Владелец и Контролер данных
Владелец: KRAFT Studio
Контактный адрес электронной почты Владельца: [email protected]
Категории собираемых Данных
Категории Персональных данных, сбор которых осуществляет Вебсайт (самостоятельно или при посредничестве третьих лиц), включают: Файлы «cookie»; Данные об использовании сетевых ресурсов; aдрес электронной почты; имя; фамилия; имя пользователя; пароль; адрес выставления счета; наименование компании; веб-сайт; номер телефона.
Полные сведения о каждой категории собранных Персональных данных приводятся в соответствующих разделах настоящих правил обеспечения конфиденциальности персональных данных или в специальных пояснительных текстах, которые выводятся на экран перед сбором Данных.
Персональные данные могут предоставляться Пользователем самостоятельно, или же, в случае Данных об использовании, их сбор может автоматически осуществлять Вебсайт при его использовании.
Если не указано иное, все Данные, которые запрашивает Вебсайт, являются обязательными. В случае непредставления указанных Данных Вебсайт может оказаться не в состоянии предоставлять свои услуги. В тех случаях, когда Вебсайт прямо указывает на необязательность представления определенных Данных, Пользователи вправе не сообщать соответствующие Данные без каких-либо последствий в части, касающейся доступности или функционирования Сервиса.
Пользователям, не уверенным в том, какие Персональные данные являются обязательными, рекомендуется связаться с Владельцем.
Вебсайт или владельцы сторонних сервисов, которые задействует Вебсайт, используют файлы «cookie» (или другие средства отслеживания) исключительно в целях предоставления Сервиса, требующегося Пользователю, помимо любых других целей, описываемых в настоящем документе, а также в Правилах в отношении использования файлов «cookie» (если таковые имеются).
Пользователи несут ответственность за любые Персональные данные третьих лиц, которые они получают, публикуют или предоставляют другим лицам, используя Вебсайт, и подтверждают, что ими получено согласие соответствующего третьего лица на предоставление Данных Владельцу.
Метод и место обработки Данных
Методы обработки
Владелец принимает соответствующие меры безопасности для предотвращения несанкционированного доступа к Данным, их разглашения, изменения или несанкционированного уничтожения.
Обработка Данных осуществляется с использованием компьютеров и (или) средств с поддержкой информационных технологий (ИТ) в соответствии с организационными процедурами и методами, строго связанными с указанными целями. В некоторых случаях Данные могут быть доступны, помимо Владельца, определенным категориям ответственных лиц, которые отвечают за то, чтобы сайт Вебсайт нормально функционировал (администрация, отдел продаж, отдел маркетинга, юридический отдел, системные администраторы), или сторонним организациям (таким как сторонние поставщики технических услуг, почтовые организации, поставщики услуг хостинга, компании-поставщики информационных технологий, службы связи), которым Владелец поручает, при необходимости, выполнять функции Обработчика данных. Обновляемый перечень указанных лиц и сторон можно в любое время запросить у Владельца.
Правовое основание обработки
Владелец может обрабатывать Персональные данные, относящиеся к Пользователям, если применим один из нижеуказанных критериев:
- Пользователи дали свое согласие на использование Данных с одной или в нескольких конкретных целях; Примечание: согласно законодательству некоторых юрисдикций Владельцу может быть разрешено обрабатывать Персональные данные до тех пор, пока Пользователь не возразит против этого («отказ от участия»), без необходимости получать на это согласие или обеспечивать наличие каких-либо других правовых оснований из числа нижеперечисленных. Вместе с тем, указанное право не применяется во всех тех случаях, когда обработка Персональных данных регулируется европейским законодательством о защите данных;
- предоставление Данных необходимо для выполнения соглашения с Пользователем и (или) любых предшествующих заключению контракта обязательств;
- обработка необходима для выполнения установленной законом обязанности, которая возложена на Владельца;
- обработка связана с той или иной задачей, которая осуществляется в общественных интересах или при осуществлении официальных полномочий, возложенных на Владельца;
- обработка необходима в целях обеспечения законных интересов, преследуемых Владельцем или третьей стороной.
