Политика обработки
персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:

• —Законом Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера» (с изменениями и дополнениями);
• —Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» — применяется в части обработки данных пользователей, являющихся гражданами или резидентами РФ.

Оператором персональных данных является ИП Петров Ратмир Алтаевич (далее — «Оператор»), осуществляющий деятельность под торговым наименованием No Studio на сайте aicreativi.studio.

Настоящая Политика определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта и Telegram-бота No Studio, а также описывает права субъектов персональных данных и обязанности Оператора.

Пользуясь сайтом или оставляя заявку, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных условиях. Если вы не согласны — пожалуйста, не используйте сайт и не передавайте нам свои данные.

2. Основные понятия

• —Персональные данные / информация персонального характера — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту данных).
• —Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• —Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• —Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
• —Согласие — свободное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его персональных данных.

3. Какие персональные данные мы обрабатываем

При взаимодействии с сайтом или ботом Оператор может обрабатывать следующие категории данных:

4. Цели обработки персональных данных

5. Правовые основания обработки

• —Согласие субъекта персональных данных (ст. 8 Закона КР № 58; ст. 6 ч. 1 п. 1 152-ФЗ) — является основным основанием при оформлении заявки.
• —Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ; ст. 8 Закона КР № 58) — для выполнения заказа и выставления документов.
• —Соблюдение законодательных обязательств Оператора в части бухгалтерского учёта и налоговой отчётности.
• —Законный интерес Оператора по повышению качества сервиса — в части обезличенной аналитики, не позволяющей идентифицировать конкретного пользователя.

6. Условия передачи данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам в коммерческих целях. Для обеспечения работы сервиса привлекаются следующие доверенные обработчики:

Все обработчики заключили соглашения о конфиденциальности и обеспечивают уровень защиты данных, соответствующий применимому законодательству. Трансграничная передача данных осуществляется на основании договорных гарантий (стандартные договорные условия / Standard Contractual Clauses).

В исключительных случаях данные могут быть раскрыты по требованию уполномоченных государственных органов Кыргызской Республики или Российской Федерации в соответствии с применимым законодательством.

7. Права субъектов персональных данных

Вы вправе в любое время:

• —Получить информацию о том, какие персональные данные о вас обрабатываются, на каком основании и в каких целях.
• —Потребовать уточнения неточных или неполных данных.
• —Отозвать согласие на обработку данных — отзыв не влияет на законность обработки, осуществлённой до отзыва.
• —Потребовать удаления персональных данных («право на забвение») — если основанием обработки являлось только согласие и отсутствуют иные законные основания для их хранения.
• —Потребовать блокирования обработки данных на период рассмотрения вашего обращения.
• —Получить данные в переносимом формате (в разумных пределах технической возможности).
• —Подать жалобу в уполномоченный орган: в КР — Государственное агентство по защите персональных данных (dpa.gov.kg); в РФ — Роскомнадзор (rkn.gov.ru).

Для реализации любого из указанных прав направьте письменное обращение на email skvonche@gmail.com или в WhatsApp +996 778 032 169. Срок ответа — не более 10 рабочих дней с момента получения обращения.

8. Сроки хранения персональных данных

• —Данные о заказах и платежах — 5 лет с момента исполнения заказа (требования бухгалтерского и налогового законодательства КР).
• —Данные аккаунта (email, имя) — до удаления аккаунта пользователем или в течение 3 лет после последней активности.
• —Переписка по заказам — 2 года.
• —Данные аналитики (обезличенные) — 26 месяцев (настройка Google Analytics по умолчанию).
• —После истечения срока хранения данные удаляются или необратимо обезличиваются.

9. Файлы cookie

Сайт использует cookie-файлы трёх типов:

• —Необходимые — обеспечивают авторизацию и базовую работу сайта. Не могут быть отключены без потери функциональности.
• —Аналитические — Google Analytics. Собирают обезличенную статистику посещаемости. Могут быть отключены в настройках браузера или через расширение Google Analytics Opt-out.
• —Функциональные — сохраняют ваши предпочтения (язык интерфейса и др.).

Вы можете отключить cookie в настройках браузера. Отключение необходимых cookie может нарушить работу отдельных функций сайта.

10. Меры по защите персональных данных

• —Передача данных между браузером и сервером осуществляется по защищённому протоколу HTTPS (TLS 1.2+).
• —Доступ к базе данных ограничен политиками Row Level Security (Supabase RLS) — данные одного пользователя недоступны другому.
• —Пароли хранятся в виде необратимого хеша (bcrypt).
• —Доступ к производственным системам имеет ограниченный круг лиц, работающих на основании соглашения о конфиденциальности.
• —Резервное копирование данных осуществляется автоматически.

11. Обработка данных несовершеннолетних

Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц моложе 18 лет. Если вам стало известно, что несовершеннолетний передал нам свои данные без согласия родителей — просим уведомить нас по адресу skvonche@gmail.com. Мы удалим такие данные в кратчайший срок.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на странице aicreativi.studio/privacy. Дата последнего обновления указана в начале документа. Если изменения существенно затрагивают ваши права, мы уведомим вас по email (при наличии). Продолжение использования сайта после публикации изменений означает ваше согласие с новой редакцией Политики.

13. Реквизиты и контакты оператора