Creator-First WL Studio

Политика конфиденциальности и обработки персональных данных

Редакция от , версия [[v1.0]]

Оператор: [[Полное наименование / ИП]], ОГРН/ОГРНИП [[номер]], ИНН [[номер]]. Адрес: [[юридический адрес]].
Контакты по вопросам данных: [[email]], тел. [[телефон]].

1. Термины и правовые основы

Мы обрабатываем персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные применимые акты.

В политике используются термины «оператор», «персональные данные», «обработка», «субъект персональных данных» в значениях 152-ФЗ.

2. Принципы обработки

  • Законность, добросовестность, минимизация и соразмерность.
  • Обработка под конкретные, заранее определённые и законные цели.
  • Точность данных и актуальность — по мере необходимости обновляем.
  • Хранение не дольше, чем требуется целям обработки, затем — удаление/обезличивание.
  • Безопасность: организационные и технические меры защиты.

3. Какие данные мы обрабатываем

  • Контактные данные: имя, e-mail, Telegram/ник, телефон (если указан).
  • Сведения о канале: ссылка на канал/аккаунт, категории интересов, примерные просмотры.
  • Сообщения: текст в форме обратной связи/заявке, сопроводительная информация.
  • Технические данные: IP-адрес, user-agent, cookies/идентификаторы сессии, время посещения, события интерфейса.
  • Платёжные/договорные данныетолько при заключении договора: реквизиты, адреса, ИНН/ОГРН и т.п.

Мы не запрашиваем специальные категории данных (здоровье, убеждения и т.д.) и просим не указывать их в формах.

4. Цели и правовые основания

4.1. Обработка заявки и обратной связи

Цель: обработка обращений, подготовка предложений и материалов, коммуникация. Основание: согласие (ст. 9 152-ФЗ), а также исполнение договора/договорных инициатив (ст. 6 152-ФЗ).

4.2. Маркетинговые и сервисные сообщения

Цель: направлять чек-листы, методички, новости сервиса, приглашения на созвон. Основание: согласие. Отписка доступна по ссылке в письме либо по запросу на e-mail.

4.3. Аналитика и улучшение сайта

Цель: анализ посещаемости и событий интерфейса для улучшения продукта. Основание: законный интерес оператора при соблюдении прав субъектов и требований 152-ФЗ.

5. Файлы cookie и аналитика

Мы используем файлы cookie и схожие технологии для работы форм, сохранения сессии и аналитики посещений.

  • Строго необходимые: авторизация сессии формы/anti-bot (honeypot).
  • Аналитические: [[Яндекс.Метрика/Google Analytics/[[другое]]]] — сбор агрегированных данных о посещаемости.
  • Маркетинговые: могут устанавливаться при переходе по рекламным материалам (utm-метки, кликовые идентификаторы).

Вы можете ограничить использование cookie в настройках браузера. Некоторые функции сайта при этом могут работать некорректно.

6. Передача третьим лицам и трансграничная передача

Мы не продаём персональные данные. Передача возможна только по целям, указанным в разделе 4, и при наличии юридического основания:

  • Провайдеры услуг: e-mail/SMTP-сервис [[указать]], хостинг [[указать]], 3PL/логистика [[при наличии]], платёжные сервисы [[при наличии]].
  • По закону: госорганы по их законному запросу.

Трансграничная передача возможна, если используемые сервисы расположены за пределами РФ. В этом случае мы обеспечиваем соблюдение требований 152-ФЗ, в т.ч. проверку юрисдикций и условий передачи.

7. Сроки хранения и безопасность

  • Заявки/переписка: до 24 месяцев или до отзыва согласия — что наступит раньше.
  • Договорные/учётные данные: по срокам, установленным законодательством о бухгалтерском учёте/налогах.
  • Аналитические данные: по политике провайдера аналитики, как правило 14–26 месяцев (уточняется в настройках сервиса).

Мы применяем меры защиты: контроль доступа, шифрование каналов (HTTPS), резервное копирование, журналирование действий, договоры с обработчиками (DPA). Доступ к данным ограничен сотрудниками, которым он необходим по работе.

8. Права субъекта персональных данных

Вы имеете право:

  • получать сведения об обработке ваших данных;
  • требовать уточнения/обновления, блокирования или уничтожения данных, если они неполные, устаревшие, неточные;
  • отозвать согласие на обработку данных;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

<