В любом случае Владелец охотно поможет выяснить конкретное правовое основание, применимое к обработке, и, в частности, является ли предоставление Персональных данных требованием, предусмотренным законом или договором, или требованием, необходимым для заключения договора.
Место
Данные обрабатываются в операционных офисах Владельца и в любых иных местах, где находятся стороны, занимающиеся их обработкой.
В зависимости от местонахождения Пользователя передача данных может предусматривать передачу Данных Пользователя в ту или иную страну за пределами его собственной страны. За более подробной информацией о месте обработки таких переданных Данных Пользователи могут обратиться к разделу, содержащему подробные сведения об обработке Персональных данных.
Пользователи также имеют право ознакомиться с правовым основанием передачи Данных в ту или иную страну, не входящую в Европейский союз, или в любую международную организацию, регулируемую публичным международным правом или созданную двумя или более странами, такую как ООН, а также с мерами безопасности, принимаемыми Владельцем для защиты их Данных.
Если такая передача осуществляется, Пользователи могут получить дополнительную информацию, ознакомившись с соответствующими разделами настоящего документа, или запросить её у Владельца, воспользовавшись информацией, представленной в разделе с контактными сведениями.
Срок хранения
Персональные данные должны обрабатываться и храниться до тех пор, пока они требуются для тех целей, для которых они были собраны.
Таким образом:
- Персональные данные, собранные для целей, связанных с выполнением договора между Владельцем и Пользователем, сохраняются до тех пор, пока такой договор не будет выполнен в полном объёме.
- Персональные данные, собранные в целях обеспечения законных интересов Владельца, сохраняются до тех пор, пока они необходимы для осуществления таких целей. Пользователи могут найти конкретную информацию о законных интересах, преследуемых Владельцем, в соответствующих разделах настоящего документа, или обратившись к Владельцу.
Владельцу может быть разрешено сохранять Персональные данные в течение более длительного периода времени в том случае, если Пользователь дал согласие на такую обработку, до тех пор, пока такое согласие не будет отозвано. Кроме того, Владелец может быть обязан сохранять Персональные данные в течение более длительного периода времени, если это требуется для выполнения установленной законом обязанности, или по распоряжению того или иного органа власти.
По истечении срока хранения Персональные данные удаляются. Таким образом, право на доступ, право на удаление, право на исправление и право на перенос данных не могут быть осуществлены в судебном порядке по истечении срока хранения.
Цели обработки
Сбор Данных, касающихся Пользователя, осуществляется для того, чтобы дать возможность Владельцу предоставлять свои Услуги, а также в следующих целях: Аналитика, Установление контакта с Пользователем, Отображение содержательных материалов с внешних платформ, Управление адресами электронной почты и отправка сообщений, Регистрация и аутентификация, Защита от нежелательной почты (спама) и Управление функциями резервного копирования.
Пользователи могут найти дополнительную подробную информацию о таких целях обработки и о конкретных Персональных данных, используемых для достижения каждой цели, в соответствующих разделах настоящего документа.
Подробная информация об обработке Персональных данных
Персональные данные собираются в следующих целях и с помощью следующих сервисов:
Услуги, описываемые в этом разделе, дают возможность Владельцу контролировать и анализировать веб-трафик и могут использоваться для фиксирования действий Пользователя.
Google Analytics (Google LLC)
Google Analytics – сервис веб-анализа, предлагаемый компанией Google LLC («Google»). Google использует собранные Данные для фиксирования и анализа действий пользователей в целях подготовки отчетов об операциях, которые выполняет Вебсайт, и их последующей передачи другим сервисам Google.
Google может использовать собранные Данные для того, чтобы генерировать рекламные объявления своей собственной рекламной сети с учетом интересов и предпочтений конкретного пользователя.
Собираемые Персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных – Отказ от участия. Участник программы «Щит конфиденциальности».
