Главная/Политика конфиденциальности

Политика конфиденциальности

Как Creative Tech собирает, использует, хранит и защищает персональные данные посетителей сайта ct-24.ru.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Creative Tech (далее — Оператор) получает от посетителей сайта ct-24.ru (далее — Сайт). Политика составлена в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей работы. Мы собираем только те сведения, которые действительно нужны для ответа на обращение, подготовки коммерческого предложения и сопровождения проекта, и не используем их для целей, о которых пользователь не знает.

Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, включая все его страницы и разделы. Используя Сайт и отправляя данные через формы обратной связи, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует воздержаться от передачи персональных данных через Сайт.

2. Основные понятия

В Политике используются следующие термины, значение которых соответствует законодательству о персональных данных:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Creative Tech, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
Пользователь — любой посетитель Сайта ct-24.ru.

3. Сведения об операторе

Оператором персональных данных, обрабатываемых через Сайт, является Creative Tech — студия разработки мобильных приложений, веб-сервисов, CRM и ERP систем, AI-решений и интеграций.

Сайт: ct-24.ru
Адрес: г. Москва, ул. Большая Новодмитровская, д. 36, стр. 4, офис 312
Электронная почта для обращений по вопросам персональных данных: [email protected]

Все вопросы, связанные с обработкой персональных данных, уточнением, блокированием или удалением сведений, а также отзывом согласия, пользователь может направить на указанный адрес электронной почты. Обращения рассматриваются в сроки, установленные законодательством.

4. Какие данные мы обрабатываем

Оператор обрабатывает персональные данные, которые пользователь добровольно указывает в формах на Сайте, а также технические сведения, автоматически передаваемые браузером при посещении страниц.

Данные, которые пользователь вводит сам

имя (или имя и фамилия, если пользователь счёл нужным их указать);
адрес электронной почты;
номер телефона;
название компании и должность — если пользователь указывает их в сообщении;
текст сообщения, описание задачи или проекта, а также иные сведения, которые пользователь самостоятельно включает в обращение.

Данные, которые передаются автоматически

IP-адрес и примерное местоположение на уровне города;
сведения о браузере, операционной системе и типе устройства;
адреса посещённых страниц, источник перехода, время и продолжительность визита;
данные файлов cookie и аналогичных технологий — подробнее о них рассказано в Политике использования файлов cookie.

Оператор не собирает и не обрабатывает специальные категории персональных данных — сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни, — а также биометрические персональные данные. Просим не указывать такие сведения в сообщениях, отправляемых через Сайт.

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для достижения конкретных, заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается.

ответ на обращения, вопросы и заявки, отправленные через формы на Сайте или по электронной почте;
уточнение требований к проекту, подготовка оценки стоимости, сроков и коммерческого предложения;
заключение и исполнение договоров на разработку, дизайн, интеграцию, поддержку и развитие программных продуктов;
организация переговоров, созвонов и встреч по проекту;
рассмотрение откликов кандидатов на открытые вакансии;
анализ посещаемости и поведения пользователей на Сайте в обезличенном виде для улучшения его структуры, содержания и удобства;
обеспечение работоспособности и безопасности Сайта, предотвращение спама и злоупотреблений;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не использует контактные данные пользователя для массовых рекламных рассылок без его отдельного явно выраженного согласия. Если пользователь получил от нас письмо, которое не ожидал, достаточно ответить на него с просьбой больше не писать — переписка будет прекращена.

6. Правовые основания обработки

Оператор обрабатывает персональные данные пользователя только при наличии хотя бы одного из законных оснований:

согласие пользователя на обработку персональных данных, которое он выражает, отмечая соответствующий пункт в форме на Сайте перед отправкой. Текст согласия размещён на странице Согласие на обработку персональных данных;
необходимость обработки для заключения договора по инициативе пользователя или для исполнения договора, стороной которого он является;
необходимость исполнения обязанностей, возложенных на Оператора законом;
законные интересы Оператора — например, обеспечение безопасности Сайта — при условии, что при этом не нарушаются права и свободы пользователя.

Технические данные, собираемые с помощью файлов cookie и сервисов веб-аналитики, обрабатываются, только если пользователь не отключил их в настройках своего браузера. Продолжение использования Сайта при включённых cookie рассматривается как согласие на такую обработку.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Данные, отправленные через форму на Сайте, поступают на корпоративную электронную почту Оператора и, при необходимости, в систему учёта обращений. Доступ к ним имеют только сотрудники, которым эти сведения нужны для выполнения рабочих обязанностей: менеджеры проектов, аналитики, руководители направлений.

При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, как того требует законодательство.

