Политика в отношении обработки персональных данных

01Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении сайта, размещённого по адресу https://lutstudio.ru/, и определяет порядок обработки и защиты персональных данных посетителей сайта и лиц, которые направляют заявки, брифы или иные обращения через формы сайта.

Оператором персональных данных является:

Используя сайт и/или направляя через него обращение, пользователь подтверждает ознакомление с настоящей Политикой.

02Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без их использования.
• Оператор — ИП Лут Виталий Андреевич, самостоятельно организующий обработку персональных данных на сайте.
• Субъект персональных данных — физическое лицо, посетитель сайта или лицо, направившее обращение через сайт.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Cookie — небольшой фрагмент данных, который сайт может сохранять в браузере посетителя для технических целей или (с согласия) для аналитики.
• Посетитель сайта — любое лицо, обратившееся к сайту через сеть интернет.

03Какие данные могут обрабатываться

Сайт собирает персональные данные только тогда, когда посетитель сам добровольно направляет их через одну из форм сайта. В зависимости от формы могут обрабатываться следующие категории:

• имя;
• номер телефона;
• контакт для связи, указанный пользователем самостоятельно (телефон, никнейм в мессенджере или иной способ связи — форма брифа не разделяет это на отдельные поля);
• выбранный тип сайта и другие ответы на вопросы брифа (стадия проекта, цель, имеющиеся материалы, желаемые сроки, предпочитаемый канал связи);
• комментарий, добровольно оставленный пользователем в свободной форме.

Сайт не запрашивает и не собирает через формы адрес электронной почты как отдельное обязательное поле, бюджет проекта, файлы или вложения — на момент публикации настоящей Политики такие поля в формах отсутствуют.

Дополнительно, в связи с работой сайта и (при наличии согласия) аналитикой, могут обрабатываться технические данные:

• IP-адрес (в хэшированном виде — см. раздел 8);
• сведения о браузере и операционной системе (user-agent);
• тип устройства;
• адрес страницы, с которой отправлено обращение;
• источник перехода и UTM-метки;
• дата и время обращения;
• — после согласия на аналитические cookie — действия на сайте, посещённые страницы, карта кликов и аналогичные данные, которые собирает Яндекс.Метрика.

Сайт не собирает и не обрабатывает паспортные данные, данные банковских карт, биометрические персональные данные и специальные категории персональных данных.

04Цели обработки

• обработка обращений и заявок, поступивших через сайт;
• обратная связь с пользователем;
• подготовка коммерческого предложения;
• обсуждение проекта;
• заключение и исполнение договора;
• выполнение заказанных работ;
• техническая поддержка;
• предотвращение злоупотреблений и спама при отправке форм;
• анализ работы сайта и оценка эффективности страниц и источников трафика (при наличии согласия на аналитику);
• улучшение интерфейса сайта.

Сайт не осуществляет массовые рекламные рассылки и не использует персональные данные для целей, не связанных с перечисленными выше.

05Правовые основания обработки

В зависимости от ситуации обработка персональных данных основывается на:

• согласии субъекта персональных данных;
• необходимости совершения действий по инициативе субъекта персональных данных до заключения договора (обработка заявки, обсуждение проекта, подготовка предложения);
• необходимости заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимости исполнения обязанностей, предусмотренных законодательством Российской Федерации.

Не любое из перечисленных оснований применяется к любому виду обработки одновременно — конкретное основание зависит от того, на каком этапе взаимодействия находится пользователь.

06Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (формы сайта, электронная почта, мессенджеры) и, при необходимости, без их использования. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) уполномоченным техническим сервисам в необходимом объёме, блокирование, удаление, уничтожение.

07Сроки обработки и хранения

• персональные данные обрабатываются до достижения цели обработки, ради которой они были предоставлены;
• если обработка основана на согласии — до отзыва согласия субъектом персональных данных;
• если между сторонами заключён договор — в течение сроков, необходимых для его исполнения, и сроков, установленных законодательством для хранения соответствующей документации;
• технические данные, обрабатываемые сервисом Яндекс.Метрика, хранятся в соответствии с настройками и правилами этого сервиса.