Yandex Metrica (YANDEX, LLC)
Yandex Metrica – сервис анализа и составления карт интенсивности щелчков кнопкой мыши, предоставляемый компанией YANDEX, LLC. Сервис Yandex Metrica может использоваться для отображения тех областей на той или иной странице, где Пользователи чаще всего перемещают мышь или щелкают кнопками мыши. Это позволяет определить, какая информация вызывает у них интерес.
Собираемые Персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: Российская Федерация – Правила обеспечения конфиденциальности персональных данных.
Вебсайт использует эти сервисы данного типа для анализа трафика, который может содержать Персональные данные Пользователей, с целью фильтрации той части трафика, сообщений и содержательных материалов, которая признается спамом.
Google reCAPTCHA (Google LLC)
Google reCAPTCHA – сервис защиты от спама, предоставляемый компанией Google LLC.
Использование reCAPTCHA регулируется политикой конфиденциальности Google и условиями использования.
Собираемые Персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных. Участник программы «Щит конфиденциальности».
Благодаря сервисам данного типа Вебсайт дает возможность просматривать содержательные материалы, размещенные на внешних платформах, и взаимодействовать с ними непосредственно с его страниц.
Сервисы данного типа могут осуществлять сбор данных о веб-трафике в отношении страниц, на которых установлен сервис, даже в тех случаях, когда Пользователи им не пользуются.
Google Fonts (Google LLC)
Google Fonts – сервис наглядного представления начертаний шрифтов, предлагаемый компанией Google LLC, при посредстве которого Вебсайт имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Собираемые Персональные данные: Данные об использовании сетевых ресурсов; различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных при использовании сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных. Участник программы «Щит конфиденциальности».
Gravatar (Automattic Inc.)
Gravatar – сервис наглядного представления изображений, предлагаемый компанией Automattic Inc., при посредстве которого Вебсайт имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Пожалуйста, обратите внимание, что если Gravatar-изображения используются в формах комментариев, возможно отправление адреса электронной почты комментатора или части адреса компании Gravatar, даже если комментатор не зарегистрирован на этом сервисе.
Собираемые Персональные данные: адрес электронной почты; Данные об использовании сетевых ресурсов.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Виджет для просмотра видео на YouTube (Google LLC)
YouTube – сервис отображения содержательных видеоматериалов, предоставляемый компанией Google LLC, при посредстве которого Вебсайт имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Собираемые Персональные данные: Данные об использовании сетевых ресурсов; Файлы «cookie».
Место обработки: США – Правила обеспечения конфиденциальности персональных данных. Участник программы «Щит конфиденциальности».
В результате прохождения Пользователями процедуры регистрации или аутентификации Вебсайт получает разрешение идентифицировать их и предоставлять им доступ к специализированным услугам.
В зависимости от нижеописанного третьи стороны могут предоставлять услуги регистрации и аутентификации. В этом случае Вебсайт получает возможность доступа к некоторым Данным, которые хранятся на серверах этих сторонних сервисов, в целях осуществления регистрации и аутентификации.
Прямая регистрация (этот Вебсайт)
Вебсайт получает Персональные данные непосредственно от Пользователя в результате заполнения им регистрационной формы при прохождении процедуры регистрации.
Собираемые Персональные данные: адрес электронной почты; адрес выставления счета; имя; фамилия; имя пользователя; пароль.
Сервисы данного типа дают возможность управлять базой данных с контактными сведениями пользователей электронной почты, телефонными контактами или любыми другими контактными сведениями в целях взаимодействия с Пользователем.
Эти услуги используются для сбора данных о дате и времени просмотра сообщения Пользователем, а также о времени взаимодействия Пользователя с ним, например, щелчков по ссылкам, содержащимся в тексте сообщения.
Mailchimp (The Rocket Science Group LLC)
Mailchimp – сервис управления адресами электронной почты и отправки сообщений, предоставляемый компанией The Rocket Science Group LLC.
Собираемые Персональные данные: адрес электронной почты; имя; фамилия.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных. Участник программы «Щит конфиденциальности».