Передача третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам для их собственных целей. Передача возможна только в следующих случаях:

пользователь явно выразил согласие на такую передачу;
передача необходима для исполнения договора с пользователем — например, подрядчику, привлечённому к проекту, на условиях конфиденциальности и только в нужном объёме;
данные обрабатываются поставщиками технических сервисов (хостинг, почта, веб-аналитика) по поручению Оператора и с обязательством соблюдать конфиденциальность;
передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законом и при соблюдении установленных им условий.

8. Сроки хранения и уничтожение данных

Персональные данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

данные из обращений, не завершившихся заключением договора, хранятся до достижения цели обработки — то есть до завершения переговоров — либо до отзыва согласия пользователем;
данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и после его окончания — в пределах сроков, установленных законодательством для хранения учётных и договорных документов;
резюме и сведения кандидатов хранятся на время рассмотрения кандидатуры, а при согласии кандидата — для формирования кадрового резерва;
технические данные веб-аналитики хранятся в обезличенном или агрегированном виде в сроки, предусмотренные настройками соответствующих сервисов.

По достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». Уничтожение выполняется путём удаления записей из информационных систем и почтовых ящиков, а для бумажных носителей — способом, исключающим восстановление информации.

9. Права пользователя

Пользователь как субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, имеющих к ним доступ, сроки обработки и хранения;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных в любой момент;
возражать против обработки данных в целях продвижения услуг;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Как воспользоваться правами

Чтобы направить запрос, напишите на [email protected]. В письме укажите имя, адрес электронной почты или телефон, которые вы использовали при обращении к нам, и суть запроса. Если потребуется подтвердить, что запрос исходит именно от вас, мы попросим дополнительную информацию — исключительно для того, чтобы не раскрыть ваши данные постороннему лицу.

Ответ направляется в срок, установленный законом. Если мы не можем выполнить запрос — например, потому что хранение данных требуется по закону, — мы объясним причину.

10. Обязанности оператора

В соответствии с законодательством Оператор обязуется:

предоставлять пользователю по его запросу информацию об обработке его персональных данных или мотивированный отказ;
разъяснять последствия отказа предоставить персональные данные, если их предоставление необходимо для ответа на обращение или заключения договора;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных;
прекращать обработку и уничтожать данные в случаях и в сроки, предусмотренные законом;
уведомлять уполномоченный орган в случаях, предусмотренных законодательством, в том числе об инцидентах, связанных с неправомерной передачей персональных данных;
опубликовать настоящую Политику и обеспечить к ней неограниченный доступ.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Поскольку разработка защищённых систем — часть нашей повседневной работы, к собственной инфраструктуре мы применяем те же подходы, что и к клиентским проектам.

передача данных между браузером пользователя и Сайтом выполняется по защищённому протоколу HTTPS;
доступ к персональным данным предоставляется только сотрудникам, которым он нужен для работы, с использованием персональных учётных записей и двухфакторной аутентификации там, где это возможно;
сотрудники, имеющие доступ к данным, ознакомлены с требованиями законодательства и внутренними правилами и приняли обязательства о неразглашении;
применяются средства антивирусной защиты, межсетевого экранирования и резервного копирования;
регулярно обновляется программное обеспечение и проверяется журнал доступа к информационным системам;
с подрядчиками, которым передаются данные, заключаются соглашения о конфиденциальности;
проводится внутренний контроль соответствия обработки данных требованиям закона и настоящей Политики.

Несмотря на принимаемые меры, ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность. Если вы заметили что-либо подозрительное или считаете, что ваши данные могли быть скомпрометированы, сообщите нам на [email protected] — мы разберёмся в ситуации в приоритетном порядке.

12. Данные заказчиков в проектах разработки

В ходе работы над проектами Оператор может получать доступ к данным, принадлежащим заказчику: тестовым и рабочим базам, учётным записям, данным пользователей создаваемых приложений и систем. Обработка таких сведений не регулируется настоящей Политикой и ведётся на основании договора с заказчиком и поручения на обработку персональных данных, в котором фиксируются объём данных, допустимые действия и требования к защите.

По умолчанию мы стремимся работать с обезличенными или тестовыми данными, а доступ к рабочим средам получаем только в объёме, необходимом для выполнения задач, и прекращаем его после завершения работ.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства или порядка работы Сайта. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено самой редакцией. Рекомендуем периодически просматривать Политику, чтобы быть в курсе того, как мы обращаемся с данными.

Сайт может содержать ссылки на сторонние ресурсы и использовать сервисы третьих лиц. Оператор не отвечает за политику конфиденциальности таких ресурсов и рекомендует знакомиться с ней самостоятельно.

К настоящей Политике и отношениям между пользователем и Оператором применяется право Российской Федерации. Все вопросы по Политике можно задать по адресу [email protected]. Связанные документы: Политика использования файлов cookie и Согласие на обработку персональных данных.