Оператор не устанавливает бессрочное хранение персональных данных и удаляет данные по достижении цели их обработки либо по обращению субъекта персональных данных.

08Передача третьим лицам и используемые сервисы

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с работой сайта и обработкой обращений. Для функционирования сайта и обработки заявок используются следующие технические сервисы:

• GitHub Pages — размещение и доставка сайта пользователю. Как и любой хостинг-провайдер, GitHub Pages обрабатывает стандартные технические данные HTTP-запросов (IP-адрес, заголовки запроса) в объёме, необходимом для доставки страниц.
• Supabase — инфраструктура для приёма и хранения заявок и брифов, отправленных через формы сайта. Данные, введённые пользователем в форму (имя, контакт, ответы на вопросы брифа, комментарий), передаются в Supabase и сохраняются там для последующей обработки оператором. IP-адрес передаётся и хранится в хэшированном виде и используется только для защиты форм от автоматических злоупотреблений.
• Telegram и MAX — оператор получает уведомление о новой заявке или брифе в мессенджер (Telegram и/или MAX) в виде сообщения, содержащего указанные пользователем имя, контакт и ответы на вопросы формы. Это сделано для оперативной обработки обращений и является частью фактической реализации сайта.
• Яндекс.Метрика — веб-аналитика, запускается только после согласия пользователя на аналитические технологии (см. раздел 9).

Передача данных указанным сервисам ограничена объёмом, необходимым для достижения соответствующей цели, и не включает передачу данных для целей, не связанных с работой сайта. Google Analytics, Meta Pixel и иные сервисы, не перечисленные выше, на сайте не используются.

09Яндекс.Метрика

На сайте используется сервис веб-аналитики Яндекс.Метрика, счётчик № 104469602. Сервис используется для:

• аналитики посещаемости сайта;
• карты кликов;
• отслеживания переходов по ссылкам;
• точного показателя отказов;
• Вебвизора (записи действий посетителей на сайте для анализа удобства интерфейса).

Яндекс.Метрика запускается только после того, как пользователь выбрал «Принять» в баннере cookie на сайте. До этого выбора запросы к Яндекс.Метрике не отправляются. Пользователь может отказаться от аналитики, выбрав «Только необходимые» в баннере cookie, или изменить свой выбор позже на странице Cookies.

10Cookie и аналогичные технологии

Подробное описание используемых cookie и аналогичных технологий приведено на отдельной странице: Политика использования cookie.

Кратко: для работы сайта используются только технически необходимые данные (в том числе выбор пользователя относительно cookie, который сохраняется локально в браузере). Аналитические технологии (Яндекс.Метрика) запускаются только после согласия. Решение пользователя сохраняется локально в браузере, чтобы не показывать баннер повторно при следующих посещениях.

11Права пользователя

Субъект персональных данных имеет право:

• получить информацию, касающуюся обработки его персональных данных;
• запросить уточнение своих персональных данных, если они неточны или неполны;
• потребовать блокирование своих персональных данных;
• потребовать удаление своих персональных данных;
• отозвать ранее данное согласие на обработку персональных данных;
• направить обращение оператору по любому вопросу обработки персональных данных;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд, если считает, что его права нарушены.

Для реализации любого из перечисленных прав достаточно направить письмо на адрес lut-webstudio@yandex.ru.

12Отзыв согласия

Отзыв согласия на обработку персональных данных направляется на адрес lut-webstudio@yandex.ru. В сообщении желательно указать сведения, позволяющие идентифицировать ранее направленное обращение (например, имя и контакт, указанные при отправке заявки, и примерную дату обращения). Оператор не запрашивает паспортные данные для рассмотрения такого обращения без объективной необходимости.

13Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Оператор не обещает абсолютную защищённость данных от любых возможных угроз, не заявляет о наличии сертификаций, которые фактически не проводились, и не утверждает, что все данные во всех системах передачи и хранения зашифрованы, если это не проверено технически.

14Изменение политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда находится по адресу https://lutstudio.ru/privacy.html. Дата последнего обновления указывается в начале страницы.

15Контакты