-Банк, ООО «Эвотор ОФД» («Платформа ОФД»), а также Telegram, MAX и VK как дополнительные каналы коммуникации.

Подключение нового сервиса или изменение маршрута данных подлежит предварительной оценке. Внешним подрядчикам передаётся только необходимый объём материалов на основании договора и требований конфиденциальности, безопасности и удаления.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством РФ. В текущей целевой конфигурации трансграничная передача не предусматривается. Перед подключением иностранного сервиса проводится отдельная проверка.

10. Сроки обработки и хранения

• деловая переписка и несостоявшиеся лиды — базово до 3 лет с последнего содержательного взаимодействия при отсутствии иного основания;
• налоговые, бухгалтерские и кадровые документы — в сроки, установленные законом;
• исходные фото-, видео- и аудиоматериалы проекта — базово 7 календарных дней после передачи результата и завершения проекта, если договором не предусмотрено иное;
• временные списки участников — до достижения цели;
• охранное видео — 7 календарных дней при отсутствии происшествия;
• маркетинговое согласие — в течение указанного в нём срока или до более раннего отзыва;
• доказательства согласий — в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора.

11. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие и требовать прекращения рекламных сообщений. Обращения направляются на privacy@skazkino.com.

12. Сведения о реализуемых требованиях к защите

Оператор применяет правовые, организационные и технические меры соразмерно характеру обработки и рискам: разграничение доступа, персональные учётные записи, пароли и двухфакторную аутентификацию там, где она доступна, шифрование рабочих дисков, автоблокировку устройств, минимальные права доступа, контроль передачи материалов, защищённое хранение бумажных документов, правила реагирования на инциденты и уничтожения данных.

13. Изменение Политики

Политика актуализируется при изменении целей, состава данных, сервисов, законодательства или иных существенных процессов. Актуальная редакция размещается на сайтах Оператора.

14. Правовая база

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Гражданский кодекс РФ, включая ст. 152.1;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» — для отношений с потребителями;
• иные применимые нормативные правовые акты РФ.