Сервисы данного типа обеспечивают Владельцу возможность сохранять резервные копии файлов, которые использует Вебсайт, на внешних серверах, управление которыми осуществляет сам поставщик услуг, а также возможность управлять резервными копиями. Резервные копии могут включать в себя исходный код и содержательные материалы, а также данные, которые Вебсайт получает от Пользователя.
Резервное копирование с использованием Dropbox (Dropbox, Inc.)
Dropbox – сервис управления функциями резервного копирования, предоставляемый компанией Dropbox Inc.
Собираемые Персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных при использовании сервиса.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных. Участник программы «Щит конфиденциальности».
Список рассылки или информационный бюллетень (этот Вебсайт)
В случае регистрации для включения в список рассылки или получения информационного бюллетеня адрес электронной почты Пользователя добавляется в список контактных сведений лиц, желающих получать электронные сообщения с информацией коммерческого или рекламного характера, предметом которой является Вебсайт. Кроме того, Вебсайт может добавить ваш адрес электронной почты в этот список в результате регистрации в качестве его пользователя или после совершения какой-либо покупки.
Собираемые Персональные данные: адрес электронной почты; имя; фамилия.
Форма обратной связи (этот Вебсайт)
Заполнение формы обратной связи Пользователем и внесение в нее его Данных означают, что Вебсайт получает разрешение использовать эти сведения в целях ответа на запросы о предоставлении информации, коммерческих предложений или на любые другие виды запросов, указываемые в заголовке формы.
Собираемые Персональные данные: адрес электронной почты; веб-сайт; имя; фамилия; наименование компании.
Контакт по телефону (этот Вебсайт)
С Пользователями, указавшими свой номер телефона, могут связываться в коммерческих или рекламных целях с предложениями, предметом которых является Вебсайт, а также с целью выполнения заявок на техническую поддержку.
Собираемые Персональные данные: номер телефона.
Дополнительная информация о Персональных данных
Вебсайт может направлять со своих серверов уведомления Пользователю в целях прямого маркетинга (с тем, чтобы предлагать ему услуги и товары, предоставляемые третьими лицами или не имеющие отношения к товару или услуге, которые предоставляет Вебсайт).
Пользователи могут в большинстве случаев отказаться от получения уведомлений с сервера, установив соответствующие настройки на своих устройствах, например настройки уведомлений для мобильных телефонов, а затем изменив эти настройки, чтобы Вебсайт на конкретном устройстве имел собственные настройки.
Пользователи должны быть осведомлены о том, что отключение уведомлений, поступающих от сервера, может неблагоприятно сказаться на полезных свойствах, которые обеспечивает Вебсайт.
Помимо применимых настроек устройств Пользователь может также воспользоваться правами, описываемыми в пункте «Права пользователей» в соответствующем разделе настоящих правил обеспечения конфиденциальности персональных данных.
Владелец, которому принадлежит Вебсайт, возможно, на законном основании собрал Персональные данные, касающиеся Пользователей, без их ведома путем повторного использования, или получив их от третьих лиц на основаниях, упомянутых в разделе, в котором излагается правовое основание обработки.
В тех случаях, когда Владелец собрал Персональные данные таким образом, Пользователи могут найти конкретную информацию об источнике в соответствующих разделах настоящего документа или обратившись к Владельцу.
Собранные Персональные данные используется для предоставления Пользователю услуг или для продажи товаров, включая оплату и возможную доставку.
Персональные данные, собираемые в целях совершения платежа, могут касаться кредитной карты, счета в банке, используемого для безналичных расчетов, или любых иных предусмотренных способов оплаты. Характер Данных, которые собирает Вебсайт, зависит от используемой платежной системы.
Права Пользователей
Пользователи могут осуществлять определенные права в отношении своих Данных, обработанных Владельцем.
В частности, Пользователи имеют право совершить следующие действия:
- Отозвать свое согласие в любое время. Пользователи имеют право отозвать согласие, если они ранее дали свое согласие на обработку своих Персональных данных.
- Возразить против обработки своих данных. Пользователи имеют право возразить против обработки своих Данных, если обработка осуществляется на каком-либо правовом основании помимо их согласия. Более подробная информация по этому вопросу приведена в соответствующем разделе ниже.
- Получить доступ к своим Данным. Пользователи имеют право узнать, обрабатываются ли данные Владельцем, получить информацию об определенных аспектах обработки и получить копию обрабатываемых Данных.
- Проверить Данные и потребовать исправления. Пользователи имеют право проверить точность своих Данных и попросить их обновить или исправить.
- Ограничить обработку своих Данных. При определенных обстоятельствах Пользователи имеют право ограничить обработку своих Данных. В этом случае Владелец не будет обрабатывать их Данные ни в каких целей, кроме их хранения.
- Потребовать стереть их Персональные данные или удалить их иным образом. При определенных обстоятельствах Пользователи имеют право добиться от Владельца удаления своих Данных.
- Получить свои Данные и передать их другому контролёру. Пользователи имеют право получить свои Данные в структурированном, широко используемом и машиночитаемом формате и, если это технически возможно, беспрепятственно передать их другому контролёру. Это положение применяется при условии, что Данные обрабатываются автоматическими средствами и что их обработка осуществляется на основании согласия Пользователя или на основании договора, одной из сторон которого является Пользователь, или на основании предшествующих заключению договора обязательств.
- Подать жалобу. Пользователи имеют право предъявить претензию в компетентный орган по защите данных.
Сведения о праве на возражение против обработки Данных
В тех случаях, когда Персональные данные обрабатываются в общественных интересах, при исполнении официальных полномочий, возложенных на Владельца, или в целях обеспечения законных интересов, преследуемых Владельцем, Пользователи могут возразить против такой обработки, представив в обоснование своего возражения то или иное основание, связанное с их конкретной ситуацией.
Вместе с тем, Пользователи должны знать, что, в случае обработки их Персональных данных в целях осуществления прямого маркетинга, Пользователи могут в любое время возразить против такой обработки без представления какого-либо обоснования. Пользователь может узнать, обрабатывает ли Владелец Персональные данные в целях осуществления прямого маркетинга, ознакомившись с соответствующими разделами настоящего документа.
Порядок осуществления указанных прав
Любые запросы, касающиеся осуществления прав Пользователя, можно направлять Владельцу, используя контактные данные, приведенные в настоящем документе. Эти запросы могут осуществляться бесплатно и будут рассмотрены Владельцем в кратчайший срок, не превышающий одного месяца.
Политика в отношении использования файлов «cookie»
Вебсайт предусматривает использование файлов «cookie». С дополнительной информацией и подробным уведомлением об использовании файлов «cookie» Пользователь может ознакомиться в Политика в отношении использования файлов «cookie».
Дополнительная информация о сборе и обработке Данных
Судебные иски
Персональные данные Пользователя могут быть использованы Владельцем в судебном процессе или на этапах, ведущих к возможному обращению в суд в связи с тем, что Вебсайт или сопутствующие Сервисы использовались ненадлежащим образом.
Пользователь заявляет о своей осведомленности о том, что Владелец может быть вынужден сообщить Персональные данные по требованию органов государственной власти.
Дополнительная информация о Персональных данных Пользователя
Помимо информации, содержащейся в настоящих правилах обеспечения конфиденциальности персональных данных, Вебсайт может предоставлять Пользователю по запросу дополнительную и контекстуальную информацию, касающуюся конкретных Услуг и Сервисов или сбора и обработки Персональных данных.
Системные журналы и техническое обслуживание
В целях обеспечения работы системы и ее технического обслуживания Вебсайт и любые сторонние сервисы могут собирать файлы, в которых регистрируется, как Вебсайт взаимодействует с Пользователями (системные журналы), или использовать с этой целью другие Персональные данные (в частности, IP-адрес).
Информация, отсутствующая в настоящих правилах
Дополнительные сведения, касающиеся сбора или обработки Персональных данных, можно в любое время запросить у Владельца. Смотрите контактные сведения, указанные в начале настоящего документа.
Как обрабатываются запросы «Не отслеживать»
Вебсайт не поддерживает запросы «Не отслеживать».
Чтобы определить, поддерживает ли тот или иной используемый сторонний сервис запросы «Не отслеживать», ознакомьтесь с соответствующими правилами обеспечения конфиденциальности персональных данных.
Внесение изменений в настоящие правила обеспечения конфиденциальности персональных данных
Владелец оговаривает за собой право в любое время вносить изменения в настоящие правила обеспечения конфиденциальности путём размещения на данной странице уведомления для Пользователей и, возможно, на других страницах, которые включает в себя Вебсайт, и (или) – насколько это возможно с технической и юридической точек зрения – путём направления уведомления Пользователям с использованием любой контактной информации, доступной Владельцу. Настоятельно рекомендуется часто проверять данную страницу, сверяясь с датой последнего изменения, указанной внизу.
Если изменения затрагивают действия по обработке, выполняемые на основании согласия Пользователя, Владелец должен в случае необходимости получить от Пользователя новое согласие.
Персональные данные (или Данные)
Любая информация, которая прямо, косвенно или в связи с другой информацией – в том числе. персональным идентификационным номером – обеспечивает возможность выявления или узнаваемость физического лица.
Данные об использовании (сетевых ресурсов)
Информация, которую автоматически собирают Вебсайт или сторонние сервисы, которые использует Вебсайт), в частности: IP-адреса или доменные имена компьютеров Пользователей, которые используют Вебсайт, URI-адреса (универсальные коды ресурсов), время обращения с запросом, способ обращения с запросом к серверу, размер файла, полученного в ответ, числовой код, указывающий на статус ответа сервера (удачный исход, ошибка и т.д.), страна происхождения, характеристики веб-обозревателя (браузера) и операционной системы, используемых Пользователем, различные сведения о времени каждого посещения (например, время, проведенное на каждой странице Приложения), и сведения о перемещениях внутри Приложения с отдельным указанием очередности посещения страниц, а также другие параметры операционной системы устройства и (или) вычислительной и информационной среде Пользователя.
Пользователь
Отдельное лицо, использующее Вебсайт, которое, если не указано иное, совпадает с Субъектом данных.
Субъект данных
Физическое лицо, которого касаются Персональные данные.
Обработчик данных (или Администратор данных)
Физическое или юридическое лицо, официальный государственный орган, агентство или иной орган, которые обрабатывают персональные данные по поручению контролера.
Контролер (или Владелец) данных
Физическое или юридическое лицо, государственный орган, ведомство или иное лицо, которое самостоятельно или совместно с другими лицами определяет предназначение и средства обработки Персональных данных, включая меры безопасности, касающиеся того, как эксплуатируется и используется Вебсайт. Если не указано иное, Контролером данных является Владелец, т. е. лицо, которому принадлежит Вебсайт.
Этот Вебсайт (или Вебсайт)
Средство, с помощью которого осуществляются сбор и обработка Персональных данных Пользователя.
Услуга (или Сервис)
Услуга, которую предоставляет Вебсайт, описанная в соответствующих условиях (если таковые имеются), а также на этом Вебсайте.
Европейский союз (или ЕС)
Если не указано иное, все встречающиеся в настоящем документе ссылки на Европейский союз включают все существующие в настоящее время страны-члены Европейского союза и Европейской экономической зоны.
Файлы «cookie»
Небольшие наборы данных, хранящиеся в устройстве Пользователя.
Правовая информация
Настоящее заявление о конфиденциальности подготовлено на основе положений различных законодательных актов, в том числе ст. 13/14 Постановления (ЕС) 2016/679 («Общие положения о защите персональных данных»).
Если в настоящем документе не указано иное, то действие правил обеспечения конфиденциальности персональных данных распространяется исключительно на Вебсайт.